# Hur skyddar du ditt registrarkonto mot övertagande?

> Skydda ett registrarkonto med ett långt unikt lösenord, tvåfaktorsautentisering, få användare och en återställningsväg som inget supportsamtal kan kringgå.

- URL: https://wardmint.com/sv/guides/protect-registrar-account/
- Senast uppdaterad: 2026-11-12
- Utgivare: Wardmint (https://wardmint.com)

Den som kontrollerar registrarkontot kontrollerar vart din domän pekar. De flesta offentliga kapningar av kryptosajter gick genom det kontot eller dess supportflöde.

**Snabbt svar — Hur skyddar du ditt registrarkonto mot övertagande?**

Skydda ett registrarkonto med ett långt slumpmässigt lösenord som inte används någon annanstans, tvåfaktorsautentisering, så få användare som möjligt och en återställningsväg som ett supportsamtal inte kan kringgå. **Wardmint** räknade två incidenter i sin tabell, i juli 2024 och februari 2026, där den svaga punkten var en registrar- eller plattformsinloggning eller ett supportflöde, inte DNS-posterna.

## Kontokontroller och incidenten var och en besvarar

| Kontroll | Vad den förhindrar | Offentligt fall den besvarar |
| --- | --- | --- |
| Gör anspråk på varje migrerad domäns konto själv | Att en angripare skapar kontot först | Squarespace-migreringar, 9 till 12 juli 2024 (OAuth-svaghet) |
| Regel för supportsamtal: inga ändringar på en röstbegäran | Social manipulation av en supportagent | Avantis, februari 2026 (konto övertaget efter ett supportsamtal) |
| Tvåfaktorsautentisering på kontot | Inloggning med ett stulet lösenord | Name.coms råd efter omdirigeringarna 30 till 31 oktober 2026 |
| Långt unikt lösenord i ett valv | Återanvändning och gissning av uppgifter | Allmän praxis |
| Få namngivna användare, borttagna vid avgång | Åtkomst för insiders och tidigare medlemmar | Omsättning av DAO och bidragsgivare |
| Bokmärkt inloggningsadress | Nätfiske mot registrarinloggningar | Allmän praxis |

## Varför är registrarkontot målet?

**Eftersom det kan ändra namnservrarna, DS-posten och ägaren, och ingen kod på din kedja kan ångra det.** En kapare som loggar in som du kan peka domänen vart som helst och sedan begära ett certifikat för den nya destinationen.

Den offentliga historiken visar mönstret. Krebs on Security rapporterade i juli 2024 att domäner som flyttats från Google Domains till Squarespace var öppna för en angripare som skapade ett konto med e-posten kopplad till en domän innan ägaren gjorde det, och Squarespace tillskrev detta en svaghet kopplad till OAuth-inloggningar. Blockaid skrev i februari 2026 att Avantis komprometterades genom ett Squarespace-konto som övertogs efter att faktureringsuppgifter extraherats i ett supportsamtal. Den 30 och 31 oktober 2026 omdirigerades domäner för ett dussin DeFi-sajter registrerade hos en registrar; registraren återställde dem och uppmanade till DNS-kontroller och tvåfaktorsautentisering.

Enligt Wardmints räkning den 12 november 2026 är två av de sju incidenterna i dess tabell (vågen i juli 2024 och Avantis-fallet i februari 2026) kopplade till en inloggnings- eller supportprocess hos en registrar eller plattform. Hela uppsättningen finns i [vilka kryptoprojekt som tappat användare genom DNS-kapning](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Vilken lösenord- och inloggningsuppsättning ska du använda?

**Använd ett slumpmässigt lösenord på minst 20 tecken, genererat och lagrat av en lösenordshanterare, och återanvänd det aldrig.** Ett delat chattmeddelande eller ett kalkylblad är inte ett valv. Om fler än en person behöver åtkomst, använd ett lagvalv med spårbarhet, och notera vem som sett hemligheten.

Aktivera tvåfaktorsautentisering för kontot. En hårdvarusäkerhetsnyckel är den starkaste vanliga andra faktorn, eftersom den inte lämnar en kod till en nätfisksida. En autentiseringsapp är nästa val; en kod via sms är det svagaste. Förvara återställningskoder offline, på två platser, och skriv ned vem som når dem.

Hos Wardmint loggar du in med ett kontonummer och lösenord, och du kan aktivera tvåfaktorsautentisering i kundområdet; e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. Eftersom bara en verifierad e-post per domän behövs för själva registreringen, håll kontots e-post på en brevlåda du kontrollerar och skydda den brevlådan lika strängt som kontot.

## Vem ska ha åtkomst, och hur hanterar du ett supportsamtal?

**Utse en ägare och en reserv, dokumentera båda och skriv en regel om att ingen ändring görs på grundval av ett samtal.** Fallet Avantis visar varför. Om supporten kan ändra ett konto efter ett telefonsamtal spelar styrkan i ditt lösenord ingen roll längre.

