Rettenetes SEO-horror (domain) történet, amiből tanulhatunk!

Tegnap felhívod egyik üzleti partnerem, mondja, hogy lehet, hogy hamarosan le fog állni két fontos bejáratott, pénztermelő site-ja, és más domainon fog majd tovább üzemelni.
Ez nem tűnt túl logikus lépésnek, mivel ezek a jól belinkelt site-ok nagy forgalom, amit egyébként több száz affiliate is használ! Miért lenne jó ezt megváltoztatni? Miért ez a hirtelen változtatás?

- Ellopták a minden domainemet, ami az egyik Godaddy fiókom és minden domainem? Megváltoztatták a domain belépési adatait!

- Vazzze, nem hiszem el, ez katasztrófa. Hogyan történhetett?

- Már át is írta a nevére domainek a tolvaj!

- Hogyan tudták ellopni?

- Küldtek nekem egy ICANN levelet, amit egy megszokott dolog évente egyszer, azaz amit a domain regisztrátorok ki szoktak küldeni, hogy ellenőrizzük a domain who-is adatait. Ez elvitte egy ICANN oldalra, nem látszott rajta, hogy átverés.
Kérte a bejelentkezéshez használt email címem és jelszavam.
Megadtam, és akkor nem kértek több adatot. Furcsának is tünt, hogy nem kell semmit beállítani vagy okézni.
Két nap múlva nem tudtam belépni a Godaddy fiókomba, és az összes domainem át volt írva valaki más nevére!
Felhívom a Godaddy-t, kérték a telefonos pin kódom (amit a fióknyitáskor kaptam), ami a telefonos ügyintézéshez szüksége, mert enélkül nem segíteni. Ez zsákutca, mert arra nem emlékeztem és sehol nem találtam meg leírva.

Tehát, minden domainem ellopták! :cursing:

Leveleztem a Godaddy-vel, de mivel nem tudom magam azonosítani (az off-shore cégem nevén van a Godaddy fiók, azaz ott én csak megbízott képviselő vagyok, nem tudom nekik a cégtulajdonos fényképes igazolványának másolatát elküldeni. Tehát, buktam a domaineket!

Elkezdtem utána járni, hogy ki lehet az új tulaj. Egy barátomat megértem, hogy írjon neki, hogy meg akarja venni a domaneket, mert látja, hogy megváltozott a domainek tulaja, és a régi tulaj korábban neki nem adta el, hátha az új tulaj mégis eladná neki.

Ez a barát én voltam. Itt a levelezés:

Hi, I see You purchased the kereses.info kereso.info domain.
I would like to buy them form you.
How much is it?
Laszlo
Válasz:
thank you for interested about this domain.
You can send me an offer about the price. we can negotiate...
Let me know
Best regards,
Hari Apriyogo

A lényeg, hogy kiderült, hogy kapcsolatba lehet lépni a feltételezett tolvajjal.

További kutatás és levelezés után az is kiderült, hogy ő vette ezeket a domaineket!
Itt vette:
http://forums.digitalpoint.com/showthread.php?t=1849767
Ezt megírtam neki:
I am very sorry to read this about the domains you bought recently!
Stollen domains?
http://forums.digitalpoint.com/showt...9#post14467898
"All my account and domains at godaddy was stolen and sold here at digitalpoint ... After i contact the new owner of my domains, i find out he bought them here from a digitalpoint member."
Best Regards,
Laszlo

Az ügy most ott tart, hogy a vásárló, aki a tolvajtól vette a domaint többszöri hosszas levelezés után, és yahoo-messenger-es beszélgetés után visszaadja hamarosan a domaineket a barátomnak!
(Azért még vannak rendes emberek!)

Mi a tanulság?

1. Nagyon nézd meg, hogy emailben kapott felszólítás, kérés esetén kinek adod meg a fiók adataid. Ha a megnyitott oldal címe nem tisztán a cég neve (ebbe az esetben godaddy.com) akkor sose adj meg belépési és más azonosító adatokat!

2. Jegyezd meg a telefonos pin-ed!

3. Csak olyan néven nyiss fiókot, aminek azonosításához meg van a jogosultságod, és lehetőséged (saját név, saját cégnév).

4. Ha domain-t veszel, akkor alaposan nézz utána, hogy kitől és mit veszel, ha egy személy nem egyértelműen vagy csak nehezen azonosíthat (például, facebook profil, vagy magas elismertségi pont egy szakmai fórumon, saját weboldal és rajta valós elérhetőségek), akkor legyél még óvatosabb.
(Ha egy domain who-is adatait 1-2 nappal az előtt módosították, hogy felkínálják, az gyanús.)

Te mit tanultál ebből a történetből?

Vannak ilyesféle tapasztalataid?

Mit gondolsz erről?

.

Hát rendesen belefutottál egy adathalász emailbe. Még jó, hogy nem a banki adataidat kérték, mert akkor pénzed sem lenne.

Idézet:

---

Szikar eredeti hozzászólása

Hát rendesen belefutottál egy adathalász emailbe. Még jó, hogy nem a banki adataidat kérték, mert akkor pénzed sem lenne.

