Domein hijacking

In 7 stappen je domeinnaam beschermen tegen hijacking

1. Ga na wie toegang heeft tot je het controlepaneel van je hostingbedrijf, je registrar, je website, of een Content Management Systeem om je website te beheren zoals WordPress. Beperk die toegang tot zo weinig mogelijk personen. Vraag je af: wie heeft echt admin-rechten nodig?
2. Gebruik veilige wachtwoorden. Tips voor een sterk en veilig wachtwoord kan je vinden op de site van safeonweb.be.
3. Werk indien mogelijk met multi-factor authenticatie bij het inloggen, vooral voor de accounts van de beheerders (admins).
4. Voer updates meteen uit zodra ze beschikbaar zijn, zowel voor je besturingssysteem als je mailprogramma, je browser , enz.
5. Hou de logfiles van je systeem/website in het oog om abnormale gebeurtenissen op te sporen. Zo zie je wanneer een hacker tracht toegang te krijgen.
6. Bekijk ook de Certificate Transparency-logs om te zien of er certificaten uitgegeven zijn voor je domeinnaam, die je zelf niet aangevraagd had. 
7. Controleer elk DNS-record dat onder jouw bevoegdheid valt, en ga via de geschiedenis na of er wijzigingen uitgevoerd werden.

Hoe kunnen hackers je domein wegkapen?

Hackers en fraudeurs hebben verschillende methodes om je domeinnaam weg te kapen. Het komt allemaal neer op het stelen van je inloggegevens.

1. Via hacking

Wat gebeurt er? De fraudeurs krijgen op een of andere manier toegang tot jouw domeinaccount. Bijvoorbeeld: zij hacken je mailaccount. Vervolgens vragen zij aan je registrar om jouw domeinnaam naar henzelf over te dragen (domein transfer). Je registrar maakt een code aan die naar jouw mailadres gestuurd wordt. Maar de fraudeurs onderscheppen die mail, en bevestigen met die code de overdracht. Je domein komt zo in handen van de fraudeurs.

2. Via een DNS-aanval

Wat gebeurt er? Bij een DNS- aanval vervangt de hacker het DNS-record dat naar jouw website verwijst door een ander. De bezoeker die jouw webadres intikt, zal niet meer naar jouw website gevoerd worden, maar naar een frauduleuze site. De hacker kan daar alle inkomende verkeer naar jouw domein inzien. Zo kunnen fraudeurs e-mailadressen, inloggegevens en input van gebruikers op jouw toepassingen onderscheppen. 

De fraudeur maakt hiervan dan gebruik om een vals IP-adres aan de domeinnaam te koppelen. De meest gebruikte aanval om je domeinnaam in handen te krijgen, zijn cache poisoning en het hacken van de authorative DNS- server . Meer weten over SAD-DNS en cache poisoning? Wij schreven er artikels over.

3. Via registrar hacking

Wat gebeurt er? Bij deze hacking heeft de fraudeur het niet enkel op jouw website gemunt. Door je registrar te hacken, krijgen fraudeurs toegang tot alle domeinen die je registrar beheert. Zij kunnen zo bijvoorbeeld de DNS-records wijzigen en je bezoekers naar een andere website doorverwijzen.

Risico op phishing of typosquatting

In uitzonderlijke gevallen kunnen fraudeurs jou een phishing mail sturen waarin zij zich voordoen als jouw registrar. In de mail staat een link die je voert naar een frauduleuze website. Omdat het een perfecte kopie is van de inlogpagina van je registrar, vul jij hier in goed vertrouwen je inlognaam en wachtwoord in. Met die gegevens kunnen de fraudeurs nu inloggen bij je registrar en je domein naar een ander overzetten. Als je domein ontfutselt wordt, kan dat sowieso ingezet worden om phishing mee uit te voeren.

Bij typosquatting krijgen fraudeurs jouw domein zelf niet in handen, maar ze registreren domeinnamen die erg veel op die van jou lijken. Die domeinnamen koppelt de fraudeur aan websites die jouw website imiteren. Tikt bijvoorbeeld een gebruiker een fout in jouw webadres, dan wordt die gevoerd naar die frauduleuze website. Fraudeurs kunnen misbruik maken van je merknaam door lookalike merknamen te registreren.

Verwar 'domein hacking' niet met 'domein hijacking'.

Domein hacking heeft niets te maken met een domein wegkapen. De term slaat op een geniale manier om een domeinnaam te bedenken, door een woord te combineren met een korte domeinextensie zoals .to, .ly, is. Zo krijg je dan instagr.am, goo.gl of bit.ly.

De tweeletterige landextensies ( ccTLD of country code Top Level Domain) lenen zich bijvoorbeeld uitstekend voor dergelijke hacks. Denk aan .je (Jersey), .nu (Niue), .tv (Tuvalu), .me (Montenegro). Je moet er maar opkomen!