-
حسابات المسجل المخترقة
-
إساءة استخدام معلومات الاتصال المعروضة في WHOIS
-
هجمات الهندسة الاجتماعية أو التصيد الاحتيالي
-
نقل النطاقات غير المصرح به
بمجرد اختطافه، قد يقوم المهاجمون بـ:
-
تغيير سجلات DNS لإعادة توجيه الحركة
-
التقاط رسائل البريد الإلكتروني
-
منع المالك الشرعي من الوصول إلى النطاق
-
محاولة بيع النطاق مرة أخرى لمالكه
WHOIS هو قاعدة بيانات عامة تخزن تفاصيل تسجيل النطاق مثل:
-
اسم المسجل
-
عنوان البريد الإلكتروني
-
رقم الهاتف
-
العنوان الفيزيائي
عندما تكون هذه المعلومات مرئية للجمهور، تصبح هدفًا سهلًا للمهاجمين. يمكنهم استخدامها لـ:
-
إرسال رسائل تصيد احتيالي مقنعة
-
محاولة إعادة تعيين كلمات المرور باستخدام عناوين البريد الإلكتروني المعروفة للاتصال
-
انتحال شخصية المسجل عند الاتصال بالدعم
-
جمع بيانات شخصية لهجمات الهندسة الاجتماعية
تبدأ العديد من حوادث اختطاف النطاق ليس من خلال استغلال تقني، بل من خلال إساءة استخدام بيانات WHOIS المتاحة للجمهور.
حماية WHOIS (تُسمى أحيانًا خصوصية WHOIS) هي خدمة تستبدل تفاصيل التسجيل الحقيقية الخاصة بك في سجلات WHOIS العامة بمعلومات اتصال وكيل أو تدار من قبل المسجل.
تبقى تفاصيل ملكيتك الفعلية مخزنة بأمان مع المسجل الخاص بك، لكنها غير مكشوفة علنًا.
هذا يعني:
-
يتم إخفاء بريدك الإلكتروني الحقيقي
-
لا يظهر رقم هاتفك وعنوانك{{/ت129}}
- يفقد المهاجمون نقطة دخول سهلة {{/Т131}}
تكون النطاقات أكثر عرضة خلال فترات الانتهاء أو التجديد أو النقل. تساعد حماية WHOIS في تقليل التعرض خلال هذه اللحظات الحرجة.
نادراً ما يكون اختطاف النطاق عشوائيًا. تستغل معظم الحوادث المعلومات المكشوفة، ضعف أمان الحساب، أو الحماية المشتركة التي تم تفويتها.
حماية WHOIS هي خطوة بسيطة لكنها قوية تزيل مصدرًا رئيسيًا للمخاطر. عند دمجها مع أقفال النطاق، التوثيق القوي، والمراجعة الدورية للحساب، تحسن بشكل كبير من وضع أمان نطاقك.
الحماية الاستباقية دائمًا أسهل وأقل تكلفة بكثير من الاسترداد.
الأخبار التالية: لماذا لا يمكن للمسجل إلغاء حظر النطاق فورًا
