ドメインの乗っ取りを防ぐために Web サイトを保護する方法

インターネットのプレゼンスに依存するビジネスは、Web サイトのドメイン名に大きな価値を置きます。

最も人気のある .com または .net アドレスは、特に有名なエンティティや有名人に接続されている場合、数万ドルまたは数千ドルで販売される可能性があります。

よく知られているドメイン名を取得すると、顧客を Web サイトに引き寄せ、製品やサービスを売り込みやすくなります。

ドメイン名は、その重要な価値のため、ハッカーの主な標的になることがよくあります。 ハッカーは、人気のある .com または .net アドレスを制御することで、ビジネスの運営を混乱させる可能性があります。

これが、ドメインの乗っ取りと、ビジネスを攻撃から防ぐ方法について理解する必要がある理由です。

ドメインハイジャックのケーススタディ

ドメインハイジャックの最新事例の 1 つは、2020 年 9 月に報告されました。

これは、Perl.com がハイジャックされ、マルウェア キャンペーンに関連する IP アドレスに転用されたときです。 攻撃者は、ドメインが売りに出された直後にサイトの IP アドレスを変更しました。

2016 年には、ブラジル最大の銀行の 1 つで、別のドメイン ハイジャック事件が発生しました。

サイバー犯罪者は、36 の異なる URL のドメイン レコードを変更しました。 その後、Web サイトを本物そっくりのフィッシング ページにリダイレクトしました。

これにより、何千ものクライアント パスワードとデビット カード番号を盗むことができました。

同様の事件が 2014 年に Craigslist で発生しました。 ハッカーは、サイトのプライマリ IP アドレスからドメイン ネーム サービス (DNS) エントリを交換し、顧客をパロディ サイトにリダイレクトしました。

これにより、Craigslist の評判は著しく損なわれました。 もう 1 つの有名なドメイン ハイジャック事件は、2004 年に 10 代の若者が eBay の DNS を乗っ取ったときでした。

ただし、この場合、ティーンエイジャーに悪意はありませんでした。 DNS がハッカーの制御下にあった場合、被害は壊滅的でした。

ドメインはどのように乗っ取られますか?

ドメインハイジャックとは、ドメイン名レジストラへの不正アクセスを指します。 ドメイン名が盗まれたことを意味します。 攻撃者は、ドメイン名レジストラのセキュリティの抜け穴を悪用します。

ドメインの乗っ取りは、ユーザーがドメイン名の所有者の電子メール アドレスにアクセスし、パスワードをドメイン名レジストラに変更した場合にも発生します。

ドメイン ハイジャックのもう 1 つのシナリオは、攻撃者がドメイン名の所有者に関するすべての個人情報を収集し、それを使用してなりすますことです。

攻撃者は、ドメイン所有者になりすまして、ドメイン レジストラーに登録の詳細を変更するか、ドメインを自分の管理下にある別のレジストラーに移すように要求します。

ドメインをハイジャックするその他の方法には、ドメイン登録の脆弱性、電子メールの脆弱性、フィッシングの試み、ログイン パスワードを盗むキーロガーなどがあります。

標的のドメイン名にアクセスした攻撃者は、ソーシャル エンジニアリング詐欺、スパム キャンペーンの開始、その他のサイバー犯罪活動などの悪意のある活動にそれを使用します。

ドメインハイジャックの後はどうなりますか?

ドメインがハイジャックされたときに最初に起こることは、ハッカーが標的の Web サイトを制御し、それを悪意のある活動に使用することです。

これらの活動には、フィッシング攻撃の開始やマルウェアの拡散が含まれます。 攻撃者は、標的の Web サイトから他の Web サイトにトラフィックをリダイレクトする可能性もあります。

攻撃者は、より高い価格でドメイン名を売り戻す可能性もあります。 もう 1 つのシナリオは、攻撃者が Web ページを同一のページに置き換えて、機密データを盗む可能性があるというものです。

これには、連絡先情報、アカウント情報、IP アドレス、ソーシャル メディア アカウント、または個人情報の盗難に関するその他の情報が含まれます。

攻撃者は、自分のコンテンツをサイトに表示することもできます。 彼らはあなたの SEO を乗っ取り、サイトにキーワードを詰め込んで違法な商品を販売する可能性があります。 これらの結果はすべて、ブランドの評判と売上の損失につながります。

