La compromissione di un account del registrar si verifica quando una persona non autorizzata ottiene accesso a un account utilizzato per gestire un dominio. A seconda delle autorizzazioni dell’account, un intruso può modificare i record DNS, i nameserver o altre impostazioni del dominio, reindirizzando i visitatori o interrompendo l’accesso ai servizi legittimi.
Poiché gli account dei registrar controllano una parte fondamentale della catena di fiducia e instradamento di Internet, la loro compromissione può causare interruzioni o indirizzare gli utenti verso destinazioni controllate dagli aggressori, senza dimostrare che il backend del sito web o i suoi dati siano stati violati. Tra le difese figurano l’autenticazione a più fattori resistente al phishing, credenziali robuste e uniche, l’accesso limitato all’account, i blocchi al trasferimento del registrar e gli avvisi relativi alle modifiche dell’account o del DNS. Se si sospetta una compromissione, proteggere l’account e verificare le impostazioni del dominio tramite un canale fidato.