Украли домены в Reg.ru подделав ЭЦП

ты же сам сказал, что тебя просят загрузить документы, а ты не загружаешь

значит не ты владелец

>>>Кроме того, при дополнительной проверке администратор предоставил подтверждающие документы.

Когда я аннулировал электронную подпись, мне показали предъявленный злоумышленником скан паспорта, в нём была чужая фотография, а также некоторые неточности в названии выдавшего органа.  То есть злоумышленник не имел моего скана, а только номер паспорта и код подразделения. Если вы получили тот же скан паспорта, вы можете сравнить его с моим реальным паспортом, я могу пройти видео-идентификацию через whats app и показать мой паспорт. Этот способ быстрее докажет использование подложных документов. Прошу пойти на встречу  и провести такую идентификацию обеих сторон.

Плюс IP, я думаю вряд ли мошенник из моего города, а значит его IP сильно отличается от моих.

Всё верно, одно "но" для всех описанных вами опасений регистратора, касающихся безопасности и корректности: злоумышленник подавал заявление через ЛК? Бывший админ пишет следующее:-"Оказалось, что домены украли без подтверждения по телефону, без входа в аккаунт или почту, просто создав эцп по поддельному скану паспорта."

В таком случае о какой вашей заботе по части законности, корректности или безопасности можно говорить? Может подачу удалёного заявления с эцп сделать обязательным к подаче через ЛК и с подтверждением по коду в смс? Может тогда и столько "в вашей практике похожих ситуаций", как вы пишете, не было бы. Почему по подписанному заявлению в офисе при личном присутствии любая смена администратора через ЛК требует подтверждения, а посредством эцп, ещё и без захода в ЛК, проходит без подтверждения? Или по мнению ваших технарей не такая уж критическая операция?Если эцп - то как минимум с заходом в ЛК! А для того, чтобы и вовсе сократить "похожие ситуации в вашей практике", то любая смена администратора должна быть с подтверждением через смс. Точка.

Когда регистрирую домен - высылаю сканы паспорта.
Вопрос: если человек, предположительно подделавший ЭЦП предоставил скан паспорта, то почему не сверили сканы между собой? Фото и другие данные, как утверждает ТС, были разными. Почему не закрались сомнения? Они вообще сверялись?
В дополнение ко всему, без ЛК и прочих стандартных моментов (как выше описал процедуру товарищ).

Больше похоже на халатность со стороны манагеров.
Очень интересен итог этой странной истории.

Потому что при регистрации домена не обязательно высылать сканы. Можно просто взять и зарегать на предоставленные данные. Сканы нужны при необходимости сделать какие-то операции с доменом: например, перенести к другому регу или при запросе от регистратора.

Поэтому, теоретически, могло быть так, что домены были без сканов, а злоумышленник взял и предоставил. Правда, я согласен с Doma-in, - непонятно как он мимо ЛК оформил заявление, да еще и подписал его ЭЦП? Это уж точно должен быть функционал ЛК.

Однозначно. Мимо ЛК важные критические процедуры, связанные с доменами (кроме продления) - это просто дыра для бегемота. Без авторизации логично было бы оставить продление, а всё остальное (от смены нс до таких критических операций, как смена администратора) - не в интересах клиента регистратора.

Никто там не будет сверять фотографии, вернитесь в реальность. Это лишнее рабочее время сотрудников и доп. расходы для регистратора. Впрочем это касается не только reg.ru.

У одного из их конкурентов можно написать заявление на операции только при личном присутствии в офисе. В reg.ru такого нет?

P.S. Если аккредитованные УЦ выдают левые ЭЦП, то проблема с угоном доменов - пожалуй меньшая беда, что может случиться.

Как мы говорили ранее, регистратор не является уполномоченным органом, поэтому предлагаем дождаться ответа от МВД.

При регистрации домена клиент самостоятельно заполняет данные администратора, но не предоставляет сканы своего паспорта.

Если в отношении доменного имени не проводилась процедура идентификации и верификации, то такую проверку провести не представляется возможным.

Такая услуга ранее предоставлялась. На данный момент, она заморожена в целях доработки.