“ドメイン移管ロック”も効果なし……　自社ドメインを守るためにできる3つのこと

フィッシングサイト経由の認証情報窃取とドメイン名ハイジャック攻撃の流れ（出典：JPCERT/CCの公式ブログ）