#域名资讯 哎！都是草台！网友发帖称 NameCheap 在未经核实的情况下，将域名所在账户直接转给其他人，只因为这个人多次打电话给客服沟通。域名是自己注册的，电话号码和邮箱也都是自己的，而 NameCheap 客服仅在收到对方请求的情况下，未与持有人仔细核对，就直接重置账户密码和改绑邮箱将控制权转给其他人。这种草台行为让网友非常担心，目前网友已经火速将自己的域名全部转走。查看全文：https://ourl.co/114064

此前蓝点网提到域名注册商 GoDaddy 在未经域名持有人同意的情况下，擅自将域名转给未知用户，事后调查发现这起草台行为原来是 GoDaddy 客服看错相似的域名且没有严格按照流程要求检查未知用户提交的各类身份证明，可以看到 GoDaddy 内部流程存在严重问题。

但看起来域名注册商内部管理漏洞似乎有着共性，日前有网友在 HN 上发帖称 NameCheap 也存在类似的草台行为，这家域名注册商没有仔细核实提交者资料的情况下，擅自将网友账户绑定的邮箱重置为提交者要求的邮箱，这意味着网友账户下的所有域名都会被对方控制。

这名网友帮助以前所在的大学社团注册了.COM 域名，该域名的信息都是网友的 (真实姓名、地址和电话号码等)。最近社团领导层换届，新负责人想要修改域名 DNS 设置但并不清楚这个域名控制权在谁手里，但这名负责人发现域名是在 NameCheap 注册的。

NameCheap 支持通过域名、域名联系邮箱、用户名重置账户密码，于是新负责人尝试重置网友的账号密码，网友收到密码重置邮件后立即联系 NameCheap 客服表明这不是自己的操作，客服的回应是模板邮件，即提醒网友检查杀毒软件状态之类的 (即检查自己是否中毒)。

但这名社团新负责人坚持不懈打电话给 NameCheap 客服并最终成功说服客服，NameCheap 在没有与域名所有人核实的情况下，直接重置网友账号密码以及绑定的电子邮箱，也就是说网友在完全不知情的情况下失去社团域名控制权以及自己的账号和账号下所有域名的控制权。

与此同时有其他人向社团新负责人提供网友的信息，于是在联系后双方顺利完成域名交接以及网友可以重新控制自己的账户，网友称自己很乐意将域名交给社团，而自己长期提供续费是因为学生社团人员变动频繁，如果有人忘记续费域名，这个域名就有可能被黑灰产抢注。

让网友震惊的是 NameCheap 竟然在没有与域名持有人仔细核实的情况下直接重置网友的账号密码和改绑邮箱，网友称自己已经提交工单说明最初的密码重置操作不是自己发起的，因此 NameCheap 在收到其他人要求获得账户所有权时，应该通过工单与网友联系进行确认。

而 NameCheap 在没有任何确认的情况下直接将账户转给其他人，网友称这甚至都不算是社会工程学攻击，而是巨大的内部流程漏洞，有鉴于此网友火速将十几个重要域名从 NameCheap 迁移出去，避免未来再发生自己的账户被其他人控制的情况。

域名注册商 Namecheap 停止为俄罗斯用户提供服务 必须在 3 月 6 日前转出域名

域名注册商 Namecheap 邮件系统被黑 收到钓鱼邮件请直接忽略

私募股权公司 CVC 资本以 15 亿美元估值收购域名注册商 Namecheap 多数股权

via HN

即将结束终于补货！99元/年境外CN2服务器又可以购买，限量销售，售完即止。另有3年超低价国内VPS服务器。