Với sự phát triển của công nghệ hiện nay, lĩnh vực Internet đóng vai trò rất quan trọng. Tất nhiên, nó là môi trường bị “dòm ngó” nhiều nhất, trong đó có tên miền (domain). Vì thế việc đánh mất tên miền tiềm ẩn rất nhiều nguy cơ cho doanh nghiệp.
Tên miền rất quan trọng với doanh nghiệp
Tên miền có thể giúp khách hàng thấy được mặt hàng bạn kinh doanh (xeotogiare.com, giaiphaptructuyen.com…) hay thể hiện thương hiệu riêng của doanh nghiệp (Vinpearlland.com, Trungnguyenlegend.com…) Mỗi tên miền là một tài sản duy nhất và không thể so sánh với những tên miền khác. Đó cũng chính là nguyên nhân thu hút các hacker tấn công. Trong thời gian vừa qua, liên tiếp các vụ tấn công đánh cắp domain đã xảy ra. Và gây ra nhiều thất thoát cho các doanh nghiệp. Đặc biệt là các doanh nghiệp kinh doanh trong lĩnh vực thương mại điện tử.
Tên miền bị chiếm đoạt
Sau khi 2 website nằm trong top 100 Việt Nam của Alexa bao gồm vozforums.com, diadiem.com đồng loạt bị hacker chiếm đoạt tên miền, nguy cơ về an toàn thông tin và an toàn domain lại tiếp tục “nóng”. Ngày 22/7/2018 vừa qua, VPBank bị phản ảnh gay gắt từ khách hàng. Họ nhận được yêu cầu cung cấp thông tin nhạy cảm từ chính email và website của ngân hàng này.
Theo các chuyên gia, việc trang google.com.vn bị thay đổi giao diện hay khách hàng VPBank nhận được mail giả mạo từ chính địa chỉ email và website của ngân hàng có thể phát sinh từ việc hacker đã chiếm được quyền kiểm soát tên miền hoặc chiếm quyền kiểm soát máy chủ tên miền (DNS). Hoặc có thể là do máy tính quản trị domain của doanh nghiệp bị hacker tấn công có chủ đích. Nó nhằm chiếm quyền quản trị domain, và sẽ truy xuất thông tin từ doanh nghiệp. Sau đó tiến hành các hành vi lừa đảo, gây thiệt hại cho doanh nghiệp cũng như khách hàng.
Tên miền cần được bảo vệ
Ngay cả các ông lớn công nghệ như Yahoo, Google, Facebook hay Microsoft… đều ý thức được việc này và áp dụng biện pháp bảo mật tài sản quý giá của mình là tên miền ngay từ sớm. Có nhiều nguyên nhân dẫn đến việc đánh mất domain. Ví dụ: bị lộ mật khẩu, email bị đánh cắp, hacker xâm nhập, … Sự bất cẩn vô tình hay cố ý của nhân viên hay chính mình cũng không thể tránh khỏi. Việc đánh mất domain dẫn đến việc kinh doanh online sụp đổ hoàn toàn. Giao dịch TMĐT và thông tin khách hàng bị đối thủ chiếm đoạt, uy tín mất hoàn toàn.
Giải pháp bảo vệ tên miền
Có rất nhiều giải pháp mà các nhà đăng ký tên miền thực hiện để tránh tình trạng bị hacker tấn công, bảo vệ quyền lợi cho khách hàng nhưng các giải pháp đó chỉ áp dụng được thời gian đầu, vì hình thức phạm tội của hacker ngày càng tinh vi.
Giải pháp hữu hiệu nhất hiện nay chính là Locking Domain (khoá tên miền), việc này giúp các doanh nghiệp hạn chế tối đa việc xâm nhập của đối tượng bên ngoài. Nếu có dấu hiệu của việc xâm nhập thì cá nhân doanh nghiệp và nhà đăng ký đều biết và có giải pháp ngăn chặn kịp thời đảm bảo an toàn tuyệt đối cho khách hàng. ESC tự tin là đơn vị cung cấp dịch vụ khóa tên miền uy tín trên cả nước, với nhiều năm kinh nghiệm trong lĩnh vực công nghệ thông tin, ESC sẽ giúp domain của doanh nghiệp hoạt động ổn định và ngày càng phát triển.
