Al visitar un sitio web del gobierno, es natural relajarse y asumir que el sitio es seguro y usted está a salvo.
Sin embargo, resulta que cualquiera puede registrar un nombre de dominio .Gov con un poco de falsificación y fraude.
Como informa KrebsOnSecurity, en noviembre, un investigador no asociado con el gobierno de EE.
UU.
Logró registrar un dominio .Gov para una pequeña ciudad de EE.
UU.
Todo lo que necesitó fue un número falso de Google Voice, una dirección de Gmail y una copia del membrete que usó la ciudad para hacerse pasar por su alcalde.
Se descargó, completó y envió un formulario de autorización por correo o fax a DotGov.
A cambio, se emitieron enlaces para la creación de cuentas.
Al pasar por ese proceso, el investigador cometió fraude electrónico, pero el punto era el dominio .Gov fue autorizado.
No se realizaron verificaciones manuales de antemano, por ejemplo, llamar al alcalde para verificar la solicitud habría marcado instantáneamente la solicitud como fraudulenta.
Sin embargo, a partir de hoy, dichos registros de dominio se volvieron un poco más seguros.
Una actualización publicada en el sitio web de DotGov el 5 de marzo establece: "A partir del 10 de marzo de 2020, el Programa DotGov comenzará a requerir firmas notariadas en todas las cartas de autorización al enviar una solicitud para un nuevo dominio .gov.
Esta es una mejora de seguridad necesaria para evitar el fraude postal y electrónico mediante la falsificación de firmas al obtener un dominio .gov.
Este paso ayudará a mantener la integridad de .gov y garantizará que los dominios .gov se sigan emitiendo solo a organizaciones oficiales del gobierno de EE.
UU.
"
Un notario es un funcionario público que tiene la tarea de verificar la identidad de todos los demás que firman los documentos y actúa como testigo.
El notario también debe colocar un sello o sello oficial en el documento.
Recomendado por nuestros editores
Aunque este requisito adicional hace que sea un poco más difícil registrar un nombre .Gov si no está oficialmente autorizado, como señala Krebs, todavía no se realizan comprobaciones manuales.
Una persona determinada podría falsificar la certificación notarial y existen servicios en línea (delitos informáticos) más que dispuestos a ayudar a los clientes que pagan a hacerlo.
