Stulna domäner avslöjar säkerhetsbrister hos registrarer

Nyliga fall där domännamn för indiska organisationer har kapats har lyft fram säkerhetsriskerna med domänregistreringstjänsters konton. Två separata ärenden, som gick vidare till Uniform Domain Name Dispute Resolution Policy (UDRP), avslöjade att kontosäkerhetsåtgärder, såsom tvåfaktorsautentisering, var bristfälliga och att inloggningsuppgifter tidigare hade läckt. I dessa fall överfördes domännamnen utan ägarnas vetskap, men de fortsatte att omdirigera till offrens egna webbplatser, vilket gjorde kapningen svår att upptäcka.

I det första fallet förlorade Shri Dharmasthala Manjunatheshwara Educational Society sin domän shridharmasthala.org i juni 2026. Inloggningar till registrerarens konto hade observerats från Sverige, Schweiz och Japan. Kontot saknade tvåfaktorsautentisering, och kontots e-postadress hade tidigare förekommit i dataläckor. I september 2026 beslutades det att domännamnet skulle återlämnas till den ursprungliga ägaren.

Det andra fallet involverade Indira IVF Hospital Private Limited, som förlorade sin domän indiraivf.com i oktober 2024. Företaget uppmärksammade inte förlusten förrän i januari 2025. Domänleverantören rapporterade misstänkt kontoåtkomst från en ovanlig plats. Domännamnet hade överförts till Hostinger. Företaget fick tillbaka sin domän, men tvisten avgjorde inte vilka parter som var ansvariga för att säkra kontona.

Båda besluten konstaterade att omdirigering av kapade domäner till den ursprungliga webbplatsen kan indikera ond tro. Detta beror på att bedragaren behåller kontrollen över omdirigeringen, vilket skapar ett hot mot den ursprungliga ägaren. Fallen understryker behovet av att stärka säkerhetsåtgärderna för registreringskonton och att aktivt informera användare om kontoskydd, särskilt när det gäller känsliga inloggningsuppgifter.