Verkkotunnuksen v??rink?ytt?ilmoituksen vastaanottaminen voi olla stressaavaa. Jos olet verkkotunnuksen omistaja, verkkosivuston yll?pit?j?, yrityksen omistaja tai j?lleenmyyj?, ensimm?inen kysymys on yleens? yksinkertainen: "Tarkoittaako t?m?, ett? verkkotunnukseni suljetaan?"

Vastaus on ei. Verkkotunnuksen v??rink?ytt?ilmoitus ei automaattisesti tarkoita, ett? verkkotunnuksesi olisi syyllinen, pahantahtoinen tai v?litt?m?n sulkemisen kohteena. Se tarkoittaa, ett? huolenaihe, merkki tai v?ite on l?hetetty ja se t?ytyy tarkistaa. NiceNICiss? v??rink?yt?n k?sittely perustuu todisteisiin, asiayhteyteen, suhteelliseen toimintaan ja sovellettaviin ICANNin ja rekisterin velvoitteisiin, ei automaattisiin oletuksiin.

T?m? opas selitt??, mit? v??rink?ytt?ilmoitus tarkoittaa, mit? se ei tarkoita ja mit? voit tehd? suojataksesi verkkotunnuksesi.


Miksi t?m? on t?rke?? verkkotunnuksen omistajille ja j?lleenmyyjille
Verkkotunnus ei ole pelk?st??n tekninen tietue. Monille asiakkaille se liittyy verkkosivustoon, yrityksen s?hk?postiin, asiakasviestint??n, maksusivuihin, mainoskampanjoihin, hakun?kyvyyteen ja br?ndin maineeseen.

J?lleenmyyjille yksi verkkotunnusongelma voi vaikuttaa my?s loppuasiakassuhteeseen. Kiireinen tai ep?selv? v??rink?ytt?prosessi voi aiheuttaa sekaannusta, liiketoiminnan keskeytymist? ja luottamuksen menett?mist?.

Siksi v??rink?yt?n tarkastelu on k?sitelt?v? huolellisesti. Tavoitteena ei ole rangaista laillisia verkkotunnuksen omistajia. Tavoitteena on tunnistaa vahvistettu v??rink?ytt?, v?hent?? haittoja ja v?ltt?? tarpeettomia keskeytyksi? laillisessa verkkotunnuksen k?yt?ss? aina kun mahdollista.

ICANNin DNS-v??rink?ytt?kehys keskittyy erityisiin kategorioihin kuten haittaohjelmat, bottiverkot, pharming, phishing ja roskaposti silloin, kun roskapostia k?ytet??n n?iden DNS-v??rink?ytt?muotojen v?litt?miseen. T?m? tarkoittaa, ett? kaikki valitukset verkkosivustosta, liiketoimintaselkkauksista, tekij?noikeusasioista, tavaramerkkeihin liittyvist? huolista, asiakasriidoista tai loukkaavasta sis?ll?st? eiv?t automaattisesti ole sama asia kuin DNS-v??rink?ytt?.


Mit? v??rink?ytt?ilmoitus todellisuudessa tarkoittaa
V??rink?ytt?ilmoitus tarkoittaa yleens? jotain seuraavista:

• Kolmas osapuoli uskoo, ett? verkkotunnusta k?ytet??n phishingiin, haittaohjelmiin, petoksiin, roskapostiin tai muuhun haitalliseen toimintaan.
• Tietoturva-alusta on havainnut verkkotunnukseen liittyv?? ep?ilytt?v?? k?ytt?ytymist?.
• Rekisteri, tietoturvatutkija, br?ndinomistaja, lainvalvontaviranomainen tai asian osapuoli on toimittanut tarkasteltavaksi todisteita.
• Valitus on eskaloitu, koska joku uskoo, ett? rekisterinpit?j?n pit?isi tutkia asiaa.

Ilmoitus on merkki. Se ei ole automaattisesti lopullinen p??t?s.

Ilmoitukset tulisi j?tt?? virallisen v??rink?ytt?ilmoituslomakkeen kautta, jotta todisteet voidaan tallentaa, tarkistaa ja seurata asianmukaisesti. NiceNICin olemassa oleva v??rink?ytt?ohjeistus selitt?? jo, ett? puutteelliset ilmoitukset eiv?t v?ltt?m?tt? riit? toimiin ja ett? ilmoitukset on tarkistettava ennen toimenpiteisiin ryhtymist?.


