たまに役立つセキュリティ豆知識 第21回

私の●●.jpが知らない人のものに……「ドメイン乗っ取り」って何？

使いやすいドメイン名を保持している人は要注意！

管理情報をフィッシングで盗まれる可能性も

Ｑ：「ドメイン乗っ取り」ってなに？

Ａ：悪意ある第三者が、正式に所有者がいるドメインを不正に奪取することを指す。

^{おすすめの関連記事
価格が安すぎる！ そんなネットショッピングには要注意！}

　ドメインの管理者や所有者によるドメインの管理が不十分な場合、攻撃者は不正アクセスによってドメインの管理制御を奪うことがある。また、フィッシングなどの攻撃によってアクセスのための各種情報を窃取することもある。

　さらにはドメインレジストラ（登録を担当する事業者）に対して悪意ある第三者が不正な申し立てを実行し、ドメインの所有者情報を勝手に変更して所有権を奪うことも。

　場合によってはドメインレジストラへの不正な攻撃によって、ドメインの管理システムが不正利用されて所有者情報が書き換えられてしまうこともある。

　ドメイン乗っ取りが成功することによって、悪意ある第三者はドメイン名を自分の利益のために利用したり、さらなる第三者へ転売したりといったことが起こるほか、乗っ取り被害者に対してドメインの買い取りを要求するような事態に至ることもある。

　乗っ取りに遭ったドメインの持ち主は、ドメインの所有権の回復を試みる必要があるが、その手続きには多大な時間やコストが必要になる。そういった意味でも、ドメイン管理者、所有者は管理のためのセキュリティ意識を高めることが重要だ。