Verkkotunnusten kaappaukset paljastavat rekisteröintitilien turvallisuuspuutteita
Kaksi viimeaikainen UDRP-päätöstä Intiassa paljastaa vakavia puutteita verkkotunnusten rekisteröijien tilien turvallisuudessa. Kaapatut verkkotunnukset ohjasivat yhä uhrin sivustolle, mikä vaikeutti huijausten havaitsemista.
Viimeaikaiset tapaukset, joissa intialaisten organisaatioiden verkkotunnuksia on kaapattu, ovat korostaneet verkkotunnusrekisteröijien tilien turvallisuusriskejä. Kaksi erillistä Uniform Domain Name Dispute Resolution Policy (UDRP) -prosessiin edennyttä tapausta paljasti, että tilien turvatoimet, kuten kaksivaiheinen tunnistautuminen, olivat puutteellisia, ja tunnuksia oli vuodettu aiemmin. Näissä tapauksissa verkkotunnukset siirrettiin omistajien tietämättä, mutta ne ohjasivat silti uhrin omille verkkosivustoille, mikä teki kaappauksen havaitsemisesta vaikeaa.
Ensimmäisessä tapauksessa Shri Dharmasthala Manjunatheshwara Educational Society menetti verkkotunnuksensa shridharmasthala.org kesäkuussa 2026. Rekisteröijän tilin kirjautumisia oli havaittu Ruotsista, Sveitsistä ja Japanista. Tilillä ei ollut käytössä kaksivaiheista tunnistautumista, ja tilin sähköpostiosoite oli esiintynyt aiemmin tietovuodoissa. Syyskuussa 2026 päätettiin, että verkkotunnus palautetaan alkuperäiselle omistajalle.
Toinen tapaus koski Indira IVF Hospital Private Limited -yritystä, joka menetti indiraivf.com-verkkotunnuksensa lokakuussa 2024. Yritys huomasi katoamisen vasta tammikuussa 2025. Domain-palveluntarjoaja ilmoitti epäilyttävästä tilinkäytöstä epätavallisesta sijainnista. Verkkotunnus oli siirtynyt Hostingerille. Yritys sai verkkotunnuksensa takaisin, mutta riitaprosessi ei ratkaissut tilien suojaamisesta vastuussa olevia tahoja.
Molemmat päätökset totesivat, että kaapattujen verkkotunnusten ohjaaminen edelleen alkuperäiselle sivustolle voi viitata vilpilliseen tarkoitukseen. Tämä johtuu siitä, että kaappaaja säilyttää kontrollin uudelleenohjaukseen, mikä luo uhan alkuperäiselle omistajalle. Tapaukset korostavat tarvetta vahvistaa rekisteröijätilien turvatoimia ja tiedottaa käyttäjiä aktiivisesti tilien suojaamisesta, erityisesti arkaluonteisten tunnusten osalta.