Hızlı cevap
Kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz?
Bir kayıt kuruluşu hesabını başka hiçbir yerde kullanılmayan uzun rastgele bir parola, iki faktörlü kimlik doğrulama, mümkün olduğunca az kullanıcı ve bir destek görüşmesinin aşamayacağı bir kurtarma yoluyla koruyun. Wardmint, tablosunda zayıf noktanın DNS kayıtları değil, bir kayıt kuruluşu veya platform girişi ya da destek akışı olduğu, Temmuz 2024 ve Şubat 2026'daki iki olayı saydı.
Hesap kontrolleri ve her birinin yanıt verdiği olay
| Kontrol | Neyi önler | Yanıt verdiği herkese açık vaka |
|---|---|---|
| Taşınan her alan adının hesabını kendiniz sahiplenin | Bir saldırganın önce hesabı oluşturması | Squarespace geçişleri, 9 - 12 Temmuz 2024 (OAuth zayıflığı) |
| Destek görüşmesi kuralı: sesli talepte değişiklik yok | Bir destek temsilcisine yönelik sosyal mühendislik | Avantis, Şubat 2026 (bir destek görüşmesinden sonra hesabın ele geçirilmesi) |
| Hesapta iki faktörlü kimlik doğrulama | Çalıntı bir parolayla giriş | 30 - 31 Ekim 2026 yönlendirmelerinden sonra Name.com tavsiyesi |
| Kasada benzersiz uzun parola | Kimlik bilgisi yeniden kullanımı ve tahmin | Genel uygulama |
| Adlandırılmış az sayıda kullanıcı, ayrılışta kaldırılır | İçeriden ve eski üye erişimi | DAO ve katılımcı devri |
| Yer imine eklenmiş giriş adresi | Kayıt kuruluşu girişlerine yönelik kimlik avı | Genel uygulama |
Kayıt kuruluşu hesabı neden hedef?
Çünkü ad sunucularını, DS kaydını ve sahibi değiştirebilir ve zincirinizdeki hiçbir kod bunu geri alamaz. Sizin olarak oturum açan bir ele geçirici alan adını istediği yere yönlendirebilir ve sonra yeni hedef için bir sertifika isteyebilir.
Herkese açık kayıt örüntüyü gösterir. Krebs on Security, Temmuz 2024'te Google Domains'ten Squarespace'e taşınan alan adlarının, bir alan adına bağlı e-postayla sahibinden önce hesap oluşturan bir saldırgana açık olduğunu bildirdi ve Squarespace bunu OAuth girişleriyle ilgili bir zayıflığa bağladı. Blockaid, Şubat 2026'da Avantis'in, bir destek görüşmesinde fatura bilgileri çıkarıldıktan sonra ele geçirilen bir Squarespace hesabı yoluyla tehlikeye girdiğini yazdı. 30 ve 31 Ekim 2026'da tek bir kayıt kuruluşuna kayıtlı bir düzine DeFi sitesinin alan adları yönlendirildi; kayıt kuruluşu bunları geri yükledi ve DNS kontrolleri ile iki faktörlü kimlik doğrulama çağrısı yaptı.
Wardmint'in 12 Kasım 2026 tarihli sayımına göre tablosundaki yedi olaydan ikisi (Temmuz 2024 dalgası ve Şubat 2026'daki Avantis vakası) bir kayıt kuruluşu veya platformdaki bir giriş ya da destek akışına dayanır. Tam küme hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti yazısındadır.
Hangi parola ve giriş kurulumunu kullanmalısınız?
En az 20 karakterlik, bir parola yöneticisi tarafından oluşturulup saklanan rastgele bir parola kullanın ve asla yeniden kullanmayın. Paylaşılan bir sohbet mesajı veya elektronik tablo bir kasa değildir. Birden fazla kişinin erişime ihtiyacı varsa denetim izi olan bir ekip kasası kullanın ve sırrı kimin gördüğünü kaydedin.
Hesap için iki faktörlü kimlik doğrulamayı açın. Bir donanım güvenlik anahtarı en güçlü yaygın ikinci faktördür, çünkü bir kimlik avı sayfasına kod vermez. Bir kimlik doğrulayıcı uygulama bir sonraki seçimdir; kısa mesajla gönderilen bir kod en zayıfıdır. Kurtarma kodlarını çevrimdışı, iki yerde saklayın ve onlara kimin ulaşabileceğini yazın.
Wardmint'te hesap numarası ve parolayla giriş yaparsınız ve istemci alanında iki faktörlü kimlik doğrulamayı açabilirsiniz; haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Kaydın kendisi için alan adı başına yalnızca bir doğrulanmış e-posta gerektiğinden, hesap e-postasını kontrol ettiğiniz bir posta kutusunda tutun ve o posta kutusunu hesap kadar sıkı koruyun.
Kimin erişimi olmalı ve bir destek görüşmesini nasıl yönetirsiniz?
Bir sahip ve bir yedek belirleyin, ikisini de belgeleyin ve bir aramaya güvenerek hiçbir değişiklik yapılmaması kuralını yazın. Avantis vakası nedenini gösterir. Destek bir telefon görüşmesinden sonra bir hesabı değiştirebiliyorsa, parolanızın gücü artık önemli değildir.
Bir DAO veya vakıf için kimlik bilgilerini kimin tuttuğuna, hazinenin bakiyeyi nasıl yüklediğine ve bir katılımcı ayrıldığında erişimin nasıl değiştiğine önceden karar verin. Ortak saklama uygulamaları bir DAO alan adlarını nasıl tutmalı ve ödemeli yazısındadır. Ekipten biri ayrıldığı gün erişimi kaldırın ve o zaman ortak parolayı değiştirin.
