چطور از دزدیده‌شدن دامنه جلوگیری کنیم؟
برای محافظت از دامنه، از حساب شرکت ثبت‌کننده و ایمیل مالک شروع کنید. هرکدام از این دو حساب باید رمزی جداگانه و تصادفی داشته باشند؛ مثلاً با دست‌کم ۱۶ کاراکتر. ورود دومرحله‌ای را هم هرجا پشتیبانی می‌شود فعال کنید. اگر بین پیامک و برنامهٔ تولید رمز حق انتخاب دارید، برنامه را ترجیح دهید تا امنیت حساب کمتر به شمارهٔ موبایل وابسته باشد. کدهای بازیابی را آفلاین و دور از دسترس دیگران نگه دارید.
قفل انتقال و خرید امن
قفل انتقال دامنه‌های عمومی مثل `.com` را فعال نگه دارید. وضعیت `clientTransferProhibited` در اطلاعات ثبت دامنه نشان می‌دهد انتقال به ثبت‌کننده‌ای دیگر مسدود است. البته این قفل همهٔ تغییرات را متوقف نمی‌کند؛ تغییر DNS یا جابه‌جایی دامنه بین حساب‌های همان شرکت ممکن است همچنان امکان‌پذیر باشد. پس قفل انتقال جای امن‌کردن حساب را نمی‌گیرد. کد انتقال یا Auth-Code را هم فقط برای انتقالی که خودتان آغاز کرده‌اید، به ثبت‌کنندهٔ مقصد بدهید.
در خرید دامنهٔ `.ir`، تحویل‌گرفتن رمز پنل فروشنده یا تغییر DNS به معنی انتقال مالکیت نیست. تغییر دارنده باید از مسیر رسمی ایرنیک انجام شود. پس از تأیید انتقال، در پنل ایرنیک بررسی کنید که شناسهٔ خریدار به‌عنوان دارنده ثبت شده باشد. رابط‌های دامنه و دسترسی‌های باقی‌ماندهٔ فروشنده و واسطه‌ها را هم بازبینی کنید و موارد غیرضروری را بردارید.
مراقبت از حساب و پیام‌های مشکوک
اگر ثبت‌کننده امکان ارسال اعلان برای ورود به حساب، تغییر ایمیل و تغییر DNS را دارد، این گزینه‌ها را فعال کنید. با دریافت پیام «تمدید فوری دامنه»، از لینک داخل پیامک یا ایمیل وارد نشوید؛ نشانی پنل را خودتان در مرورگر تایپ کنید. پیش از واردکردن رمز، آدرس صفحهٔ ورود را دقیق بخوانید. وجود HTTPS به‌تنهایی معتبر بودن سایت را ثابت نمی‌کند.
اگر کسی با عنوان «پشتیبان» از شما رمز، کد ورود دومرحله‌ای یا کد انتقال خواست، پیش از هر اقدامی درخواستش را از کانال رسمی شرکت پیگیری کنید.
با دیدن انتقال یا تغییر مشکوک، فوراً از مسیر رسمی با ثبت‌کننده تماس بگیرید و درخواست توقف تغییرات و بررسی امکان بازیابی دامنه را بدهید. اگر دامنه `.ir` است، ایرنیک را هم در جریان بگذارید. رسید خرید، ایمیل‌های مربوط به تغییرات و شماره‌های پیگیری را نگه دارید. سپس از دستگاهی مطمئن، رمز ایمیل و پنل را عوض کنید و در صورت امکان نشست‌های ناشناس را ببندید. بازگشت دامنه تضمینی نیست، اما گزارش سریع می‌تواند فرصت رسیدگی را بیشتر کند.
منابع