Übernahme eines Registrar-Kontos
Ein Angreifer verschafft sich Zugang zum Konto eines Kunden bei einem Registrar Ein Unternehmen, das Domainnamen im Auftrag von Kunden bei der Registry registriert. Vollständige Definition von Registrar, mit gestohlenen oder erratenen Passwörtern, durch Phishing Das Vortäuschen einer vertrauenswürdigen Identität, um Daten zu stehlen, oft mit ähnlich aussehenden Domains. Vollständige Definition von Phishing oder indem er Supportmitarbeiter täuscht (Social Engineering). Von dort kann er Nameserver Ein Server, der die DNS-Records einer Domain vorhält und Abfragen beantwortet. Vollständige Definition von Nameserver ändern, E-Mails umleiten oder Domains wegtransferieren. Starke Passwörter, Zwei-Faktor-Authentifizierung und ein Registry Lock Eine Sperre auf Ebene der Registry, die eine Domain wirksam vor unbefugten Änderungen schützt. Vollständige Definition von Registry Lock verringern das Risiko.
- kategorie
- Sicherheit und Missbrauch