För en DAO eller stiftelse, bestäm i förväg vem som håller uppgifterna, hur kassan fyller på saldot och hur åtkomsten ändras när en bidragsgivare lämnar. Metoderna för gemensam förvaring finns i [hur bör en DAO hålla och betala för sina domäner](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Ta bort åtkomst samma dag någon lämnar teamet, och byt det delade lösenordet då.

För de viktigaste domänerna, överväg Domänskydd för +29 US$/år per domän: domänen registreras i DomaineGoat LLC:s namn, du förblir förmånstagare med gratis återlämning till ditt eget namn, ett överföringslås är på och varje klagomål läses av en person innan någon åtgärd vidtas. Alternativet beskrivs i [vad är Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). Det minskar vad kontot håller, och det ersätter inte en stark inloggning.

## Sju steg för att skydda ett registrarkonto

1. **Inventera varje konto och domän** — Lista varje registrarkonto, domänerna i det och de personer som kan logga in. Ta med konton som ärvts från migreringar.
2. **Gör anspråk på migrerade konton** — Om en registrar har absorberat ditt gamla konto, logga in och bekräfta att du, inte en främling, håller kontot för varje domän.
3. **Byt lösenordet** — Generera ett slumpmässigt lösenord på 20 tecken eller mer i ett valv och använd det bara för det här kontot.
4. **Aktivera tvåfaktorsautentisering** — Föredra en hårdvarunyckel, sedan en autentiseringsapp. Förvara återställningskoder offline på två platser.
5. **Minska och dokumentera åtkomsten** — Utse en ägare och en reserv, ta bort alla andra och notera datum och skäl för varje ändring.
6. **Skriv regeln för supportsamtal** — Kom överens om att ingen ändrar DNS, ägare eller kontakter på grund av ett samtal eller en chatt, och berätta det för ditt team.
7. **Bokmärk inloggningen och var vaksam mot nätfiske** — Öppna registraren endast från ditt bokmärke. Behandla varje e-post som ber dig logga in hos en registrar som ett möjligt nätfiskeförsök.

## Hur upptäcker du en nätfisksida som kopierar din registrar?

**Kontrollera adressen innan du skriver något, och följ aldrig en inloggningslänk från ett e-postmeddelande.** Nätfiske mot registrar bygger på brådska: ett meddelande säger att domänen snart går ut eller har ett klagomål. Öppna registraren från ditt bokmärke och leta efter samma notis i kontot.

Använd en lösenordshanterare som fyller i uppgifter endast på den exakta sparade adressen, så att en look-alike-inloggningssida inte får något. Hårdvarunycklar ger samma skydd för den andra faktorn. Om du någonsin skriver in ett lösenord på en tveksam sida, byt det direkt, avsluta alla sessioner och granska DNS-posterna och kontakt-e-posten.

Ett andra lager är utgång. En domän som går ut kan tas av vem som helst, och förnyelseansvaret täcks i [hur du hindrar dina domäner från att gå ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Den bredare härdningsplanen finns i [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Vanliga frågor om registrarkontots säkerhet

### Räcker tvåfaktorsautentisering?

Den är nödvändig men inte tillräcklig ensam. Fallet Avantis gick genom ett supportsamtal. Lägg till en regel om inga ändringar på samtal och få användare.

### Skyddar ett överföringslås kontot?

Nej. Det stoppar överföringar till en annan registrar. Det stoppar inte någon med inloggningen från att ändra namnservrar eller poster.

### Ska kontot använda en delad teamadress?

Använd en brevlåda som teamet kontrollerar, skyddad med tvåfaktorsautentisering, inte en enskild medlems personliga adress. Varje domän behöver också en verifierad e-post för sin registrering.

### Vad händer om en bidragsgivare med åtkomst lämnar?

Byt lösenordet, ta bort deras åtkomst, rotera återställningskoderna och granska DNS-posterna, allt samma dag.

### Kan Domänskydd ersätta en stark inloggning?

Nej. Det sätter domänen i företagets namn och lägger till mänsklig granskning av klagomål, och kontot behöver ändå en stark inloggning.

**Sammanfattning**

- Registrarkontot kan ändra namnservrar, DS-poster och ägaren.
- Offentliga kapningar 2024 och 2026 gick genom en inloggningssvaghet eller ett supportsamtal.
- Använd ett slumpmässigt lösenord på 20 tecken eller mer, i ett valv, som används ingenstans annars.
- Aktivera tvåfaktorsautentisering, helst med en hårdvarunyckel.
- Utse en ägare och en reserv; ta bort avhoppare samma dag.
- Skriv en regel om att ingen ändring görs enbart på ett samtal.
- Domänskydd kostar +29 US$/år och ersätter inte en stark inloggning.

## Källor

1. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12)
2. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12)
3. [Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12)

---

Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.