Mit? v??rink?ytt?ilmoitus ei tarkoita
V??rink?ytt?ilmoitus ei automaattisesti tarkoita:

• ett? verkkotunnustasi on tarkoituksella k?ytetty v??rin.
• ett? koko tilisi katsotaan ep?ilytt?v?ksi.
• ett? verkkotunnuksesi on heti suljettava.
• ett? NiceNIC olisi jo ottanut valittajan puolen.
• ettei sinulla olisi mahdollisuutta selitt??, korjata tai valittaa.
• ett? kolmannen osapuolen listaus olisi itsess??n lopullinen todiste.
• ett? j?lleenmyyj?n koko asiakaskanta olisi vaarassa yhden ilmoitetun verkkotunnuksen vuoksi.

T?m? ero on t?rke?.

Verkkotunnus voi olla pahantahtoisesti rekister?ity v??rink?ytt?? varten. Mutta laillinen verkkotunnus voi my?s olla vaarantunut heikon hosting-turvallisuuden, paljastuneiden CMS-laajennusten, varastettujen tunnistetietojen, tartunnan saaneiden tiedostojen, DNS:n virheasetusten tai kolmannen osapuolen skriptien vuoksi. N?it? tilanteita ei pit?isi kohdella samalla tavalla.

Miten NiceNIC tarkistaa v??rink?ytt?ilmoitukset
NiceNIC tarkistaa v??rink?ytt?ilmoitukset j?sennellyn NiceNICin v??rink?yt?n k?sittelyprosessin kautta. Tarkastus voi sis?lt??:

1. tarkistuksen siit?, onko ilmoitettu URL-osoite saavutettavissa;
2. ilmoittajan toimittamien todisteiden tarkistuksen;
3. tarkistuksen siit?, onko ongelma ajankohtainen vai jo ratkaistu;
4. tunnistuksen siit?, liittyyk? ongelma itse verkkotunnukseen, aliverkkotunnukseen, hosting-sis?lt??n, s?hk?postiin, DNS-tietueisiin tai kolmannen osapuolen infrastruktuuriin;
5. arvioinnin siit?, onko verkkotunnus pahantahtoisesti rekister?ity tai vaarantunut;
6. arvioinnin siit?, onko v?lit?n toiminta tarpeen jatkohuhtien est?miseksi;
7. tarkastuksen siit?, voisiko v?hemm?n h?iritsev? korjaustoimi olla sopiva.

T?m? l?hestymistapa on my?s yhdenmukainen ICANNin vuoden 2024 DNS-v??rink?ytt?ohjeistuksen kanssa, joka korostaa toimeenpantavia todisteita, kohtuullista tutkimusta ja tilanteeseen sopivaa lievent?mist?. Ohjeistus my?nt?? my?s, ett? suora sulkeminen ei aina ole sopivaa, kun laillinen verkkotunnus n?ytt?? vaarantuneelta, koska sulkeminen voi est?? laillisen sis?ll?n, s?hk?postin ja muut palvelut.


Miksi NiceNIC ei sivuuta v??rink?ytt?ilmoituksia
Laillisten verkkotunnuksen omistajien suojeleminen ei tarkoita v??rink?ytt?ilmoitusten sivuuttamista.

ICANNin akkreditoimana rekisterinpit?j?n? NiceNICill? on rekisterinpit?j?n ja rekisterin velvoitteet vastaanottaa, tutkia, dokumentoida ja vastata asianmukaisesti v??rink?ytt?ilmoituksiin. Rekisterinpit?j?n akkreditointisopimus edellytt??, ett? rekisterinpit?jill? on v??rink?ytt?kontakti, he ryhtyv?t kohtuullisiin ja nopeisiin toimiin v??rink?ytt?ilmoitusten tutkimiseksi, vastaavat asianmukaisesti ja pit?v?t asiaankuuluvat tiedot tallessa.

T?m? tarkoittaa, ett? NiceNIC ei voi yksinkertaisesti sivuuttaa vakavaa tai hyvin perusteltua ilmoitusta.

Noudattaminen ei kuitenkaan edellyt? jokaisen valituksen k?sittely? automaattisena todisteena. Avainasia on todisteisiin perustuva tarkastus ja suhteellinen toiminta.


Mit? sinun pit?isi tehd?, jos verkkotunnuksesi saa v??rink?ytt?valituksen
Jos saat v??rink?ytt?ilmoituksen tai n?et v??rink?ytt?tilan NiceNIC-tilill?si, toimi nopeasti mutta ?l? panikoi.

Ensiksi tarkista tiedot. Kirjaudu sis??n NiceNIC-tilillesi ja katso, onko siell? v??rink?ytt?ilmoitus, Health Check -tila, valitusyhteenvetoraportti tai julkinen verkkotunnuksen tila ja WHOIS. NiceNIC tarjoaa ty?kaluja, jotka auttavat verkkotunnuksen omistajia tarkistamaan ajankohtaisen tilan, verkkotunnuksen vaikutuksen, tarkasteluvaiheen ja suositellut seuraavat toimet.

