Et domene er mer enn en adresse. Det bærer e-post, innlogginger, fakturaer, kundetilgang og tillit. Mister du kontrollen – gjennom utløp, kapring, phishing mot registrar-konto eller intern feil – merker kunder, ansatte og bankforbindelser det raskt.
Denne guiden er skrevet for situasjonen «noe er galt nå». Den erstatter ikke registrarens egne prosedyrer, men gir en rolig rekkefølge som begrenser skade.
Første 30 minutter
- Ikke endre mer enn nødvendig. Unngå panikk-endringer i DNS mens eierskap fortsatt er uklart. Feil TTL-kutt eller feil MX kan gjøre vondt verre.
- Dokumenter tidslinje. Når ble fornying sist betalt? Hvem har registrar-bruker? Finnes AuthInfo/EPP-kode? Hvem mottar varsler?
- Sikre e-posten som mottar registrar-varsler. Hvis den også er kompromittert, er veien tilbake lengre – og angriperen kan godkjenne overføringer.
- Varsle leverandør. Registrar, DNS-vert, Microsoft 365-partner og eventuelt bank/betalingsløsning bør involveres tidlig.
- Informer internt. Ledelse og de som snakker med kunder trenger én felles forklaring: «vi jobber med tilgjengelighet / eierskap», ikke spekulasjon.
Typiske årsaker
- Utløpt domene som ble snappet opp av tredjepart
- Konto hos registrar uten MFA – kontoen ble overtatt
- Intern overføring uten dokumentert eierskap (ansatt sluttet, byrå mistet tilgang)
- Phishing som endret navneservere eller MX
- Session-kapring mot admin-konto hos registrar eller DNS-panel
Hva du kan sjekke selv
Bruk offentlige oppslag: hvem står som registrant (der det er synlig), hvilke navneservere peker domenet på, og stemmer MX/SPF med det dere forventer. Start gjerne med DNS-helse og e-post Secure Score.
Sjekk også om nettsiden viser parkeringsside, om e-post kommer frem, og om Microsoft 365 fortsatt godtar domenet som verifisert.
Når dere bør ringe
Hvis e-post allerede går feil, nettsiden peker annet sted, eller registrar nekter kontakt – da trengs formalisert gjenoppretting. NITD bistår også virksomheter uten løpende avtale i skarpe situasjoner.
Les også casen tilbakeføring av domene, session-kapring og guiden flytte domene til NITD.
Denne artikkelen er generell veiledning og erstatter ikke juridisk rådgivning eller registrarens egne prosedyrer.