Imprima esta página
Mar 30
2010

Alerta de Seguridad Apadrinamiento: Códigos de Autorización Fradulentos

Bogotá, Colombia : Marzo 30, 2010

Alerta de Seguridad: Apadrinamiento:  Códigos de Autorización Fradulentos

En desarrollo de un  proceso rutinario de verificación de requisitos para el proceso de apadrinamiento en que actualmente se encuentra el  Dominio .CO,  y luego de verificar algunas anomalías en algunos registros, hemos logrado constatar que, al parecer hace algunos días,  alguna(s) persona(s) de manera dolosa obtuvo (ieron) algunos códigos de autenticación (códigos de autorización) de dominios que se encuentran en capacidad de ser apadrinados.

Sospechamos que los códigos de autorización fueron adquiridos de manera fraudulenta realizando un ciberataque a  cuentas de correo electrónico o interceptando el envío de los códigos a sus respectivos titulares y posteriormente vendidos en el mercado o utilizados por los mismos involucrados en el ataque.

De acuerdo a la información conocida hasta el momento, podemos confirmar que el sistema de registro NO fue comprometido.

Alertamos a la comunidad en general para que se  abstenga de comprar códigos de nombres de dominio sin antes verificar adecuadamente al vendedor y siempre tomar las debidas precauciones de comprobar la autenticidad de su identificación.

Si usted está en posesión de códigos de autorización comprados a un tercero, lo invitamos a ponerse en contacto de inmediato con nuestro equipo en el correo electrónico apadrinamiento@cointernet.com.co

Como precaución general para todas sus actividades en Internet, sugerimos actualizar las claves de  sus correos electrónicos y de acceso a registradores.

.CO Internet SAS pone a conocimiento de la comunidad que uno de los afectados por el uso  indebido de códigos de  apadrinamiento de dominios adquiridos de manera fraudulenta fue Christina Chartouni, esposa de nuestro Gerente General, Juan Diego Calle, con un grupo de 10 dominios.    Desconocemos hasta el momento cuantos dominios se encuentran afectados. Sin embargo, un análisis inicial demuestra que son muy pocos los dominios de segundo nivel registrados con correos electrónicos distintos a los del titular del dominio de tercer nivel.

Teniendo en cuenta que nos encontramos en desarrollo de un proceso de apertura del registro en el segundo nivel, que demanda el cumplimiento estricto de requisitos, para rectificar esta situación con titulares que puedan haber sido igualmente afectados,  reforzaremos nuestro  proceso de verificación. Si el apadrinamiento fue realizado usando un correo distinto al correo del titular del dominio de tercer nivel, los dos titulares recibirán una solicitud de información adicional para verificar la transacción.   En consideración de las Reglas de Lanzamiento y Registro, cualquier apadrinamiento sólo puede ser solicitado por  el titular del  mismo dominio en el tercer nivel. 

Atentamente,

Equipo .CO Internet