ドメインハイジャック

ドメインハイジャックとは、攻撃者がドメインを所有するレジストラアカウントの管理権を不正に奪取することで、ドメイン名を乗っ取る行為を指す。手口としては、フィッシング、クレデンシャルスタッフィング（流出した認証情報を使った攻撃）、またはレジストラのサポート担当者を狙ったソーシャルエンジニアリングが典型的である。アカウントへの侵入に成功した攻撃者は、ネームサーバーを変更してトラフィックを別サイトへ誘導したり、レジストリロックの保護を無効化したり、ドメインを他のレジストラへ移管することで正規オーナーを完全に締め出したりすることができる。このため、ドメインハイジャックはドメイン盗難と実質的に同義となる場合も多い。対策としては、移管ロックの有効化、ハードウェアキーを用いた二要素認証の導入、高価値ドメインへのレジストリレベルのロック適用、そしてレジストラに登録した連絡先情報を最新の状態に保ち、アカウント復旧メールが確実に届くようにしておくことが挙げられる。