域名是一種受國家法律保護的虛擬資產,這種虛擬資產是需要托管在某個域名管理平臺的。如果你的域名被盜了,只有兩種可能,要么是你自身的域名管理存在安全隱患,要么是域名管理平臺被黑客攻擊或者內鬼。域名被盜,這是每一個域名持有人都不希望看到的事,然而真的遇上了也不要驚慌失措,收集證據通過合法法律手段起訴,多數情況還是有可能找回被盜域名的。
2011年,位于美國加利福尼亞州圣馬力諾的Blackshore Properties,Inc以4950美元的價格從拍賣會上拍下一枚三字母域名eqn.com。然而在這之后,這枚三字母域名卻遭到了黑客攻擊并被盜走,在2016年,域名eqn.com被轉移到了中國注冊商平臺。
域名eqn.com是一枚三字母米,在如今的市場行情下依舊有小六位數人民幣的價值,看到這樣一枚頗有價值的域名被盜,米主自然不甘心。
2018年10月,Blackshore Properties,Inc針對這枚被盜域名提起了訴訟,這起案件由美國弗吉尼亞州的美國地方法院受理,這是.com域名注冊局威瑞信的所在地。所幸的是,通過正當的法律途徑,域名持有人Blackshore Properties,Inc成功的追回了域名eqn.com,避免了損失。
作為偷盜者,盜竊eqn.com域名的人自然沒有出現在法庭上辯護,所以法官責令威瑞信注冊局將域名eqn.com歸還給原持有人名下。
域名被盜后怎么做?
首先確認是否被盜,有的馬大哈忘記給域名續費,導致域名過期刪除,這種事在域名圈不稀罕!有的是平臺故障,導致暫時性的數據紊亂。
如果確認被盜了,請務必第一時間采取如下措施:
一、馬上修改域名管理平臺登錄密碼,以免造成更大的損失。同時在后臺查詢賬號登錄的記錄,一般管理平臺都有賬號登錄的記錄,每次登錄的時間及IP地址等信息,這些信息都要截圖保存好,并且要全屏截圖,不要只截取一部分!
二、馬上在后臺查詢丟失域名的續費記錄和push記錄,總之與丟失域名相關的記錄都要查詢出來,并全屏截圖。這些記錄在每個域名管理平臺都是必須有記錄可查詢的,如果不能查詢這些記錄,只能說你找的管理平臺是三無公司,丟了活該。
三、查詢被盜域名的whois信息并全屏截圖,并且最好在多個知名管理平臺查詢whois信息并截圖,以防萬一。如果發現的及時,域名whois信息應該還沒有更新,那么域名持有人信息應該還是你的,這就是有利證據!另外,即使已經更新了,這個更新時間也是記錄的,這也是證據!
四、上述操作到位后,再撥打域名管理平臺客服電話投訴,同時在后臺提交投訴工單,說明情況并要求找回域名。建議這些操作都要有記錄,電話要錄音,后臺提交的工單要全屏截圖保存。
上述操作一定要第一時間!采取措施的時間越及時,找回被盜域名的機率越大!做好這些操作后就耐心等待吧,要及時跟進,多和客服聯系,同時關注域名whois信息是否有變化,發生變化后也要及時截圖保存。
這時候可以靜下心來仔細分析下到底怎么會出現這種情況?如果是個人問題,比如不注意登錄安全等原因造成的被盜,能找回來就知足吧。如果是平臺的問題,無論是無意還是有意,先以找回來域名為主,找回來后再索賠。
如果最終真的找不回來的話,同時可以確認是平臺的問題造成的被盜,可以到CNNIC投訴該平臺,并準備起訴該平臺,兩邊同時跟進,投訴電話不能停,如果該域名不是特別值錢的話,應該能找回來。最后的辦法就是走司法程序,到法院起訴平臺,起訴前先告知對方,說不定還有轉機。
對于域名的合法持有人來說,加強對域名的管理、安全防護尤為必要,尤其是企業已經啟用建站的域名一旦被盜,損失的可不止是一個域名那么簡單,網站流量、品牌被惡意使用、甚至讓自己的用戶蒙受損失,更是難以彌補。
關于域名被盜的防范涉及到域名的安全保護,下面就教大家幾招以提高域名安全性:
1:個人賬戶信息務必填寫真實。此舉在域名被盜時幫助你快速追回,信息的不對稱使得注冊商無法驗證,增加追回被盜域名的難度。
2:賬戶ID不隨意透露。防止他人惡意操作多次輸錯密碼后導致賬戶鎖定,同時也防止有人通過非法途徑暴力解碼。
3:密碼的安全性。復雜的密碼盡管難記,但同時也提高了賬戶的安全性,同時建議定期修改密碼,提高安全性。
4:提高郵箱安全性。注冊郵箱若丟失容易被他人利用,通過郵箱找回密碼從而盜取你的賬號或ID。
5:設置賬戶二次驗證,增加密碼登陸安全性。
6:防止釣魚郵件。不輕易信任或點擊注冊商發來的賬號安全提醒郵件,確認郵件來源。
7:全程https,安全的網絡環境確保每個流程的安全。
8:避免在公共wifi登錄賬戶。