ハイジャックされたドメインを回復する方法

ハイジャックされたドメインを回復する簡単な方法は、誰がハイジャックしたかを突き止め、法的措置を取ることです。 ICANN には、すべてのドメイン所有者とその連絡先情報のデータベースがあります。

このリソースは WHOIS と呼ばれ、一般に公開されています。 したがって、ドメイン名を入力して、現在の所有者の詳細を確認できます。

ただし、多くのハッカーはドメインのプライバシー保護を適用しているため、所有者の名前や連絡先などの個人情報を見つけることができない場合があります。

ドメイン名を回復するには、他に 2 つの効果的な方法があります。ドメイン レジストラーに連絡する方法と、ICANN (Internet Corporation for Assigned Names and Numbers) に連絡する方法です。

ハイジャックの試みの後にドメイン名を取り戻す最速の方法は、レジストラのテクニカル サポート チームに電話することです。 状況を説明して、調査を開始できるようにします。

レジストラは、アカウントの所有権を確認するように要求する場合があります。 これには、運転免許証、ソーシャル ID、およびドメイン名の所有者であることを証明するその他の詳細などの個人データを送信するように要求することが含まれます。

または、攻撃者がドメイン名を別の会社に譲渡していない場合は、ICANN にアクセスする必要があります。 これは、ドメイン名に関する紛争のインターネット機関です。

多くの場合、ICANN は、登録移管の変更とドメイン移管の間に 60 日間の遅延を実装しています。 これにより、登録者は、変更に注意して対応するための十分な時間を確保できます。

ドメインの管理が別のレジストラに移管された場合、ICANN のレジストラ移転紛争解決 (TDRP) を通じて管理を取り戻すことができます。

もう 1 つのオプションは、ICANN の統一ドメイン名紛争解決ポリシー (UDRP) プロセスに申請することです。

申し立てを行う前に、あなたとハイジャックされたドメイン アカウントとの関係を証明する登録記録があることを確認してください。

ドメインハイジャックからウェブサイトを保護する方法

ドメインの乗っ取りがどのように発生するかを理解することで、これらのインシデントに備えることができます。 ドメイン ハイジャックの被害に遭う可能性を最小限に抑えるために、次のベスト プラクティスを採用してください。

1. 評判の良いドメイン登録会社を選ぶ

Web サイトを立ち上げるときは、自由に使える最初のドメイン レジストラーを選択しないでください。 レジストラの背景と評判を調査することは不可欠です。

彼らがビジネスを行っている期間、ドメインのハイジャックのケースにどのように対処したか、および価格を決定します。

また、ドメイン レジストラーのサービス機能を確認することも不可欠です。 次の機能を備えたレジストラを選択してください。

• 二要素認証: 2FA を提供する会社に登録する
• DNS 管理: これは、ドメインのコントロール パネルから DNS レコードを設定するのに役立ちます
• テクニカル サポート: DNS レジストラの重要な機能は、カスタマー サポートです。 これらのサービスは、顧客の問題に対処するために 24 時間利用できる必要があります。 これは、ハイジャックされたドメインから迅速に回復するために特に重要です。

2.二要素認証をオンにする

ドメインの乗っ取りを防ぐために講じるべきセキュリティ対策の 1 つは、ドメイン名アカウントを含むすべてのオンライン アカウントで 2 要素認証を有効にすることです。 これは、パスワードを紛失した場合に役立ちます。

また、攻撃者がユーザー名とパスワードを解読した場合、2 要素認証により、攻撃者がドメインをハイジャックするのを防ぐことができます.

