Украли домены и сайты krymania.ru и tur-ray.ru

спасибо, вас также!

вы тему вообще читали?) мошенник создал новый акк по картинке, перенес на него домены и  сменил администратора 🤔

оба регистратора создали предпосылки для инцидента, и в будущем еще не раз об этом прочитаем...

рег.ру тем что позволяет осуществить трансфер по скрину паспорта без авторизации, и р01 тем что позволяет создавать и идентифицировать админа по скринам и осуществлять операции с доменами. вроде как все для удобства пользователя, и вот к чему приводит))

Нет, не так. Мошенник создал в R01 новый акк без картинки, по данным паспорта, скан которого было на руках.

По картинке он умудрился получить auth-код и инициировать трансфер у рег.ру, как выяснилось, даже без входа в кабинет регистратора.. В r01 домен пришел "белым".

Но ключевой момент все же в том, что он действовал не только имея скан на руках, а еще и почту, получив возможность подтверждать свои действия. Почему вы это пропускаете - непонятно ))

Не получил бы мошенник доступа к почте - ничего бы и не было. Корень проблемы в первую очередь. именно в этом. Во-вторую в дырке рег.ру.

Здравствуйте. Если вы подозреваете, что ваш ящик взломан, то рекомендуем сменить пароль и включить двухфакторную аутентификацию – это один из самых надёжных способов защиты аккаунта на данный момент: https://help.mail.ru/mail/settings/2fa

Какое сообщество? Тем, кто хоть немного разбирается в безопасности, все было очевидно. Чтобы было не "криво", нужно предлагать разумные схемы сообществу, а не лазейки ворам. Не забываю. Факт остается фактом: схема состоялась, именно "благодаря" принимающему регистратору! Передающий мог вовсе не выполнять доп. идентификацию.

Нам такой вариант подходит. Обычным пользователям далеко не всегда. Они "свои домены" теряют "с завидной регулярностью".

Больше ничего не забыли уточнить? Дело и беспечность несовместимы 😊

Будто это ему помоет вернуть украденные домены 🤡

Здесь, на ДФ, да и много где еще. Схема с нотариусом не была неудобна никогда.

Повторюсь уже в который раз: gTLD работает безо всякого паспорта уже десятилетия. Почта + аккаунт регистратора. Изменить данные можно в 2 клика, ничего никому не сообщая, просто войдя в панель. Весь мир устраивает, администраторов из РФ почему-то нет, при условии, что у нас сохраняется более сложная схема.

Схема состоялась благодаря взлому почты и возможности мошенника выдать себя за владельца.

Вы невнимательно читаете ветку - я указывал, что рег.ру ВСЕГДА требует доп.идентификацию при запросе auth-кода, даже если она была уже ранее пройдена. Раз ТС подтверждает, что входа в акк не было, то получается, что рег.ру провел идентификацию по картинке и выдал код на трансфер. Получается, идентификация в рег.ру так себе. Дырка. Получив, или как вы сами выражаетесь, нарисовав скан вашего паспорта я по простому письму могу утащить домены к другому регу. Это нормально? Почему-то вы считаете, что да, но на самом деле такого не должно быть. Как минимум, все должно происходить со авторизацией в панель управления.

Поэтому я делюсь информацией. Когда-то мы тоже были обычными пользователи, а в каких-то сферах остаемся ими и по сей день. Если она поможет хоты бы одному человеку - уже будет польза. Дело ведь не только в доменах. Почта сегодня - немножко больше, чем просто мыло.

Тоже повторю: RU была безопаснее GTLD в этом плане. Но защищаемый вами регистратор решил выделиться и все сломать.

Я внимательно читал. Прекрасно знаю подход упомянутого вами передающего (и с какой целью это делается). Отвечал в общем, без привязки к конкретному передающему.

из всей этой истории я так и не понял, на фига нужен был новый акк? Есть доступ к почте, тут можно уже как угодно и что угодно делать. Можно в старый акк зайти, поменять номер телефона, паспортные данные, пароли и спокойно перевести все домены, пока ТС продолжал бы любоваться "своими" сайтами )))) reg.ru как была колхозом, так и осталась. 

В RU не так легко сменить администратора домена. Даже при наличии "договора" о безбумажной передаче (в аккаунте исходного регистратора), о чем автор изначально не писал, у вора могут возникнуть проблемы с передачей/"незаметной" передачей напрямую другому админу. Поэтому и перенесли сначала к регистратору, который создал схему, открывающую дорогу ворам.