# Cum vă protejați contul de registrar de preluare?

> Protejați contul de registrar cu o parolă lungă și unică, autentificare în doi pași, puțini utilizatori și o recuperare pe care niciun apel nu o poate ocoli.

- URL: https://wardmint.com/ro/guides/protect-registrar-account/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Cine controlează contul de registrar controlează unde indică domeniul dumneavoastră. Majoritatea deturnărilor publice ale site-urilor crypto au trecut prin acel cont sau prin biroul lui de suport.

**Răspuns rapid — Cum vă protejați contul de registrar de preluare?**

Protejați un cont de registrar cu o parolă lungă și aleatoare, folosită nicăieri altundeva, cu autentificare în doi pași, cât mai puțini utilizatori și o cale de recuperare pe care un apel de suport nu o poate ocoli. **Wardmint** a numărat două incidente în tabelul său, în iulie 2024 și în februarie 2026, în care punctul slab a fost o autentificare sau un flux de suport al registrarului ori al platformei, nu înregistrările DNS.

## Controalele contului și incidentul la care răspunde fiecare

| Control | Ce previne | Cazul public la care răspunde |
| --- | --- | --- |
| Revendicați personal contul fiecărui domeniu migrat | Un atacator care creează contul primul | Migrările Squarespace, 9 până la 12 iulie 2024 (slăbiciune OAuth) |
| Regula apelului de suport: nicio modificare la o cerere vocală | Ingineria socială asupra unui agent de suport | Avantis, februarie 2026 (cont preluat după un apel de suport) |
| Autentificare în doi pași pe cont | Autentificare cu o parolă furată | Sfatul Name.com după redirecționările din 30 până la 31 octombrie 2026 |
| Parolă lungă și unică într-un seif | Refolosirea și ghicirea credențialelor | Practică generală |
| Puțini utilizatori numiți, eliminați la plecare | Acces al unui membru din interior sau fost membru | Rotația DAO-ului și a contribuitorilor |
| Adresa de autentificare salvată în marcaje | Phishing al autentificărilor la registrar | Practică generală |

## De ce este contul de registrar ținta?

**Pentru că poate schimba serverele de nume, înregistrarea DS și proprietarul, iar niciun cod de pe lanțul dumneavoastră nu poate anula asta.** Un atacator care se autentifică drept dumneavoastră poate îndrepta domeniul oricând dorește și apoi poate cere un certificat pentru noua destinație.

Registrul public arată tiparul. Krebs on Security a raportat în iulie 2024 că domeniile migrate de la Google Domains la Squarespace erau expuse unui atacator care a creat un cont cu e-mailul legat de un domeniu înainte ca proprietarul să o facă, iar Squarespace a atribuit asta unei slăbiciuni legate de autentificările OAuth. Blockaid a scris în februarie 2026 că Avantis a fost compromisă printr-un cont Squarespace preluat după ce datele de facturare au fost extrase într-un apel de suport. Pe 30 și 31 octombrie 2026, domeniile unei duzini de site-uri DeFi înregistrate la un singur registrar au fost redirecționate; registrarul le-a restabilit și a recomandat verificări DNS și autentificare în doi pași.

Potrivit numărătorii Wardmint din 12 noiembrie 2026, două din cele șapte incidente din tabelul său (valul din iulie 2024 și cazul Avantis din februarie 2026) se învârt în jurul unei autentificări sau al unui flux de suport la un registrar sau o platformă. Setul complet este în [ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Ce configurare de parolă și autentificare ar trebui să folosiți?

**Folosiți o parolă aleatoare de cel puțin 20 de caractere, generată și păstrată de un manager de parole, și nu o refolosiți niciodată.** Un mesaj într-un chat comun sau o foaie de calcul nu este un seif. Dacă mai multe persoane au nevoie de acces, folosiți un seif de echipă cu jurnal de audit și notați cine a văzut secretul.

Activați autentificarea în doi pași pentru cont. O cheie de securitate hardware este cel mai puternic al doilea factor comun, pentru că nu dă un cod unei pagini de phishing. O aplicație de autentificare este următoarea alegere; un cod trimis prin mesaj text este cel mai slab. Păstrați codurile de recuperare offline, în două locuri, și notați cine le poate ajunge.

La Wardmint, vă autentificați cu un număr de cont și o parolă, iar autentificarea în doi pași o puteți activa în zona clientului; răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. Deoarece pentru înregistrarea propriu-zisă este nevoie de un singur e-mail verificat per domeniu, păstrați e-mailul contului pe o cutie poștală pe care o controlați și protejați-o la fel de strict ca pe cont.

## Cine ar trebui să aibă acces și cum tratați un apel de suport?

**Numiți un proprietar și un rezervă, documentați-i pe amândoi și scrieți o regulă conform căreia nicio modificare nu se face pe baza unui apel.** Cazul Avantis arată de ce. Dacă suportul poate schimba un cont după o convorbire telefonică, atunci tăria parolei nu mai contează.

