Kalgan

Рейтинг
80
Регистрация
27.05.2018
_arhangel_:


1. Поделиться наработанным материалом не хотите? Всем полезно было бы.

2. Вот это уже конкретика, в данном случае как мы видим был использован механизм под номером один?

1. Обязательно поделюсь, когда верну домен.

2. Хотите сказать, что Reg.ru при смене владельца домена использует уникальный код, который необходимо сообщить определенным способом, указанным регистратором. Не смешите. Банально присылают письмо на почту с кнопкой подтверждаю. На этом все. Не знаю, как у ТС, но в мое случае было именно так. И в правилах регистратора ни о каких уникальных кодах речи не идет.

_arhangel_:


1. А кто защищает здесь регистраторов? Может просто нужно здраво подходить к вопросу, без эмоций?

2. Кто сказал, что я не сталкивался с угоном домена? Сталкивался и не с одним, просто забывал про них, так как добиться ничего не получится, как на практике вижу теперь так оно и есть.

3. Не видел по вашей ссылке на ICANN действительно "механизмов" в техническом плане, например, есть общий порядок передачи, где владелец домена должен подтвердить передачу оного. Так это было сделано, с почты владельца домена в данном топике.

1. Я не собираюсь с вами спорить и ни в чем не обвиняю. Цитирую ваш вопрос, адресованный лично мне с переходом на ТЫ, хотя мы не знакомы и детей вместе не крестили.

Вот скажи, на практике, на основании закона, какие законный основания? Если сделано все через твою почту, по всем правилам регистратора? Законное основание может быть только решение суда для компании зарегистрированной в РФ.

Я расцениваю этот вопрос как защиту регистратора. Мол они все делают по правилам и без решения суда ничего не могут. Я вам ответил, но вы продолжили оспаривать каждый из моих доводов, тем самым подтвердив мое первоначальное мнение о том, что вы, возможно, не умышленно, защищаете регистраторов.

По поводу эмоций и здравого подхода к вопросу. Я уже два месяца ежедневно анализирую тему угонов доменов, собрал тонны материалов, веду консультации с юристами и принимаю практические меры для возврата домена. Мой подход абсолютно здравый и хладнокровный. В целом когда у любого нормального человека крадут что-то ценное им обуревают эмоции. Это физиология.

2. Если бы вы действительно столкнулись с угоном ценного домена (еще и не с одним), вы бы никогда об этом не забыли. И если вы пишите, что – так как добиться ничего не получится, как на практике вижу теперь, то подход к вопросу у вас был не совсем здравый.

3. Читайте внимательнее. Выдержка из правил

C. Процесс смены владельца домена

1.4. Регистратор обязан использовать защищенный механизм для проверки того факта, что предыдущий владелец домена и/или его уполномоченный представитель выразил явное согласие на смену владельца домена.

Защищенный механизм: В рекомендациях по политике, подготовленных GNSO, признается, что необходима определенная гибкость в осуществлении регистратором смены владельца домена. Например, регистраторы могут счесть целесообразным рассматривать нестандартные способы проверки подлинности, основанные на использовании информации, которую нельзя получить из учетной записи регистратора или в общедоступных источниках, таких как Whois. Примерами служат, в частности:

1.отправка электронного письма, содержащего требование дать утвердительный ответ с использованием инструментальных методик проверки подлинности, например, с помощью уникального кода, который необходимо сообщить определенным способом, указанным регистратором; или

2. телефонный звонок или отправка SMS на номер владельца зарегистрированного имени с целью передать уникальный код, который необходимо сообщить определенным способом, указанным регистратором, или

3. телефонный звонок владельцу зарегистрированного имени с требованием сообщить уникальный код, отправленный владельцу зарегистрированного имени по интернету, электронной почте или обычной почте.

Считаю нашу дискуссию исчерпанной. Спорить, обвинять и переубеждать вас не собираюсь. Всего хорошего.

andrey90:
Если объективно ничего предоставлено не было, то домен возвращается к старому владельцу с ограничениями на действия сроком, скажем на 3 месяца.
И делается запрос новому владельцу на идентификацию своих данных через нотариально заверенные копии документов.
Новый владелец может идти в суд и доказывать, что он купил домен. Чего явно не будет сделано.

