Domain-Hijacking

Definition

Domain-Hijacking bezeichnet die unbefugte Übernahme der Kontrolle über eine registrierte Internetdomain durch Angreifer, wodurch diese die vollständige Kontrolle über Webseite, E-Mail-Verkehr und weitere damit verbundene Dienste erlangen können, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Domain-Hijacking gelingt Angreifern häufig durch gestohlene Zugangsdaten zum Domain-Verwaltungskonto, durch Social-Engineering-Angriffe gegen den Domain-Registrar oder durch das Ausnutzen abgelaufener Registrierungen. Nach erfolgreicher Übernahme können Angreifer die Domain auf eigene Server umleiten oder den gesamten E-Mail-Verkehr abfangen.

Für Unternehmen ist Domain-Hijacking besonders schwerwiegend, weil die betroffene Organisation zeitweise die vollständige Kontrolle über ihre digitale Identität verliert, einschließlich Webseite und E-Mail-Kommunikation. Die Wiederherstellung der Kontrolle kann je nach Registrar und Umständen Tage bis Wochen in Anspruch nehmen.

Für Architektur- und Ingenieurbüros wäre Domain-Hijacking besonders folgenreich, da die gesamte E-Mail-Kommunikation mit Auftraggebern, Subplanern und Behörden sowie der Zugriff auf die Firmenwebseite betroffen wären, was Projektabläufe erheblich stören und das Vertrauen der Geschäftspartner nachhaltig beschädigen könnte.

Abzugrenzen ist Domain-Hijacking vom technisch verwandten DNS-Spoofing, das lediglich temporär einzelne DNS-Antworten manipuliert, ohne die Domain selbst zu übernehmen. DMARC und DKIM schützen primär vor gefälschten E-Mails, jedoch nicht direkt vor einer vollständigen Domain-Übernahme. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Domain-Hijacking relevant, weil der Verlust der Kontrolle über die eigene Firmendomain praktisch die gesamte digitale Kommunikation Ihres Unternehmens lahmlegen könnte, von E-Mail bis Webseite. Ein starkes, individuelles Passwort für das Domain-Verwaltungskonto, aktivierte Multi-Faktor-Authentifizierung sowie eine Registry-Sperre gegen unbefugte Übertragungen zählen zu den wichtigsten präventiven Maßnahmen. Für die Cyberversicherung kann relevant sein, dass durch Domain-Hijacking verursachte Betriebsunterbrechungen und Reputationsschäden je nach Bedingungswerk Gegenstand einer Cyberversicherung sein können. Eine regelmäßige Überprüfung der Domain-Registrierungsdaten schafft zusätzliche Sicherheit. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro stellt eines Morgens fest, dass die eigene Firmenwebseite nicht mehr erreichbar ist und stattdessen eine fremde Seite angezeigt wird, während gleichzeitig sämtliche geschäftlichen E-Mails ins Leere laufen. Ein Angreifer hatte sich zuvor über gestohlene Zugangsdaten Zugriff auf das Domain-Verwaltungskonto verschafft und die Domain auf eigene Server umgeleitet. Das Büro kontaktiert umgehend den Domain-Registrar, weist seine Identität nach und kann die Kontrolle nach zwei angespannten Tagen zurückerlangen. Im Anschluss aktiviert die Geschäftsführung Multi-Faktor-Authentifizierung für das Verwaltungskonto und lässt eine zusätzliche Registry-Sperre einrichten, um vergleichbare Vorfälle künftig zu verhindern. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was versteht man unter Domain-Hijacking?

Domain-Hijacking bezeichnet die unbefugte Übernahme der Kontrolle über eine registrierte Internetdomain durch Angreifer, einschließlich Webseite und E-Mail-Verkehr.

Wie gelingt Angreifern die Übernahme einer Domain?

Häufige Wege sind gestohlene Zugangsdaten zum Domain-Verwaltungskonto, Social-Engineering-Angriffe gegen den Registrar oder das Ausnutzen abgelaufener Registrierungen.

Warum ist Domain-Hijacking für Architektur- und Ingenieurbüros so folgenreich?

Die gesamte E-Mail-Kommunikation mit Auftraggebern und der Zugriff auf die Firmenwebseite wären betroffen, was Projektabläufe erheblich stören könnte.

Wie können sich Unternehmen gegen Domain-Hijacking schützen?

Ein starkes Passwort, Multi-Faktor-Authentifizierung für das Domain-Verwaltungskonto sowie eine Registry-Sperre reduzieren das Risiko erheblich.

Welche Rolle spielt die Cyberversicherung bei Domain-Hijacking?

Betriebsunterbrechungen und Reputationsschäden durch Domain-Hijacking können je nach Bedingungswerk Gegenstand einer Cyberversicherung sein.

Verwandte Begriffe

• DNS-Spoofing – manipuliert im Gegensatz zum Domain-Hijacking nur temporär einzelne DNS-Antworten.

• Domain Name System (DNS) – bildet die technische Grundlage, die bei einem Domain-Hijacking vollständig kompromittiert wird.

• DMARC – schützt vor gefälschten E-Mails, jedoch nicht direkt vor einer vollständigen Domain-Übernahme.

• Cyberversicherung – kann finanzielle Folgen von Betriebsunterbrechungen durch Domain-Hijacking abdecken.