---

Nem velem történt meg a topik-indító történet, de tényleg jó, hogy banki adatokat nem kértek ... sokan azt is ilyen simán megadják!

.

Az első .eu domain regem után én is kaptam levelet, hogy hello bello, we are the eu regisztrátor.. be is léptem, DE előtte jól körbejártam, mert én egyből szívatásra gondoltam. (pedig nem az volt)

2 nagyon fontos eszköz: Firefox search status toolbar, amit alapesetben pr kijelzésre használok, ilyen esetben viszont biztonsághoz az ALEXÁT. Ha egy oldal 30.000-20.000 alexa környékén van, már enyhül a bizalmatlanság, hisz a csaló oldalak sosem hosszú életűek, így azok ezt az értéket sosem érik el. A másik pedig a whois. Megnézem a domain tulaját. Ha rendes cég, megint enyhül a bizalmatlanság.. a 3. pedig egy google keresés a cég nevére. Ezek általában nagy újságok cikkeiben szerepelnek (és nem mint a profi trükkös tolvaj) .. ugye ez azért kell, mert ezekben az esetekben egy ismeretlen céget ellenőrzök, hisz korábban még nem volt vele dolgom, de amint egy olyan ír róla , akit ismerek (és jót, vagy bármit de nem csalást), bezárul a kör.

Mindig le szoktam futni ezeket a köröket, ha olyan kéri el a jelszavam, ahova korábban nem regisztráltam és első ránézésre nem rí le, hogy átverés.

Idézet:

---

laszloberndt eredeti hozzászólása

...
- Küldtek nekem egy ICANN levelet, amit egy megszokott dolog évente egyszer, azaz amit a domain regisztrátorok ki szoktak küldeni, hogy ellenőrizzük a domain who-is adatait. Ez elvitte egy ICANN oldalra, nem látszott rajta, hogy átverés.
Kérte a bejelentkezéshez használt email címem és jelszavam.
Megadtam, és akkor nem kértek több adatot. Furcsának is tünt, hogy nem kell semmit beállítani vagy okézni....

---

Na itt ment el a meccs. Ez a legnagyobb tanulság a sztoriból:
Furcsa volt valami, gyanús volt az egész dolog, mégsem járt utána, mégsem ellenőrzött le semmit.
Ha ott leellenőrzi a pajtás a weblapot, hamar rájött volna, hogy adathalászat, abban a pillanatban megváltoztatja a Godaddy jelszavát és nyugodtan hátradőlhet, nincs semmi gond. Ez így nagyon amatőr dolog volt.

Egyszer én is belefutottam egy paypal-os jelszószippantóba. Azt kérték lépjek be a paypal fiókomba valamiért... Nem gondolkoztam, ránézésre ugyanaz volt, még a futó script is... Aztán gyanús lett, hogy nem lép be csak gondolkodik. Hú mondom kiadtam a jelszavam. Azonnal beléptem a paypalba, és megváltoztattam a jelszót , de másnapra már le voltam tiltva annyit próbálkoztak a régi jelszóval. Kellett nekik jogsit, személyit scannelni, küldeni, míg újra kinyitották a fiókot.
Sosem észnélkül kiadni a jelszót!!

Aki egy kicsit jártasabb az online dolgokban, azt nem lehet megetetni egy ugyanúgy kinéző kamu weblappal szerintem.

Én mindíg megnézem a domaint, ha megnyitok egy lapot. Elég furcsa lenne, ha a godaddy nem a saját domain nevét használná.

Ebből biztos tanult az ismerősöd, és még egyszer nem fog hasonlót megenni. Az ember aki visszaadta a domaineket nagyon korrekt volt, mert gondolom nem a reg árán vette, hanem jóval magasabban, és most futhat a pénze után, amit valószínűleg sosem lát többet.

Idézet:

---

laszloberndt eredeti hozzászólása

Nem velem történt meg a topik-indító történet, de tényleg jó, hogy banki adatokat nem kértek ... sokan azt is ilyen simán megadják!

.

---

Hoppá kicsit figyelmetlenül olvastam :D

Idézet:

---

DaveeD eredeti hozzászólása

... Az ember aki visszaadta a domaineket nagyon korrekt volt, mert gondolom nem a reg árán vette, hanem jóval magasabban, és most futhat a pénze után, amit valószínűleg sosem lát többet.

---

70 dolcsiért adtak el neki húszonvalamennyi domaint, amit a tolvajtól vásárló srác ezért elkért vételárat a haveromtól, aki örömmel kifizette a 70 dolcsit, hogy visszakapja a domainjeit.

.

Idézet:

---

laszloberndt eredeti hozzászólása

70 dolcsiért adtak el neki húszonvalamennyi domaint, amit a tolvajtól vásárló srác ezért elkért vételárat a haveromtól, aki örömmel kifizette a 70 dolcsit, hogy visszakapja a domainjeit.

.

---

Ez nagyon hasonlít az ellopott autó-visszavásárlásos cucchoz :grrr)