Спойлер: да, можно.
Хостинг-провайдер RU-CENTER проанализировал методы защиты доменов 2202 крупнейших компаний России. И вот, что удалось узнать:
➡️ 9% компаний подключили 2FA — это мало;
➡️ 68% из них используют в качестве второго фактора SMS — это ненадёжно.
Возвращение прав на домен — процесс длительный и трудоёмкий, а если совсем не повезёт, то такое халатное отношение к доменам может и вовсе привести к захвату злоумышленниками ключевой IT-инфраструктуры компании.
Какие ещё могут быть последствия? 🧐
Низкий процент подключенных компаний говорит о том, что значительная доля предприятий уязвима к атакам на учётные данные сотрудников. Слабые пароли, утекшие данные учётных записей, неправильная парольная политика и управление правами доступа к ценным данным — всё это открывает злоумышленникам двери к корпоративным секретам.
По этой причине технология 2FA, при которой второй фактор (код) генерируется на устройстве пользователя, является достаточно надёжным методом защиты учетной записи. Само по себе наличие любой мультифакторной аутентификации уже значительным образом снижает риски компрометации учетной записи.
При этом доставка второго фактора по SMS имеет свои риски: есть риск, что, скомпрометировав мобильное устройство жертвы, злоумышленник может получить доступ ко всем входящим SMS-сообщениям.
— отмечает технический директор МТС RED Денис Макрушин.
В общем, как вы уже поняли, угон домена — дело серьёзное, ознакомиться детальнее с рисками и последствиями можно в статье.