Secuestro de dominio

El secuestro de dominio es la apropiación no autorizada de un nombre de dominio por parte de un atacante que obtiene el control de la cuenta del registrador propietaria —típicamente a través de phishing, relleno de credenciales o ingeniería social contra el personal de soporte del registrador. Una vez dentro de la cuenta, el atacante puede cambiar los servidores de nombres para redirigir el tráfico, deshabilitar las protecciones de bloqueo de registro o iniciar una transferencia para privar completamente al propietario legítimo, razón por la que con frecuencia se solapa con el robo de dominio absoluto. Las defensas incluyen habilitar un bloqueo de transferencia, usar autenticación de dos factores con clave de hardware, optar por el bloqueo a nivel de registro para nombres de alto valor y mantener actualizados los datos de contacto del registrador para que los correos electrónicos de recuperación lleguen al propietario.