Domain Hijacking

Domain Hijacking liegt vor, wenn ein Angreifer die administrative Kontrolle über eine fremde Domain erlangt — etwa durch Kompromittierung des Inhaber-Accounts, Social Engineering gegenüber dem Registrar, Ausnutzen von Registrar-/Registry-Schwachstellen oder durch betrügerischen Transfer zu einem anderen Registrar. Mit Kontrolle über die Domain kann er Nameserver, DNS-Records, Kontaktdaten und SSL/TLS-Ausstellung ändern und so die legitime Organisation in Web, E-Mail und APIs vortäuschen. Abwehrmaßnahmen sind unter anderem starke, mit MFA geschützte Registrar-Accounts, Registry Locks (clientTransferProhibited, clientUpdateProhibited, Registry-Lock), CAA-Records, eigene Ansprechpartner beim Registrar, DNS- und WHOIS-Monitoring sowie Incident-Playbooks mit den Notfallprozessen des Registrars.