Toiseksi tarkista ilmoitettu URL tai palvelu. Jos ilmoituksessa mainitaan tietty URL, aliverkkotunnus, tiedostopolku, uudelleenohjaus, skripti tai s?hk?postitoiminta, tarkasta juuri kyseinen kohde. ?l? tarkista vain kotisivua. Monet v??rink?ytt?tapaukset liittyv?t piilotettuihin sivuihin, vaarantuneisiin kansioihin, uudelleenohjauksiin tai injektoituihin skripteihin.

Kolmanneksi suojaa j?rjestelm?si. Vaihda salasanat, tarkista hosting-tiedostot, arvioi CMS-laajennukset, tarkista DNS-tietueet, skannaa haittaohjelmien varalta ja poista tuntemattomat k?ytt?j?t tai skriptit. Jos verkkotunnuksesi k?ytt?? kolmannen osapuolen hosting-palvelua, ota v?litt?m?sti yhteys hosting-palveluntarjoajaan.

Nelj?nneksi ker?? todisteita. Hy?dyllisi? todisteita voivat olla siivouskuvat, haittaohjelmatarkistuksen tulokset, hosting-palveluntarjoajan vahvistus, URL-osoitteen poiston todistus, uudelleenohjauksen poiston todiste, DNS-korjausasiakirjat, poistopyynn?t tai selitys siit?, miksi ilmoitus on virheellinen.

Viidenneksi vastaa virallisten kanavien kautta. K?yt? lippuasi, v??rink?ytt?viestiketjua tai virallista tukikanavaa. Kaiken pit?minen yhdess? virallisessa ketjussa auttaa tarkastusryhm?? seuraamaan faktoja ja v?ltt?m??n sekaannuksia.


Mit? todisteita auttaa, jos olet eri mielt? ilmoituksen kanssa
Jos uskot, ett? ilmoitus on v??r?, puutteellinen, vanhentunut tai v??r? h?lytys, toimita selke?t materiaalit.

Hy?dyllisiksi materiaaleiksi voivat kuulua:

• suora lausunto siit?, miksi v?ite on virheellinen;
• kuvakaappaukset, jotka n?ytt?v?t nykyisen puhtaan sivun;
• palvelinlokeja, jotka osoittavat, ett? ilmoitettu URL ei en?? ole k?yt?ss?;
• haittaohjelmatarkistuksen tuloksia hosting-palveluntarjoajaltasi tai tietoturvaty?kalusta;
• todiste siit?, ett? ongelma liittyi kolmannen osapuolen alustaan, ei verkkotunnuksesi rekister?intiin;
• vahvistus siit?, ett? vaarantunut sis?lt? on poistettu;
• todiste siit?, ett? kolmannen osapuolen listausta on tarkistettu tai korjattu;
• aikajana, joka n?ytt??, milloin ongelma korjattiin;
• j?lleenmyyj?n muistiinpanot loppuasiakkaan korjaavista toimenpiteist?.

V?lt? tunnepitoisia vastauksia ilman todisteita. Lyhyt, tosiasioihin perustuva selitys todisteineen on paljon tehokkaampi kuin pitk? v?ittely.


Mit? NiceNIC voi tehd? tilanteesta riippuen
Todisteista, vakavuudesta ja riskist? riippuen NiceNIC voi ryhty? erilaisiin toimiin.

Mahdollisia seurauksia ovat:

• ei verkkotason toimenpiteit?, jos ilmoitus ei ole toimeenpantavissa tai sit? ei voida varmistaa;
• lis?tietojen pyyt?minen ilmoittajalta tai verkkotunnuksen omistajalta;
• pyynt? verkkotunnuksen omistajalle tai j?lleenmyyj?lle poistaa haitallinen sis?lt?;
• tapauksen seuranta korjauksen j?lkeen;
• v?liaikaisten rajoitusten asettaminen, jos v??rink?ytt? on vahvistettu ja jatkuu;
• clientHold-toimenpiteen k?ytt? tarvittaessa vahvistetun DNS-v??rink?yt?n pys?ytt?miseksi;
• yhteisty? rekisterin kanssa, jos asia on rekisteritasoisen hallinnan alainen;
• sis?isten tietojen yll?pito vaatimustenmukaisuutta ja auditointia varten.

Toimenpide riippuu faktoista. Sama vastaus ei sovi jokaiseen tapaukseen.


