注册服务机构账户劫持

攻击者通过窃取或猜中的密码、网络钓鱼 （词汇表）网络钓鱼 冒充可信方窃取数据，常借助仿冒域名。 完整定义（网络钓鱼），或欺骗客服人员（社会工程），进入客户在注册服务机构 （词汇表）注册服务机构 代客户向注册管理机构注册域名的公司。 完整定义（注册服务机构）的账户。攻击者可借此更改域名服务器 （词汇表）域名服务器 保存域名DNS记录并应答查询的服务器。 完整定义（域名服务器）、重定向电子邮件或把域名 （词汇表）域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）转走。使用强密码、双因素认证和注册管理机构锁定 （词汇表）注册管理机构锁定 在注册管理机构层面设置的锁定，可有力防止域名遭到未经授权的更改。 完整定义（注册管理机构锁定）可以降低风险。