2 要素認証では、ドメイン レジストラーにアクセスするために、ユーザー名とパスワード、およびメールまたは電話に送信されたコードを入力する必要があります。

ハッカーがメールや電話のコードにアクセスできる可能性は低いです。

3. ドメインロックを有効にする

多くのドメイン レジストラーにはロックアップ期間があります。 これは、Web アドレスを変更できない期間です。 ドメインをロックしてもウェブサイトが機能しなくなるわけではありませんが、ウェブサイトが販売されるのを防ぐことができます。

この一般的な戦略により、別のレジストラへのドメイン名の無許可の移転が防止されます。 多くのレジストラでは、この機能はデフォルトで有効になっています。

4. WHOIS 保護を有効にする

WHOIS プライバシー保護は、機密情報を公開しないようにするためのソリューションです。

ドメインの WHOIS 情報からは、あなたに関する多くの情報が明らかになり、これがフィッシング攻撃の開始に使用される可能性があります。

ハッカーは、住所、電子メール アドレス、電話番号などの情報を使用して、ソーシャル エンジニアリング攻撃を仕掛けます。

WHOIS 保護を有効にすると、あなたとあなたの会社に関する脆弱な OSINT データの量が減少します。

5.強力なパスワードを使用する

強力なパスワードを使用すると、マルウェアの攻撃やアカウントへの不正アクセスを防ぐことができます。 パスワードを作成するときは、辞書ベースの単語を使用しないようにしてください。

また、生年月日や好きな飲み物などの明らかな情報は使用しないでください。 これらは、攻撃者がアカウントにアクセスするために使用する脆弱性です。

強力なパスワードは 8 文字以上にする必要があります。 大文字と小文字、記号、数字を必ず組み合わせてください。

6. パスワードを定期的に変更する

強力なパスワードを作成することとは別に、多くのセキュリティ会社はパスワードを定期的に変更することを推奨しています。 少なくとも 90 日後に、古いパスワードを変更する必要があります。

ハッカーが攻撃を計画するのに時間がかかることがあります。 したがって、パスワードをクラックできたとしても、計画を立てずにすぐに攻撃を開始することはできません。

パスワードを定期的に変更すると、DNS 攻撃の被害者になるのを防ぐことができます。

7. ドメインの連絡先の詳細を更新する

ドメインの連絡先情報を最新かつ正確に保つことが不可欠です。 連絡先情報に期限切れまたは古いドメイン ベースの電子メール アドレスが含まれているため、多くのドメイン名が乗っ取られます。

連絡先、技術、または管理の詳細は、緊急時に正確である必要があります。 これにより、レジストラがアカウントで異常なアクティビティに気付いた場合に迅速に連絡できます。

ドメイン アカウントに関するすべての情報をノートまたはドキュメントに記録しておくことをお勧めします。

8. ドメイン登録のログイン資格情報を共有しない

ドメイン所有者が犯す不注意な過ちの 1 つは、ログイン情報を共有することです。 ドメイン レジストラーのログイン情報を保護する必要があります。

クライアントの個人情報が危険にさらされている場合は、ドメインのログイン情報へのアクセスを制限することが不可欠です。

Web デザイナーやその他の IT サービスは、一部の DNS 構成を調整するためにクライアントにドメイン登録ログイン データを要求することがあります。

これらの変更は自分で行うことができるため、ログインの詳細を共有しないでください。

DNS 構成の更新方法がわからない場合は、技術者に、新しいネーム サーバーの設定、DNS レコードの変更、またはその他の基本的な調整の実行について指示を仰いでください。

ログイン情報を共有する必要がある場合は、アクセスが制限されたサブアカウントを作成してください。 これにより、必要以上の変更を誰も行わないようにすることができます。

9. レジストラのログイン情報を要求する電子メールに注意する

ハッカーがドメインをハイジャックするために使用するツールの 1 つは、フィッシング攻撃です。 これらの攻撃は、ICANN またはドメイン レジストラからの単純な電子メール メッセージの形式で行われる可能性があります。

攻撃者は、信頼できる送信者の電子メール アドレスを偽造して、フィッシング メールを送信する可能性があります。 さらに、攻撃者はあなたに似たドメイン名を使用してマルウェア攻撃を仕掛ける可能性があります。

経験則として、メッセージを送信するアドレスを確認する必要があります。 また、疑わしいリンクをクリックしたり、信頼できない添付ファイルを開いたりしないでください。

さらに、レジストラからユーザー名またはパスワードを要求する電子メールに注意する必要があります。

公式 Web ページからドメイン レジストラーに連絡し、テクニカル サポートから受け取ったメールを転送して、信頼性を判断できるようにします。

同様に、ICANN から送信されたと思われる電子メールを受信した場合は、確認のために [email protected] に転送してください。

10. ドメインの登録とウェブサイトのホスティングに同じ会社を使用しない

多くのドメイン レジストラは、専用または共有ホスティング サーバーなどの Web ホスティング サービスを提供しています。 これにより、すべてのビジネスを自社内に保持できます。 その結果、無料の製品を販売することができます。

