Na spletu sta se pojavili domeni nazi.si in naci.tv: prva vodila na stran SDS, druga na Novo24

Na spletu sta se pojavili domeni (spletna naslova) nazi.si in naci.tv. Prva je do nedavnega vodila na spletno stran Slovenske demokratske stranke (SDS), druga na stran njihovega strankarskega medija Nova24.

Ob pomoči spletnega orodja Domaintools, ki razkriva informacije za domenami, je razbrati, da je bila prva spletna povezava ustvarjena pred dvema dnevoma, za obdobje enega leta – poteče 24. marca 2022. Registrant ni znan, kot registrar pa je navedena družba DHH.si d.o.o.. Server prav tako ostaja skrit, dodana URL povezava (https://dhh.si/) pa je vodila na stran omenjenega podjetja. Status registrarja je ob tem označen kot ustrezen.

Trije strežniki (serverji), ki podpirajo delovanje domene, pa delujejo pod okriljem Digitalocean.com, ki podpira še 663.014 drugih domen.

Druga domena je medtem 'nastala' včeraj, isti dan je bila še posodobljena, poteče pa prav tako čez eno leto. Država, od koder prihaja registrant, je Slovenija, kot registrar pa je v tem primeru naveden CSL Computer Service Langenbach GmbH d/b/a joker.com s spletnim poštnim naslovom abuse@joker.com. Ob statusu registrarja je ob tem navedeno, de je ime domene zaklenjeno in ga ni mogoče prenesti. (To je v splošnem sicer namenjeno zaščiti lastnika domene, tako da njenega imena ni moč prenesti na drugo podjetje brez njegovega dovoljenja.)

Za odziv smo kontaktirali tudi podjetje DHH Slovenija, ki se ukvarja z registracijo domen in izdelavo spletnih strani. Potrdili so, da so seznanjeni z zgoraj opisanim, niso pa oni sami registrirali te domene, temveč nekdo drug – pri njih stranke namreč kupijo domeno. Gre tako za zlorabo, strank pa samodejno ne preverjajo.

"Uredili smo, da je preusmeritev nehala delovati. Povezava se je tako deaktivirala ob 11. uri, podatki se namreč posodobijo vsako liho uro," pa je za 24ur.com naknadno pojasnil direktor podjetja Tomaž Koštial.

Podatke o tem, kdo je naročnik oziroma stoji za tem imajo, vendar nam jih zaradi varstva osebnih podatkov ne morejo razkriti. Jih bodo pa na zahtevo pristojnih organov posredovali njim. Zaenkrat zahtevka za to še niso prejeli.

Ob tem pa so v podjetju še pojasnili, da gre za klasično zlorabo. "Podobno, kot bi nekdo po pošti poslal paket, pa bi navedel lažne podatke pošiljatelja," je razložil Koštial ter dodal, da bi potem ta, na pošiljki navedena oseba, 'izgledala' kot da stoji za vsem skupaj.

Ročno preverjanje registrantov po njegovih besedah sicer ni možno, tudi zaradi izredno velikega števila. "Samo lani je bilo v Sloveniji registriranih 22.000 .si domen in preverjanje deluje avtomatično. Seveda pa sistem samodejno beleži vse podatke in aktivnosti, tako da imamo sledljivost za nazaj," še pove.

Izpis iz slovenskega registra domen Register.si medtem kaže, da je registrar domeno že deaktiviral. Prav tako pa je razvidno, da so avtorji kot tehnični kontakt navedli kar naslov tajništva stranke SDS.

Za komentar oziroma odziv smo prosili tudi SDS, kjer zjutraj o tem še niso vedeli nič. Kasneje pa so nam v pisnem odgovoru sporočili, da so bili v stranki danes zjutraj seznanjeni z ustvarjeno domeno nazi.si in z njeno prevezavo na spletno stran SDS. "Ker Slovenska demokratska stranka takšne domene ni registrirala in ker so bili ob postopku ustvarjanja domene očitno zlorabljeni podatki stranke, bodo na policijo podali prijavo zoper neznanega storilca," so sporočili.