🧟 Старый сайт закрыли. Домен забыли. А через пару лет он вернулся — уже в чужих руках.

Исследователи нашли забытые или перехваченные домены примерно у половины компаний в выборке из 130 организаций.

Особенно неприятны старые тестовые поддомены. Разработчик удаляет облачный стенд, но test.company.ru остается в DNS и продолжает указывать на освободившийся ресурс. Если это имя займет другой человек, настоящий корпоративный адрес может начать показывать уже его сайт.

HTTPS тоже не панацея: при некоторых вариантах захвата для такого поддомена можно получить действующий сертификат.

Есть и более простой сценарий. Компания напечатала QR-код с промосайтом на тысячах упаковок, акция закончилась, домен перестали продлевать. Новый владелец получает адрес, а старые QR-коды продолжают исправно вести посетителей к нему.

Так что удалить сервер мало. DNS, почту и старые интеграции тоже надо убирать за собой. ☕️

https://anonhaven.com/news/zabytye-domeny-vozvrashayutsya-uzhe-v-chuzhih-rukah/

@Anonhaven | anonhaven.com➡