ドメイン登録と Web ホスティングの割引が必要な場合は、これらのサービスを 1 つの会社から両方受ければ、これを実現できます。

1 つの欠点は、ハッカーがドメイン名にアクセスすると、Web ホスティング スペースも取得し、重要なファイルにアクセスすることです。 この二重の脅威は、あなたの会社に壊滅的な打撃を与える可能性があります。

これを回避するには、ドメインとホスティングを別々のアカウントに保持してください。

11. Sender Policy Framework テキスト レコードを使用する

Sender Policy Framework テキスト レコードは、電子メール メッセージの送信元のドメイン名を確認することで、フィッシングやスプーフィングを防止する DNS レコードです。

DNS レコードには、ドメインに代わってメールを送信できる IP アドレスのリストが含まれています。

スパマーは、メール ヘッダーを改ざんし、「差出人」アドレスを編集して、メール アドレスからドメインに送信しているように見せかけます。

なりすましは、攻撃者が個人のアカウント情報を取得したり、ブランドの評判を傷つけたりすることを可能にするハッキング戦略です。 また、これらのスパム メッセージにより、アカウント所有者が送信したことのないメールに対する返信を受信する可能性があります。

有効な SPF TXT レコードは、3 つの部分で構成されています。 1 つ目は、SPF TXT レコードであることの宣言です。

2 番目の部分は、ドメインからメールを送信できる IP アドレスと、ドメインに代わって送信できる外部ドメインです。

最後に、強制ルールが必要です。 このルールは、メッセージが本物のアドレスからのものか偽のアドレスからのものかを宣言します。

12.基本的なサイバーセキュリティについて従業員をトレーニングします

ドメインの乗っ取りは、従業員の不注意な行動の結果である場合があります。 従業員があなたのアカウントにログインし、サインアウトするのを忘れて、ハッカーにさらされた可能性があります。

もう 1 つのシナリオは、従業員がメッセージに応答し、信頼性を確認せずに添付ファイルをダウンロードすることです。

ドメインの乗っ取りを防止するための重要なステップは、フィッシング詐欺を特定できるように従業員をトレーニングすることです。 これにより、ハッカーが無意識のうちに Web サイトへのアクセスを許可するのを防ぐことができます。

今すぐあなたのウェブサイトを保護してください

ドメイン名は、機密性の高いビジネス資格情報と同じくらい重要です。 それはあなたのブランドの表現であり、顧客をあなたのビジネスに引き寄せるものです.

e コマース サイトを作成する場合、重要な考慮事項の 1 つはドメイン名です。 この名前は SEO ランキングに影響し、製品やサービスを反映する必要があります。

したがって、ハッカーによる侵害からドメイン名を保護する必要があります。

ドメイン名を失うと、ビジネスが衰退する可能性があり、クライアントは競合相手に殺到します。 さらに、SEO ランキングが低下します。

ドメインの乗っ取りからの復旧には費用がかかり、多くのブランドは世間の信頼を取り戻すまでに何年もかかります. 攻撃者がドメイン名を使用してクライアントに違反したり盗んだりした場合、訴訟に直面することさえあります.

ドメインの乗っ取りを防ぐために強調表示された手順を実行することは、ビジネスをサイバー犯罪者から保護するための最良の方法です。

また、サイバー セキュリティ担当者のチームを採用して、ドメインと Web サイトの脆弱性と脅威を監視する必要があります。

最終的に、DNS 攻撃を防ぎ、e コマース サイトの信頼性を高めることは、従業員と顧客の満足度と売り上げの向上という点で報われます。

これについて何か考えはありますか？ ディスカッションを Twitter または Facebook に持ち込んでください。

編集者の推奨事項:

• 企業は増大するサイバーセキュリティの脅威から逃れようとしています
• セキュリティ チームが監視する必要があるダーク ウェブ インテリジェンスの傾向
• サイバーセキュリティにおける可視性の重要性
• ビジネスにとって最も重要なサイバーセキュリティ対策