域名小偷

zjtz

很低级的骗术，但那些小域名服务商根本没有防骗意识

holinhot

通过伪造邮箱地址偷那种单字符和高价值域名的转移码。搞笑呢，偷域名需要接收邮件，而不是发邮件。你怎么伪造？？？

直男

holinhot 发表于 2024-1-30 23:35
通过伪造邮箱地址偷那种单字符和高价值域名的转移码。搞笑呢，偷域名需要接收邮件，而不是发邮件。你怎么伪 ...

自己去搜，别人都曝光出来了。他伪造的邮件地址在其添加了抄送，注册局回复的邮件会抄送到偷域名的那个人的邮箱里。

完整曝光贴：https://dalao.net/thread-24670.htm

abc2xyz

省流：
可能被盗的要是你域名转移的邮箱个是自建邮箱

hfhfg

直男 发表于 2024-1-30 23:45
自己去搜，别人都曝光出来了。他伪造的邮件地址在其添加了抄送，注册局回复的邮件会抄送到偷域名的那个人 ...

是注册商或者域名持有人问题。只要有clientTransferProhibited状态，是不允许只用邮箱进行转移。

acg88

钓鱼，收过不少，除非自己申请邮件，不然不会主动去点邮箱里的连接登录。

holinhot

直男 发表于 2024-1-30 23:45
自己去搜，别人都曝光出来了。他伪造的邮件地址在其添加了抄送，注册局回复的邮件会抄送到偷域名的那个人 ...

这玩意有邮箱有啥关系，明明是注册局商系统垃圾或者流程一坨屎让人钓鱼了

M100700

你这个说实话，上不了台面，爽一下就被找回了。我来告诉你高手怎么玩

前几年有个阿三，找了印度一家法院，直接发了一个court order到godaddy还是哪儿，我记不太清了，阿三哥直接声称拥有某域名的所有权，然后原主人就蒙了呀，关键是注册局认为这个域名有争议，直接就把这个域名挂起来了，用也用不了，转也转不走，意思就是你们必须把争议解决了才放开这个域名。那原主人想要解决这个争议，必须拿到另外一个court order，证明这个争议解决了。首选就是去印度当地那家法院，可大家都知道，印度那国家，你敢去打官司吗？如果选择在美国国内打，麻烦事也很多。总之就是理论上唯一合理的解决方案就是跟对方和解，给个一两千刀，总比打官司请律师费神费力的划算得多。

最后事情怎么解决我就没关注了，反正肯定是一地鸡毛。但并不是任何一家美国注册商都这样，当时好像namecheap就明说不认可印度是法庭文件。哈哈，可能namecheap是一家小公司吧。

hfhfg

holinhot 发表于 2024-1-31 00:04
这玩意有邮箱有啥关系，明明是注册局商系统垃圾或者流程一坨屎让人钓鱼了 ...

是的，只要有clientTransferProhibited状态，无论谁都不能转移(包括注册局)，一定要在注册商里面解除状态，才能够进行转移。

就算对方伪造了邮箱地址，根本拿不到你在注册商里面的账号信息，开了二步验证的更加获取不了，没办法进行解锁的。

所以这件事里面，肯定有“失误”。

直男

holinhot 发表于 2024-1-31 00:04
这玩意有邮箱有啥关系，明明是注册局商系统垃圾或者流程一坨屎让人钓鱼了 ...

他不伪造原持有人的邮件地址注册局也不会给他转移码啊，小地方的注册局就是靠持有人邮箱来识别身份的，你以为是cnnic码强制你实名认证。。。。