Pentru un DAO sau o fundație, decideți din timp cine deține credențialele, cum reîncarcă trezoreria soldul și cum se schimbă accesul când pleacă un contribuitor. Practicile de custodie comună sunt în [cum ar trebui un DAO să țină și să plătească domeniile sale](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Eliminați accesul în aceeași zi în care cineva pleacă din echipă și schimbați atunci parola comună.

Pentru cele mai importante domenii, luați în calcul Protecția domeniului la +29 USD/an per domeniu: domeniul este înregistrat pe numele DomaineGoat LLC, dumneavoastră rămâneți beneficiar cu predare gratuită pe numele dumneavoastră, o blocare a transferului este activată, iar fiecare reclamație este citită de o persoană înainte de orice acțiune. Opțiunea este descrisă în [ce este Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?"). Reduce ce ține contul, dar nu înlocuiește o autentificare solidă.

## Cum protejați un cont de registrar în șapte pași

1. **Inventariați fiecare cont și domeniu** — Enumerați fiecare cont de registrar, domeniile din el și persoanele care se pot autentifica. Includeți conturile moștenite din migrări.
2. **Revendicați conturile migrate** — Dacă un registrar a absorbit vechiul dumneavoastră cont, autentificați-vă și confirmați că dumneavoastră, nu un străin, dețineți contul pentru fiecare domeniu.
3. **Înlocuiți parola** — Generați o parolă aleatoare de 20 de caractere sau mai mult într-un seif și folosiți-o doar pentru acest cont.
4. **Activați autentificarea în doi pași** — Preferați o cheie hardware, apoi o aplicație de autentificare. Păstrați codurile de recuperare offline, în două locuri.
5. **Reduceți și notați accesul** — Numiți un proprietar și un rezervă, eliminați pe toți ceilalți și notați data și motivul fiecărei modificări.
6. **Scrieți regula pentru apelurile de suport** — Convenți că nimeni nu schimbă DNS-ul, proprietarul sau contactele pe baza unui apel sau a unui chat și spuneți-o echipei.
7. **Salvați autentificarea în marcaje și fiți atenți la phishing** — Deschideți registrarul doar din marcajul dumneavoastră. Tratați orice e-mail care vă cere să vă autentificați la un registrar drept o posibilă tentativă de phishing.

## Cum recunoașteți o pagină de phishing care copiază registrarul dumneavoastră?

**Verificați adresa înainte să tastați ceva și nu urmați niciodată un link de autentificare dintr-un e-mail.** Phishingul de registrar se bazează pe urgență: un mesaj spune că domeniul urmează să expire sau are o reclamație. Deschideți registrarul din marcajul dumneavoastră și căutați aceeași notificare în cont.

Folosiți un manager de parole care completează credențialele doar pe adresa exactă salvată, ca o pagină de autentificare de asemănare să nu primească nimic. Cheile hardware adaugă aceeași protecție la al doilea factor. Dacă vreodată introduceți o parolă pe o pagină îndoielnică, schimbați-o imediat, încheiați toate sesiunile și revizuiți înregistrările DNS și e-mailul de contact.

Un al doilea strat este expirarea. Un domeniu care expiră poate fi luat de oricine, iar obligația de reînnoire este acoperită în [cum să opriți expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Planul mai larg de întărire este în [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Întrebări despre securitatea contului de registrar

### Este suficientă autentificarea în doi pași?

Este necesară, dar nu suficientă singură. Cazul Avantis a trecut printr-un apel de suport. Adăugați o regulă fără modificări pe bază de apel și puțini utilizatori.

### Protejează o blocare a transferului contul?

Nu. Oprește transferurile către alt registrar. Nu oprește pe cineva care are autentificarea să schimbe serverele de nume sau înregistrările.

### Ar trebui contul să folosească un e-mail comun al echipei?

Folosiți o cutie poștală pe care echipa o controlează, protejată cu autentificare în doi pași, nu adresa personală a unui membru. Fiecare domeniu are nevoie și de un singur e-mail verificat pentru înregistrarea sa.

### Ce se întâmplă dacă un contribuitor cu acces pleacă?

Schimbați parola, eliminați-i accesul, rotiți codurile de recuperare și revizuiți înregistrările DNS, toate în aceeași zi.

### Poate Protecția domeniului să înlocuiască o autentificare solidă?

Nu. Pune domeniul pe numele companiei și adaugă verificare umană a reclamațiilor, iar contul are nevoie în continuare de o autentificare solidă.

**Pe scurt**

- Contul de registrar poate schimba serverele de nume, înregistrările DS și proprietarul.
- Deturnările publice din 2024 și 2026 au trecut printr-o slăbiciune de autentificare sau printr-un apel de suport.
- Folosiți o parolă aleatoare de 20 de caractere sau mai mult, într-un seif, folosită nicăieri altundeva.
- Activați autentificarea în doi pași, de preferat cu o cheie hardware.
- Numiți un proprietar și un rezervă; eliminați plecații în aceeași zi.
- Scrieți o regulă conform căreia nicio modificare nu se face doar pe baza unui apel.
- Protecția domeniului costă +29 USD/an și nu înlocuiește o autentificare solidă.

## Surse

1. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
2. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
3. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.