Domain-Übernahmen decken Sicherheitslücken bei Registraren auf
Zwei aktuelle UDRP-Entscheidungen in Indien beleuchten erhebliche Sicherheitsschwächen bei Domain-Registranten-Konten. In beiden Fällen zeigten die übernommenen Domains weiterhin auf die Websites der Opfer, was die unbefugten Übertragungen verschleierte.
Aktuelle Fälle von Domain-Entführungen, die indische Organisationen betreffen, haben die Sicherheitsrisiken im Zusammenhang mit Konten von Domain-Registranten aufgezeigt. Zwei separate Verfahren nach der Uniform Domain Name Dispute Resolution Policy (UDRP) legten mangelhafte Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung offen und enthüllten, dass Anmeldeinformationen bereits zuvor kompromittiert worden waren. In diesen Fällen wurden Domains ohne Wissen der Eigentümer übertragen, lenkten aber weiterhin auf die eigenen Websites der Opfer, was die Erkennung der Übernahme erschwerte.
Im ersten Fall verlor die Shri Dharmasthala Manjunatheshwara Educational Society im Juni 2026 die Kontrolle über ihre Domain shridharmasthala.org. Anmeldungen zum Registrantenkonto wurden aus Schweden, der Schweiz und Japan festgestellt. Dem Konto fehlte die Zwei-Faktor-Authentifizierung, und die zugehörige E-Mail-Adresse war bereits zuvor in Datenlecks aufgetaucht. Im September 2026 ordnete ein UDRP-Panel die Rückgabe der Domain an den ursprünglichen Eigentümer an.
Der zweite Fall betraf Indira IVF Hospital Private Limited, das im Januar 2025 das Fehlen seiner Domain indiraivf.com feststellte, nachdem diese im Oktober 2024 übertragen worden war. Der Domain-Dienstleister meldete verdächtige Kontoaktivitäten von einem ungewöhnlichen Standort. Die Domain war zu Hostinger übertragen worden. Das Unternehmen erhielt seine Domain schließlich zurück, doch das Streitbeilegungsverfahren wies keine Verantwortung für die Kontosicherheit zu.
Beide Entscheidungen stellten fest, dass die fortgesetzte Umleitung von entführten Domains auf die ursprüngliche Website auf böswillige Absicht hindeuten kann, da der Entführer die Kontrolle über die Umleitung behält und somit eine fortlaufende Bedrohung darstellt. Diese Fälle unterstreichen die dringende Notwendigkeit für Domain-Registranten und Nutzer, die Sicherheitsmaßnahmen für Konten zu verstärken, insbesondere in Bezug auf Anmeldeinformationen und die Implementierung robuster Authentifizierungsprotokolle.