域名小偷

直男 · 发表于 2024-1-30 18:11:17

本帖最后由直男于 2024-1-31 00:55 编辑

刚看到有个国人通过伪造邮箱地址偷那种单字符和高价值域名的转移码，没想到还成功了，我的天啊，丢脸死了老外发了推特上简直拉低国人素质。

直男 · 发表于 2024-1-31 00:29:11

本帖最后由直男于 2024-1-31 01:00 编辑

事情大概如下

偷域名的技巧：
这个人利用伪造原持有人的邮箱地址并设置邮件抄送到自己的邮箱，欺骗注册局获取域名的转移码，大部分国别域名的注册局没有强制要求持有人进行身份验证，域名首次注册时候提供的邮箱就是身份识别的唯一方式，如果你的域名没有开启禁止转移，并让别人知道你注册域名提供的邮箱，很有可能就会被这个方法投机取巧的获得你的域名所有权。

（该方法仅适用于那些没有完善域名管理机制的注册局，像com、cn、net这种后缀是无法行得通的）

他的变现能力：

他偷了很多域名，之后就马上挂平台出售，变现了之后域名会不会被原持有人找回就不关他的事了。这手段真的高明，很有想法。

他偷域名被曝光的大概：

因为一个外国人发了推特说他自己的域名被盗了，whois信息就是wangjianfei，dns信息、联系人信息和国内域名圈的wangjianfei一模一样，国人的域名也出现了被盗的情况，后面他们顺藤摸瓜的查结果也是wangjianfei偷了他们的域名，国人和CoCCA反应了这个问题，并整理了已知被wangjianfei偷的域名给CoCCA，随后大部分被查到疑似被wangjianfei偷的域名已经被冻结，等待原持有人认领。

不得不说这个人的手段真是高，可能他可能太高调了，连同一个圈子里面人的域名都偷。。。

holinhot · 发表于 2024-1-30 23:35:57

通过伪造邮箱地址偷那种单字符和高价值域名的转移码。搞笑呢，偷域名需要接收邮件，而不是发邮件。你怎么伪造？？？

箫璃蔫 · 发表于 2024-1-30 18:42:14

本帖最后由箫璃蔫于 2024-1-30 18:45 编辑

卧槽，https://cloud.tencent.com/developer/article/1631003
宝塔邮局设置的就是 v=spf1 mx ~all，很多自建邮箱都是这段，哦，没事了，mx应该是指向我当前的域名，而域名指向了我当前服务器IP，所以别人伪造不了

直男 · 发表于 2024-1-30 18:18:41

WZ-Software 发表于 2024-1-30 18:16
这件事情要不被曝光，说不定大家还真不知道这是国人干出来的事情

刚看到被曝光他偷了好多域名，有些域名原主人都不知道被偷了，现在还有一部分whois记录是他的名字。

holinhot · 发表于 2024-2-1 19:33:49

本帖最后由 holinhot 于 2024-2-1 19:38 编辑

holinhot 发表于 2024-1-31 18:56
难道你活在童话世界里认为这个世界上没有坏人，没有黑客，没有偷盗？那你家门还装锁干什么？你银行卡还要 ...

@damamaiu8 你这脑回路真的可以，分不清自己的责任方是谁。对你负责的是注册局，黑客黑的也是注册局。
你自己的钱存银行让人拿假身份证偷转走了，你是应该找银行还是偷钱的人？银行跟你说你去找拿你钱的人不要找我，你是不是又要骂娘了？

虽然银行也是受害者，但是受害者能逃避承担责任？

M100700 · 发表于 2024-1-31 23:25:17

直男发表于 2024-1-31 00:41
阿三一直都是如此谁能拿他们怎么样。
所以我还蛮想吃这个人的瓜的，听说有人要报警了 ...

这人一看就是个老实人，根本不懂怎么捞偏门。

捞偏门重要的不是你能捞多少，而是你能花多少。

holinhot · 发表于 2024-1-31 18:56:53

本帖最后由 holinhot 于 2024-1-31 19:02 编辑

damamaiu8 发表于 2024-1-31 18:06
你没事吧？
注册局技术垃圾，也是他去骗人偷域名啊

难道你活在童话世界里认为这个世界上没有坏人，没有黑客，没有偷盗？那你家门还装锁干什么？你银行卡还要密码干什么

damamaiu8 · 发表于 2024-1-31 18:06:55

holinhot 发表于 2024-1-31 00:20
本质就注册局中了是网络钓鱼邮件，你看看.com改whois资料是需要新旧邮箱点击链接确认后才会生效，这是注 ...

你没事吧？
注册局技术垃圾，也是他去骗人偷域名啊

ccxiaoshi · 发表于 2024-1-31 06:51:01

跨国诈骗中国警察会管吗

直男 · 发表于 2024-1-31 00:41:09

M100700 发表于 2024-1-31 00:35
你太天真了，他这种玩法分分钟被逮，按诈骗罪算，卖个三瓜俩枣被逮进去，你以为很高明？

人家阿三哥那是 ...

阿三一直都是如此谁能拿他们怎么样。
所以我还蛮想吃这个人的瓜的，听说有人要报警了

holinhot · 发表于 2024-1-31 00:35:30

本帖最后由 holinhot 于 2024-1-31 00:37 编辑

直男发表于 2024-1-31 00:26
呵呵，全都成了注册局的问题，小偷一点问题都没有，我看你就是这种偷东西的贱dog吧，你这种人快闭嘴吧。 ...

如果我是一个持有域名的人，这问题就是注册局的锅，并且会对这些垃圾的注册局失去信心，也不会使用这些注册局提供的域名来运营重要业务。注册局管理不好域名，让域名被偷。你觉得应该谁由谁承担责任？发生这种事你想祈求找出黑客，让他还给你？
黑客即使被判刑就能弥补所有人的损失了？

M100700 · 发表于 2024-1-31 00:35:15

直男发表于 2024-1-31 00:16
你知道它是怎么玩的吗，他偷了之后马上挂平台卖了变现，价格低于市场价，你说离不离谱，钱到手了找不找回 ...

你太天真了，他这种玩法分分钟被逮，按诈骗罪算，卖个三瓜俩枣被逮进去，你以为很高明？

人家阿三哥那是合理合法的讹你，不知道比你提到这个什么王建飞高明到哪儿去了。

域名小偷

点评

浏览过的版块

		自动登录	找回密码
密码			注册