Locking Domain giúp bảo vệ tên miền
Locking Domain là giao thức bảo mật tên miền cấp cao nhất, Nhà quản lý (Registry). Các domain sử dụng dịch vụ sẽ được bảo mật bằng các cờ cấm chuyển giao ở mức Nhà đăng ký (Registrar). Bên cạnh đó, chỉ chủ thể của domain đó mới được quyền yêu cầu gỡ bỏ tạm thời trạng thái cấm. Quá trình khởi tạo và gỡ bỏ tạm thời sẽ được giám sát tuyệt đối. Và nhà đăng ký sẽ phối hợp chặt chẽ với chủ thể qua kênh hỗ trợ riêng. Chính vì vậy mà bạn có thể yên tâm về vấn đề bảo mật tên miền không bị đánh cắp cũng như việc có người cố tình mạo danh chủ thể yêu cầu chuyển giao cho Nhà đăng ký khác.
Quý khách có thể tham khảo thêm về dịch vụ Locking Domain do ESC cung cấp tại đây.
ESC Team.
Bảo vệ tên miền thế nào khi tên miền đã gắn liền với thương hiệu của doanh nghiệp. Và nó quan trọng hơn khi khách hàng đã nhớ tên miền và website của doanh nghiệp. Doanh nghiệp cần làm những gì để đảm bảo nó không bị đánh cắp?
- Khi bạn đăng ký tên miền, nên cung cấp địa chỉ email mà bạn thường xuyên dùng. Để bạn có thể theo dõi các thông tin liên quan đến tên miền của bạn do nhà đăng ký tên miền gửi. Đây là điều cơ bản để bảo vệ tên miền của bạn.
- Mật khẩu là ưu tiên hàng đầu của việc bảo vệ tên miền. Vì mật khẩu cũng như chìa khóa nhà chúng ta vậy, rất quan trọng. Do đó bạn nên sử dụng mật khẩu đủ mạnh để đăng nhập vào phần quản trị tên miền. Một mật khẩu mạnh bao gồm ít nhất 8 ký tự, gồm ký tự, chữ số và cả ký hiệu. Nó sẽ rất khó nhớ, tuy nhiên bạn có thể lưu vào một nơi an toàn mà chỉ có bạn biết.
- Tên miền của bạn sắp hết hạn và bạn nhận được thông báo gia hạn tên miền? Hãy nhanh chóng gia hạn ngay để bảo vệ tên miền vì tên miền của bạn chỉ được bảo lưu 30 ngày từ ngày hết hạn. Rất nhiều người chần chừ không gia hạn đã mất tên miền. Nên chúng tôi khuyên các bạn để tránh phải thường xuyên đi gia hạn thì hãy gia hạn vài năm.
- Khi nhận được email bất kỳ một thông báo yêu cầu nghi ngờ nào liên quan đến tên miền, bạn không nên chấp nhận yêu cầu đó ngay vì đó có thể là giả mạo. Bạn cần phải liên hệ với nhà đăng ký tên miền của bạn ngay lập tức.
- Sử dụng dịch vụ Locking Domain để bảo vệ tên miền, tên miền của bạn luôn được đặt ở chế độ KHÓA. Với chế độ này các yêu cầu về transfer domain sẽ bị từ chối. Nếu bạn không chắc làm thế nào để làm điều này thì hãy liên hệ với nhà đăng ký tên miền. Hãy tham khảo thêm về dịch vụ Locking Domain do ESC cung cấp.
- Nếu bạn từng thay đổi địa chỉ email của mình, hãy truy cập vào tài khoản quản trị tên miền của mình và cập nhật thông tin địa chỉ email. Những thông tin cập nhật từ nhà đăng ký tên miền của bạn sẽ được gửi về email mới của bạn.
- Trừ những trường hợp thân cận hay tuyệt đối tin tưởng ngoài ra không được giao User ID/password cho người khác. Bạn cần nâng cao cảnh giác để bảo vệ tên miền của bạn.
Dịch vụ Locking Domain – Khoá bảo vệ tên miền là gì?