Полностью поддерживаю это высказывание. Сразу видно человек в теме и понимает о чем говорит. Никто не заставляет регистратора проводить полномасштабное расследование и верить бывшему владельцу на слово. Но элементарную проверку провести можно и при наличии ЯВНЫХ мошеннических схем отменить операцию и вернуть домен бывшему владельцу. И пусть хакеры идут в суд и доказывают, что у них забрали домен, а не наоборот.

_arhangel_:


1.Это уже следственный отдел получается, не думаю что есть такое у Reg.Ru. Домены могут угонять и каждый день, в зависимости от масштабов регистратора.

2. Вопрос кто устанавливает и законно ли будет решение об установление признаков мошенничества, в оферте упоминается внутренние правила регистратора, которые не были нарушены.

3. У ICANN есть список рекомендованных защищенных механизмов?

4. Кто устанавливает и на сколько правильным будет решение о установлении факта угона, а если владелец домена продал допустим домен и хочет его обратно вернуть и другие подобные ситуации, которые вводят компанию в заблуждение?

5. Всякое бывает, не нужно терять рассудка и здравого смысла в данных ситуациях, а принимать меры, чтобы выйти из этой ситуации не голословно.

1. В моем случае не нужен никакой следственный отдел. Куча фактов угона, с которыми регистратор уже согласился. Не буду здесь раскрывать все детали.

2. Внутренние правила были нарушены. Это факт.

3. О защищенном механизме ICANN здесь.

4. Согласен, случаи бывают разные. Для этого и нужны внутренние проверки, чтобы объективно разобраться и исключить факт обратного захвата домена. Но лучше же НЕ ДЕЛАТЬ НИЧЕГО. В случае спорной ситуации, согласен, только суд.

5.Также как и рассуждать о законных действиях регистратора, никогда не сталкиваясь с угоном домена.

Не буду спорить. Я действия по возврату домена принимаю не голословно и буду это делать дальше в правовом поле. Еще раз повторю для защитников Регистраторов и любителей минусовать – "От угона домена никто не застрахован. Помните о принципе бумеранга "

_arhangel_:
Вот скажи, на практике, на основании закона, какие законный основания? Если сделано все через твою почту, по всем правилам регистратора? Законное основание может быть только решение суда для компании зарегистрированной в РФ.

Во-первых, провести внутреннюю объективную проверку на основании обращения клиента об угоне домена. Затребовать у сторон необходимые документы, доказательства и так далее. Думаю, не каждый день все же домены крадут.

Во-вторых, в Договоре о*предоставлении услуг регистратора Reg.ru есть пункты 10.9, 10.10 и 10.10.1 согласно которым, при наличии признаков мошенничества, регистратор легко может отменить операцию о передаче домена.

В-третьих, регистратор не использует защищенный механизм при передачи доменов, как рекомендует ICANN. Кнопка в письме на почту – это не защищенный механизм.

В-четвертых, те же ICANN рекомендуют обращаться за помощью к регистратору, если был несанкционированный доступ к почте/учетным данным.

В-пятых, Если сделано все через твою почту, по всем правилам регистратора И при этом более 10 лет у твоих клиентов угоняют домены, так может стоит пересмотреть ПРАВИЛА РЕГИСТРАТОРА. И в случае явных мошеннических действий все-таки возвращать домены клиентам?

Но нет, лучше не делать НИЧЕГО. Отправлять в суд и МВД, зная сколько времени займут эти мероприятия и как это отразится на домене/сайте. При этом клиенты могут быть не из России. Мошенники прекрасно это понимают и дальше будут угонять домены.

Короче, какие законный основания – это, прежде всего, желание регистратора помочь клиенту и разобраться в ситуации. Никакие внутренние правила компании не могут запретить вернуть домен законному владельцу без суда и МВД, если факт угона очевиден. Тем более в сети есть случаи возврата доменов регистратором REG.RU в досудебном порядке. Типа "Своим все, чужим — по закону"

---------- Добавлено 31.03.2019 в 14:34 ----------

Solmyr:
СМС-код это менее безопасный метод чем электронная почта.

Безусловно, в идеале использовать все средства защиты в комплексе, включая смс, почту и кодовое слово.