En önemli alan adları için alan adı başına yılda +$29 karşılığında Alan adı korumasını düşünün: alan adı DomaineGoat LLC adına kaydedilir, siz ücretsiz iade ile kendi adınıza yararlanıcı olarak kalırsınız, bir transfer kilidi açıktır ve her şikâyet herhangi bir işlemden önce bir kişi tarafından okunur. Seçenek Alan adı koruması nedir yazısında anlatılır. Hesabın tuttuğu şeyi azaltır ve güçlü bir girişin yerini tutmaz.
Bir kayıt kuruluşu hesabı yedi adımda nasıl korunur
Her hesabı ve alan adını envantere alın
Her kayıt kuruluşu hesabını, içindeki alan adlarını ve oturum açabilen kişileri listeleyin. Geçişlerden devralınan hesapları da ekleyin.
Taşınan hesapları sahiplenin
Bir kayıt kuruluşu eskisini bünyesine kattıysa oturum açın ve her alan adı için hesabı bir yabancının değil sizin tuttuğunuzu doğrulayın.
Parolayı değiştirin
Bir kasada 20 karakter veya daha uzun rastgele bir parola oluşturun ve yalnızca bu hesap için kullanın.
İki faktörlü kimlik doğrulamayı açın
Önce donanım anahtarını, sonra bir kimlik doğrulayıcı uygulamayı tercih edin. Kurtarma kodlarını çevrimdışı, iki yerde saklayın.
Erişimi azaltın ve kaydedin
Bir sahip ve bir yedek belirleyin, diğer herkesi kaldırın ve her değişiklik için tarihi ve nedeni not edin.
Destek görüşmesi kuralını yazın
Hiç kimsenin bir arama veya sohbet üzerine DNS'i, sahibi veya iletişim bilgilerini değiştirmemesi konusunda anlaşın ve ekibinize söyleyin.
Girişi yer imine ekleyin ve kimlik avına dikkat edin
Kayıt kuruluşunu yalnızca yer iminizden açın. Bir kayıt kuruluşuna giriş yapmanızı isteyen her e-postayı olası bir kimlik avı girişimi olarak değerlendirin.
Kayıt kuruluşunuzu kopyalayan bir kimlik avı sayfasını nasıl fark edersiniz?
Bir şey yazmadan önce adresi kontrol edin ve bir e-postadaki giriş bağlantısını asla izlemeyin. Kayıt kuruluşu kimlik avı aciliyete dayanır: bir mesaj alan adının süresinin dolmak üzere olduğunu veya bir şikâyet bulunduğunu söyler. Kayıt kuruluşunu yer iminizden açın ve aynı bildirimi hesapta arayın.
Kimlik bilgilerini yalnızca kayıtlı tam adreste dolduran bir parola yöneticisi kullanın; böylece benzer görünümlü bir giriş sayfası hiçbir şey almaz. Donanım anahtarları ikinci faktöre aynı korumayı ekler. Şüpheli bir sayfaya hiç parola girerseniz, hemen değiştirin, tüm oturumları sonlandırın ve DNS kayıtlarını ve iletişim e-postasını gözden geçirin.
İkinci bir katman süre sonudur. Süresi dolan bir alan adını herkes alabilir ve yenileme görevi alan adlarınızın süresinin dolmasını nasıl önlersiniz yazısında ele alınır. Daha geniş sertleştirme planı alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız yazısındadır.
Kayıt kuruluşu hesap güvenliği hakkında sorular
İki faktörlü kimlik doğrulama yeterli mi?
Gerekli ama tek başına yeterli değil. Avantis vakası bir destek görüşmesinden geçti. Aramayla değişiklik yapılmaması kuralını ve az sayıda kullanıcıyı ekleyin.
Bir transfer kilidi hesabı korur mu?
Hayır. Başka bir kayıt kuruluşuna transferleri durdurur. Girişe sahip birinin ad sunucularını veya kayıtları değiştirmesini durdurmaz.
Hesap ortak bir ekip e-postası kullanmalı mı?
Bir üyenin kişisel adresini değil, ekibin kontrol ettiği, iki faktörlü kimlik doğrulamayla korunan bir posta kutusunu kullanın. Her alan adının kaydı için de bir doğrulanmış e-postaya ihtiyacı vardır.
Erişimi olan bir katılımcı ayrılırsa ne olur?
Parolayı değiştirin, erişimini kaldırın, kurtarma kodlarını döndürün ve DNS kayıtlarını gözden geçirin; hepsini aynı gün yapın.
Alan adı koruması güçlü bir girişin yerini tutabilir mi?
Hayır. Alan adını şirketin adına koyar ve şikâyetlerin insan incelemesini ekler; hesabın yine de güçlü bir girişe ihtiyacı vardır.
Özet
- Kayıt kuruluşu hesabı ad sunucularını, DS kayıtlarını ve sahibi değiştirebilir.
- 2024 ve 2026'nın herkese açık ele geçirmeleri bir giriş zayıflığından veya bir destek görüşmesinden geçti.
- 20 karakter veya daha uzun, bir kasada duran, başka hiçbir yerde kullanılmayan rastgele bir parola kullanın.
- İki faktörlü kimlik doğrulamayı, tercihen bir donanım anahtarıyla açın.
- Bir sahip ve bir yedek belirleyin; ayrılanları aynı gün kaldırın.
- Yalnızca bir aramayla hiçbir değişiklik yapılmaması kuralını yazın.
- Alan adı koruması yılda +$29 tutar ve güçlü bir girişin yerini tutmaz.
Kaynaklar (3)
- Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı — Krebs on Security (2026-11-12 tarihinde okundu)
- Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi — Blockaid (2026-11-12 tarihinde okundu)
- Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi — The Block (2026-11-12 tarihinde okundu)