-
บัญชีผู้ลงทะเบียนถูกเจาะข้อมูล
-
การละเมิดข้อมูลติดต่อ WHOIS ที่เปิดเผย
-
การโจมตีด้วยวิศวกรรมสังคมหรือฟิชชิ่ง
-
การโอนโดเมนโดยไม่ได้รับอนุญาต
เมื่อโดเมนถูกขโมย ผู้โจมตีอาจ:
-
เปลี่ยนแปลงบันทึก DNS เพื่อเปลี่ยนเส้นทางการเข้าชม
-
ดักจับการสื่อสารอีเมล
-
ล็อกเจ้าของที่แท้จริงออกจากโดเมน
-
พยายามขายโดเมนคืนให้เจ้าของ
WHOIS คือฐานข้อมูลสาธารณะที่จัดเก็บรายละเอียดการลงทะเบียนโดเมน เช่น:
-
ชื่อผู้ลงทะเบียน
-
ที่อยู่อีเมล
-
หมายเลขโทรศัพท์
-
ที่อยู่ทางกายภาพ
เมื่อข้อมูลเหล่านี้เปิดเผยต่อสาธารณะ มันกลายเป็นเป้าหมายที่ง่ายสำหรับผู้โจมตี พวกเขาสามารถใช้มันในการ:
-
ส่งอีเมลฟิชชิ่งที่น่าเชื่อถือ
-
พยายามรีเซ็ตรหัสผ่านโดยใช้ที่อยู่อีเมลที่ทราบ
-
แอบอ้างเป็นผู้ลงทะเบียนเมื่อติดต่อฝ่ายสนับสนุน
-
รวบรวมข้อมูลส่วนบุคคลสำหรับการโจมตีด้วยวิศวกรรมสังคม
เหตุการณ์การขโมยโดเมนหลายกรณีเริ่มต้นไม่ใช่ด้วยการโจมตีทางเทคนิค แต่มาจาก การละเมิดข้อมูล WHOIS ที่เปิดเผยสู่สาธารณะ.
การปกป้อง WHOIS (บางครั้งเรียกว่าการ ปกปิดความเป็นส่วนตัว WHOIS) คือบริการที่ แทนที่รายละเอียดการลงทะเบียนจริงของคุณ ในบันทึก WHOIS สาธารณะด้วยข้อมูลติดต่อของตัวแทนหรือที่ผู้ลงทะเบียนจัดการ
รายละเอียดเจ้าของจริงของคุณจะถูกเก็บรักษาไว้อย่างปลอดภัยกับผู้ลงทะเบียนของคุณ แต่จะไม่ถูกเปิดเผยต่อสาธารณะ.
ซึ่งหมายความว่า:
-
ที่อยู่อีเมลจริงของคุณถูกซ่อน
-
หมายเลขโทรศัพท์และที่อยู่ของคุณไม่ปรากฏให้เห็น
-
ผู้โจมตีสูญเสียจุดเข้าใช้งานที่ง่าย
โดเมนมีความเสี่ยงมากที่สุดในช่วงวันหมดอายุ ต่ออายุ หรือการโอน การปกป้อง WHOIS ช่วยจำกัดการเปิดเผยในช่วงเวลาสำคัญเหล่านี้
การขโมยโดเมนไม่ใช่เหตุการณ์สุ่ม ส่วนใหญ่จะอาศัยการเปิดเผยข้อมูล ความปลอดภัยบัญชีที่อ่อนแอ หรือการป้องกันที่ขาดหาย
การปกป้อง WHOIS เป็นขั้นตอนง่าย ๆ แต่ทรงพลังที่ลบแหล่งความเสี่ยงหลัก เมื่อรวมกับการล็อกโดเมน การยืนยันตัวตนอันแข็งแกร่ง และการตรวจสอบบัญชีอย่างสม่ำเสมอ จะช่วยปรับปรุงความปลอดภัยของโดเมนของคุณอย่างมาก
การปกป้องเชิงรุกนั้นง่ายกว่าและมีต้นทุนน้อยกว่าการกู้คืนเสมอ
ข่าวถัดไป: ทำไมผู้ให้จดทะเบียนโดเมนจึงไม่สามารถปลดล็อกโดเมนได้ทันที