Кстати, в суде регистратор выступает фактически на стороне мошенников, так как заявляет, что передача доменов была осуществлена по правилам компании и так далее. А то что там миллион доказательств угона их не волнует. Это ли не абсурд и цинизм? Когда ты заявляешь Если сделано все через твою почту, по всем правилам регистратора? Законное основание может быть только решение суда для компании зарегистрированной в РФ., я тебе одно скажу, столкнешься с подобной ситуацией (чего никому не желаю), заговоришь по другому.

Хочу обратиться к человеку – защитнику регистратора REG.RU, который поставил мне... он сам знает что в этой ветке. Дай бог тебе никогда не столкнуться с такой проблемой в жизни, когда ты много лет вкладываешь в развитие проекта душу и сердце, он кормит твою семью, и в один прекрасный день у тебя это отбирают, а контора, которая реально может и должна помочь за 5 минут решить проблему (законных оснований миллион) откровенно посылает тебя на.... Так что не рой яму другому...

Doma-in:
Kalgan, результат постоянной смены кадров. Приходят новые - работают по другому, одни морозятся, другие рвутся в бой, результат тот же, причины - недостаточная подготовка сотрудников и низкая компетенция. От сотрудников техподдержки и до маркетологов с программистами. Самый нормальный коллектив был года три-четыре назад.

Не знаю. Рыба гниет с головы как по мне. Руководство там вроде не менялось. Если често, я за всю свою жизнь не встречал такого наплевательского маразматического отношения к клиентам со стороны частных компаний, как в REG.RU. Причем не только в онлайне, но и в оффлайне. На репутацию вообще наплевать. Понятно, что домены стоят копейки, но сайты то на них бывают разные.

Doma-in:
У них в тех.поддержке круглосуточно кто-то есть, жаль только что в большинстве вопросов некомпетентны и только сжирают нервы клиентов.

Просто, такая оперативность очень подозрительна. Когда я создавал подобную тему по угону домена в начале февраля в этой же ветке (Доменные имена) представителей REG.RU и в помине не было. Ну посмотрим... Интересно как и чем помогут. По своему опыту в добрых самаритян не верю...

Сочувствую "коллега по несчастью". Чуть меньше двух месяцев назад я создал на этом форуме аналогичную тему. У меня в начале февраля угнали международный домен из личного кабинета в Reg.ru по абсолютно идентичной с вашей схеме. Взломали почту, перенесли в другой ЛК и сменили данные владельца. Также спарсили сайт и повесили на хостинг MCHOST.RU. Смотрю у ребят этот бизнес уже поставлен на конвейер.

Здесь вам точно никто не поможет. Сразу скажу, что домен я до сих пор не вернул и переписка с регистратором по сути ничего не дала. Телефонный режим также не поможет. Лучше поберегите нервы. Если домен вам реально дорог, они вам еще пригодятся, поверьте. Лично я войну за свой домен буду вести до победного конца. Если не случится чуда (бывает и такое), то приготовьтесь играть в долгую.

P.S. Не обращайте внимания на комментарии (не обязательно на этом форуме) в стиле сам виноват не защитил почту, а регистратор красавчик все делает по правилам. Просто эти люди не были в подобной ситуации, от которой по сути никто не застрахован. В Reg.ru больше десяти лет угоняют домены по одной и той же схеме. Никто не мешает им внедрить защищенный механизм при критических операциях, например, смс-код и так далее, а не просто пуш по почте. Повторюсь обязательный защищенный механизм, как в банках. Значит это кому-то выгодно.

---------- Добавлено 31.03.2019 в 02:06 ----------

REG support:
Здравствуйте! Нам очень жаль, что так произошло. Наши юристы разбираются в ситуации, сделаем всё возможное, чтобы вернуть доменное имя.

Представитель Reg.ru? В два часа ночи? С субботы на воскресенье? Сделаете все возможное? Вы шутите? Это что какой-то пиар? Может тогда и мне поможете вернуть доменное имя? Хотя, очень сомневаюсь.

v1p3rrrrr:
Посоветовали reg.ru, но там цена продления не слишком привлекает. В принципе, если кто-то сталкивался с подобными проблемами и тот же reg.ru их благополучно решал, то можно переплатить.

Судя по моему печальному опыту, произошедшему буквально на днях, ни в одном вопросе reg.ru вам не поможет. Категорически не советую.

Всего: 271