Locking Domain là dịch vụ Khoá tên miền ở cấp cao nhất (Registry – đơn vị quản lý tên miền). Đây là phương án bảo vệ tên miền của bạn tối ưu nhất hiện nay. Tất cả những yêu cầu thay đổi dns từ Nhà đăng ký đều phải có xác nhận của chủ thể và chỉ thay đổi khi chủ thể yêu cầu mở khoá. Bạn sẽ trả phí cho dịch vụ Locking Domain, nhưng chi phí đó sẽ không là gì nếu như bạn bị mất tên miền. Tất cả thời gian và công sức mà bạn đầu tư phát triển thương hiệu, tên miền đều sẽ mất đi trong phút chốc.
Đừng chần chừ trong việc bảo vệ tên miền, bảo vệ thương hiệu của mình. Hành động ngay để tránh những sự cố đáng tiếc xảy ra.
Cần bảo vệ tên miền của bạn ngay trước khi nó có thể bị đánh cắp
- Tin tặc có được thông tin quản trị tên miền và thay đổi thông tin, thay đổi DNS và chuyển về một nhà quản lý khác.
- Tin tặc đánh lừa nhà đăng ký là chủ sở hữu tên miền, yêu cầu thay đổi DNS.
- Tin tặc sử dụng biện pháp kỹ thuật thâm nhập vào hệ thống phụ trợ của nhà đăng ký tên miền và thay đổi DNS.
Nhưng khi bạn đăng ký sử dụng dịch vụ Locking Domain, tất cả yêu cầu về thay đổi DNS để chuyển đổi nhà đăng ký đều bị từ chối. Các giá trị thông tin về DNS của tên miền của bạn chỉ được thay đổi khi chủ thể yêu cầu mà thôi. Vì vậy bạn có thể yên tâm về việc bảo vệ tên miền của mình khi sử dụng dịch vụ Locking Domain.
ESC Team.
Locking Domain là gì?
Locking Domain hay Khóa tên miền là dịch vụ khóa tên miền ở cấp độ Registry (đơn vị quản lý tên miền) nhằm hạn chế các tác động cập nhật không mong muốn đối với tên miền với mục đích bảo vệ tên miền trước các nguy cơ tấn công vào tên miền (domain name hijacking), thay đổi thông tin liên hệ hoặc can thiệp thay đổi máy chủ DNS chuyển giao làm ảnh hưởng tới sự hoạt động ổn định của tên miền và các dịch vụ được cung cấp cùng với tên miền.

Domain name hijacking?
Thuật ngữ “domain name hijacking” được hiểu là đánh cắp tên miền. Khi một chủ thể đăng ký một tên miền, chủ thể cần phải cung cấp cho Nhà đăng ký các thông tin quan trọng được gọi là máy chủ DNS (nameservers) ví dụ ns1.example.com và ns2.example.com. Các máy chủ tên miền là các máy tính chứa các thông tin kỹ thuật quan trọng – các bản ghi nguồn DNS – ví dụ bản ghi A cho địa chỉ IP hoặc bản ghi MX cho server thư điện tử để điều hướng người dùng tới website, mail server… của chủ thể.
Nếu một tin tặc có thể thay đổi các giá trị của máy chủ DNS đến một máy chủ DNS mà tin tặc quản lý, tin tặc được coi là đã đánh cắp tên miền. Tin tặc có thể điều hướng website và email của chủ thể tới các máy tính đã chọn.
Nội dung dịch vụ Locking Domain
Tên miền “.vn” khi sử dụng dịch vụ khóa tên miền, được thiết lập các cờ cấm để bảo vệ tên miền, gồm:
+ 03 cờ cấm mức Registry đối với tên miền: serverUpdateProhibited, serverTransferProhibited, serverDeleteProhibited;
+ 01 cờ cấm mức Registry đối với 01 đối tượng Contact là chủ thể được gắn với tên miền: serverUpdateProhibited.
Mọi tác động cập nhật tới tên miền (trừ gia hạn) đều được chúng tôi thực hiện sự giám sát tuyệt đối và phối hợp chặt chẽ với chủ thể qua kênh hỗ trợ riêng, bao gồm cả quá trình khởi tạo và gỡ bỏ tạm thời trạng thái sử dụng dịch vụ;
Vì sao phải sử dụng dịch vụ Locking Domain?
