域名小偷

直男

hfhfg 发表于 2024-1-31 00:00
是注册商或者域名持有人问题。只要有clientTransferProhibited状态，是不允许只用邮箱进行转移。 ...

是的，因为原注册人没有设置禁止转移所以给了他得逞的机会。。。


但这个人不止偷一两个域名，他偷了很多很多，没有被查到的估计都还有大把。。。

hfhfg

直男 发表于 2024-1-31 00:12
是的，因为原注册人没有设置禁止转移所以给了他得逞的机会。。。

所以结论就是：全部锁都开启就对了

直男

M100700 发表于 2024-1-31 00:10
你这个说实话，上不了台面，爽一下就被找回了。我来告诉你高手怎么玩

前几年有个阿三，找了印度一家法院， ...

你知道它是怎么玩的吗，他偷了之后马上挂平台卖了变现，价格低于市场价，你说离不离谱，钱到手了找不找回就不关他的事了。。。

holinhot

直男 发表于 2024-1-31 00:11
他不伪造原持有人的邮件地址注册局也不会给他转移码啊，小地方的注册局就是靠持有人邮箱来识别身份的，你 ...

本质就注册局中了是网络钓鱼邮件，你看看.com改whois资料是需要新旧邮箱点击链接确认后才会生效，这是注册局自己的锅；以为自己啥都懂，谁跟你扯什么CNNIC实名，世界上那么多不用实名的域名怎么没被钓鱼手段盗？

直男

holinhot 发表于 2024-1-31 00:20
本质就注册局中了是网络钓鱼邮件，你看看.com改whois资料是需要新旧邮箱点击链接确认后才会生效，这是注 ...

呵呵，全都成了注册局的问题，小偷一点问题都没有，我看你就是这种偷东西的贱dog吧，你这种人快闭嘴吧。

直男

事情大概如下

偷域名的技巧：
这个人利用伪造原持有人的邮箱地址并设置邮件抄送到自己的邮箱，欺骗注册局获取域名的转移码，大部分国别域名的注册局没有强制要求持有人进行身份验证，域名首次注册时候提供的邮箱就是身份识别的唯一方式，如果你的域名没有开启禁止转移，并让别人知道你注册域名提供的邮箱，很有可能就会被这个方法投机取巧的获得你的域名所有权。

（该方法仅适用于那些没有完善域名管理机制的注册局，像com、cn、net这种后缀是无法行得通的）


他的变现能力：

他偷了很多域名，之后就马上挂平台出售，变现了之后域名会不会被原持有人找回就不关他的事了。这手段真的高明，很有想法。

他偷域名被曝光的大概：

因为一个外国人发了推特说他自己的域名被盗了，whois信息就是wangjianfei，dns信息、联系人信息和国内域名圈的wangjianfei一模一样，国人的域名也出现了被盗的情况，后面他们顺藤摸瓜的查结果也是wangjianfei偷了他们的域名，国人和CoCCA反应了这个问题，并整理了已知被wangjianfei偷的域名给CoCCA，随后大部分被查到疑似被wangjianfei偷的域名已经被冻结，等待原持有人认领。

不得不说这个人的手段真是高，可能他可能太高调了，连同一个圈子里面人的域名都偷。。。

M100700

直男 发表于 2024-1-31 00:16
你知道它是怎么玩的吗，他偷了之后马上挂平台卖了变现，价格低于市场价，你说离不离谱，钱到手了找不找回 ...

你太天真了，他这种玩法分分钟被逮，按诈骗罪算，卖个三瓜俩枣被逮进去，你以为很高明？

人家阿三哥那是合理合法的讹你，不知道比你提到这个什么王建飞高明到哪儿去了。

holinhot

直男 发表于 2024-1-31 00:26
呵呵，全都成了注册局的问题，小偷一点问题都没有，我看你就是这种偷东西的贱dog吧，你这种人快闭嘴吧。 ...

如果我是一个持有域名的人，这问题就是注册局的锅，并且会对这些垃圾的注册局失去信心，也不会使用这些注册局提供的域名来运营重要业务。注册局管理不好域名，让域名被偷。你觉得应该谁由谁承担责任？发生这种事你想祈求找出黑客，让他还给你？
黑客即使被判刑就能弥补所有人的损失了？

直男

M100700 发表于 2024-1-31 00:35
你太天真了，他这种玩法分分钟被逮，按诈骗罪算，卖个三瓜俩枣被逮进去，你以为很高明？

人家阿三哥那是 ...

阿三一直都是如此谁能拿他们怎么样。
所以我还蛮想吃这个人的瓜的，听说有人要报警了

ccxiaoshi

跨国诈骗中国警察会管吗