Клиент закрыл проект в 2019-м, а домен до сих пор работает
Проверка показала: у половины российских компаний есть заброшенный домен, который никто не выключил. У одного моего клиента такой «зомби» чуть не увёл ему клиентов.
Ко мне обратилась производственная компания — обычный плановый аудит перед подключением новой CRM. Пока разбирался с текущими сервисами, наткнулся на старый поддомен: он остался от промо-акции трёхлетней давности. Акция закончилась, страницу забыли, а домен продолжал висеть в интернете и отвечать на запросы.
Это и есть «домен-зомби» — ссылка, которая формально принадлежит компании, но никем не обслуживается. Пароль от неё знает бывший подрядчик, сертификат безопасности просрочен, а сама страница годами не обновлялась.
Чем это грозит на практике
Такой домен — открытая дверь. Через него можно развернуть фишинговую страницу под именем компании, разослать письма клиентам «от лица» бренда или просто использовать доверие к домену для мошенничества. Пострадает не подрядчик, который всё бросил, а компания — её репутация и её клиенты.
В моём случае дело не дошло до атаки, но я посчитал: если бы через забытый поддомен ушли данные хотя бы десятка клиентов, компания потеряла бы не только их доверие, но и заказы на сумму, которая в разы превышает стоимость любого аудита.
Что сделал
• Составил полный список всех доменов и поддоменов компании — не только тех, что «на виду» • Отключил и удалил из DNS всё, что не используется больше полугода • Настроил ежеквартальную проверку доменов и уведомление руководителю в мессенджер, если появляется что-то новое
Было: три забытых поддомена, о которых никто в компании даже не помнил. Стало: полный список активных ресурсов и правило — ничего не остаётся «просто так» после закрытия проекта.
Работа заняла один день и стоила несопоставимо меньше, чем один судебный иск от клиента, чьи данные утекли бы через забытую страницу.
Проверьте у себя: сколько доменов и поддоменов регистрировала ваша компания за последние 5 лет и сколько из них реально нужны сегодня?