Tên miền .VN đã được nhà nước bảo vệ, tuy nhiên trước nguy cơ, rủi ro từ bên ngoài, tên miền có thể bị tấn công, điều hướng, trục lợi làm gián đoạn dịch vụ (website, mail…) gây ảnh hưởng nghiêm trọng đến hoạt động và uy tín thương hiệu của doanh nghiệp.
Nguy cơ tấn công cao nhất nhằm vào các trang web hoạt động về thương mại điện tử, giao dịch tài chính (ngân hàng, chứng khoán, bảo hiểm), hay các thương hiệu nổi tiếng. Bởi đây là nhóm đối tượng chính mà hacker tập trung, có động cơ để thực hiện các hành vi tấn công nhằm trục lợi, gây ảnh hưởng uy tín.
Tên miền có thể bị tấn công
Trong bối cảnh vấn đề an toàn, an ninh mạng được chú ý do tội phạm trên môi trường Internet ngày càng nhiều, cách thức phạm tội ngày càng tinh vi thì vấn đề an toàn thông tin tên miền cũng là một phạm trù ngày càng được chú ý. Trên thực tế, tên miền “.VN” có thể bị tấn công nếu một hacker có thể sửa đổi thông tin của máy chủ DNS chuyển giao của tên miền thông qua một nhà đăng ký mà chủ thể lựa chọn sử dụng dịch vụ.
Các phương thức tấn công tên miền
- Tin tặc có được thông tin và truy cập vào tài khoản của chủ thể thường sử dụng để giao dịch với nhà cung cấp (có thể nhà đăng ký hoặc reseller của nhà đăng ký) để thay đổi các thông tin của máy chủ DNS chuyển giao của tên miền, tức sửa đổi/điều hướng các bản ghi trên máy chủ đó theo ý mình.
- Tin tặc đánh lừa nhà đăng ký rằng họ đại diện cho chủ thể để từ đó nhà đăng ký thực hiện các yêu cầu của hacker mà không biết được đang bị hacker đánh lừa.
- Tin tặc sử dụng các biện pháp kỹ thuật thâm nhập vào hệ thống phụ trợ của nhà đăng ký tên miền để thực hiện các sửa đổi trên máy chủ DNS chuyển giao.
Thiệt hại nếu không sử dụng Locking Domain
Thiệt hại của đánh cắp tên miền phụ thuộc vào hành động của tin tặc và giá trị của các website, email của chủ thể và các dịch vụ phụ thuộc vào tên miền đó. Ví dụ, nếu tin tặc điều hướng website tới một trang chỉ đơn giản thể hiện là tin tặc đã làm mất mặt website của chủ thể, chủ thể có thể chịu mỗi thiệt hại về mặt danh tiếng. Nếu chủ thể dựa hoàn toàn vào website để thực hiện các hoạt động thương mại điện tử, giao dịch tài chính những hoạt động đó có thể bị gián đoạn và chủ thể phải chịu thiệt hại kinh tế.
Ngoài ra, tin tặc có thể lừa người sử dụng tin rằng các dịch vụ (website, email, remote login…) là chính thống và khi người sử dụng giao dịch với các dịch vụ đó, các thông tin nhạy cảm có thể bị tiết lộ cho tin tặc.
Từ thực tế tội phạm trên mạng ngày càng gia tăng. Để phòng ngừa và giảm thiểu các nguy cơ tấn công thì đi kèm là các giải pháp kỹ thuật, và Locking domain là một trong những giải pháp hữu hiệu để giảm thiểu nguy cơ trên.
Lợi ích mà Locking Domain mang lại
Hoàn toàn yên tâm khi sử dụng tên miền, không còn phải lo lắng đến nguy cơ tấn công vào tên miền (domain name hijacking), thay đổi thông tin liên hệ hoặc can thiệp thay đổi máy chủ DNS chuyển giao làm ảnh hưởng tới sự hoạt động ổn định của tên miền và các dịch vụ được cung cấp cùng với tên miền.
Hoàn toàn an tâm và không phải lo lắng đến khái niệm bị đánh cắp tên miền thương hiệu của mình.
Nâng cao thương hiệu của doanh nghiệp thông qua nhận dạng tên miền an toàn.
Chi phí dịch vụ Locking Domain:
500.000đ/năm (chưa bao gồm thuế GTGT 10%)
ESC Group