Rappel de sécurité suite à un détournement de nom de domaine

Stephane Bortzmeyer <[email protected]> Fri, 5 Jun 2020 09:51:17 +0200
Newsgroups gmane.network.dns.french
Organization NIC France
Message-ID <[email protected]>
Voici un bon article sur le détournement du nom de domaine
coincheck.com (hébergement de portefeuilles Bitcoin) :
<https://www.zdnet.com/article/hackers-hijack-one-of-coinchecks-domains-for-spear-phishing-attacks/>

Des leçons à en tirer pour les gens qui gèrent des noms de domaine :

D'abord, ce genre de problèmes est relativement fréquent
<https://www.afnic.fr/fr/ressources/blog/securite-des-noms-de-domaine-l-exemple-des-cryptomonnaies.html>. Ne
croyez pas que vous êtes à l'abri.

Si vous gérez des noms de domaine, PENSEZ À LEUR SÉCURITÉ. Ne confiez
pas leur gestion à un service de la boite qui n'y connait rien en
informatique et rien en sécurité. Prêtez une attention particulière à
la sécurité de votre compte auprès du BE (Bureau
d'Enregistrement). 123456 n'est pas un bon mot de passe. Activez
l'authentification à plusieurs facteurs.

Et relisez les conseils de l'AFNIC :
<https://www.afnic.fr/fr/ressources/publications/dossiers-thematiques/securiser-la-gestion-des-noms-de-domaine.html>