K?yt?nn?llinen tarkistuslista verkkotunnuksen omistajille
K?yt? t?t? tarkistuslistaa, jos verkkotunnuksesi saa v??rink?ytt?valituksen:

• Tarkista NiceNIC-tilisi tila ja Health Check -sivu.
• Tarkista tarkka ilmoitettu URL, ei pelk?st??n p??verkkotunnus.
• Tarkista hosting-tiedostot, DNS-tietueet, uudelleenohjaukset, s?hk?postiasetukset ja CMS-laajennukset.
• Poista ep?ilytt?v?t sis?ll?t tai skriptit heti.
• Vaihda salasanat ja ota k?ytt??n vahvempi tilin suojaus.
• Pyyd? hosting-palveluntarjoajaltasi vahvistus haittaohjelmista tai vaarantumisesta.
• Ker?? siivoustoimenpiteiden todisteet.
• Vastaa virallisen tiketin tai v??rink?ytt?ketjun kautta.
• Pyyd? tarkastusta korjauksen j?lkeen.
• Seuraa kolmansien osapuolien turvalistoja ja pyyd? poistoa tarvittaessa.

UKK
Tarkoittaako v??rink?ytt?ilmoitus, ett? verkkotunnukseni suljetaan?
Ei. Ilmoitus tarkoittaa, ett? asia on tarkistettava. Sulkeminen riippuu todisteista, v??rink?yt?n tyypist?, vakavuudesta, siit?, onko ongelma aktiivinen ja mik? lievent?mistoimi on sopiva.

Mit? jos ilmoitus on v??r??
Toimita selke?t todisteet n?ytt?en, miksi ilmoitus on virheellinen tai vanhentunut. NiceNIC tarkistaa k?ytett?viss? olevat tiedot ja vastauksesi ennen asianmukaisen seuraavan vaiheen m??r??mist?.

Mit? jos verkkotunnukseni hakkeroitiin?
Selit?, ett? verkkotunnus n?ytt?? olevan vaarantunut, toimita siivoustoimenpiteiden todisteet ja suojaa hosting, DNS ja tilin k?ytt?oikeudet. Vaarantunut laillinen verkkotunnus tulisi tarkistaa eri tavalla kuin tarkoituksella v??rink?ytt??n rekister?ity verkkotunnus.

Voiko kolmannen osapuolen listaus johtaa v??rink?ytt?tarkasteluun?
Kyll?. Tunnustettujen tietoturval?hteiden listaukset voivat laukaista tarkastelun, mutta niit? tulisi k?sitell? tutkimusta edellytt?vin? merkein?, ei automaattisina lopullisina todisteina kaikissa tapauksissa.

Voinko valittaa sulkemisesta?
Kyll?, voit toimittaa korjaustodisteita, selvennyksi? ja tukimateriaaleja virallisen tuki- tai v??rink?ytt?kanavan kautta. Palautus riippuu tapauksen yksityiskohdista, rekisterin s??nn?ist?, jatkuvasta riskist? ja siit?, onko ongelma ratkaistu.

Miksi NiceNICin t?ytyy s?ilytt?? v??rink?ytt?tietoja?
Rekisterinpit?jien on dokumentoitava v??rink?ytt?ilmoitusten k?sittely ja toimitettava tiedot pyydett?ess? sovellettavien ICANN-velvoitteiden mukaisesti. Tietojen s?ilytt?minen auttaa my?s varmistamaan johdonmukaisuuden ja vastuullisuuden.

Mit? j?lleenmyyjien tulisi tehd?, kun loppuasiakkaan verkkotunnuksesta tehd??n ilmoitus?
Ota nopeasti yhteytt? loppuasiakkaaseen, pyyd? siivoustoimenpiteiden todisteita, tarkista ilmoitettu URL ja pid? viestint? j?rjestyksess? virallisen NiceNIC-tiketin tai v??rink?ytt?ketjun kautta. J?lleenmyyjien tulisi v?ltt?? ep?m??r?isi? vastauksia ja toimittaa konkreettiset korjaustodisteet.


Yhteenveto
Verkkotunnuksen v??rink?ytt?ilmoitus on vakava asia, mutta se ei ole sama kuin lopullinen tuomio.

NiceNIC'n rooli on tarkistaa v??rink?ytt?ilmoitukset vastuullisesti, suojella k?ytt?ji? vahvistetulta haitalta, noudattaa ICANNin ja rekisterin velvoitteita ja v?ltt?? tarpeettomia vahinkoja laillisille verkkotunnuksen omistajille ja j?lleenmyyjille aina kun mahdollista.

Jos verkkotunnuksesi on tarkastelussa, tarkista verkkotunnuksesi tila NiceNIC-tilill?si, tarkista saatavilla oleva valitusyhteenveto, ker?? todisteita ja vastaa virallisen tukikanavan kautta mahdollisimman pian.