Godaddy 域名找回全过程 只用了 2 天 哈哈

2015-01-16 09:45:15 +08:00
 wenjialu

历史帖子:
https://www.v2ex.com/t/162111#reply21
https://www.v2ex.com/t/162107#reply9

1,在2015年01月14日 15:11 (星期三)我正在查收邮件,突然收到了Godaddy的邮件,我一开始以为是促销邮件,没注意,一看标题不对头,仔细一看内容,域名被请求转移到 Josephine2012@outlook.com 这个人的帐号中。(后来仔细查看邮件,在15:40分左右域名转移完成)

2,我赶快登录Godaddy的帐号(用户名、密码N年没修改了,估计都被扒皮了好几次了),发现3个域名,全被解锁,那个被请求转移的在pending状态,我赶快锁定域名,一刷新,只丢了第一个,其他2个没事。

3,抓紧修改Godaddy的密码。

4,仔细查看邮件,确认第一个域名被转移走了,其他2个没事情。

5,在网上搜索相关专题,发现申诉比较麻烦,然后尝试拨打Godaddy的24小时服务热线,中国联通告知要缴纳1000元的押金,才可以拨打国际电话。

6,去神器的淘宝搜索,有人干这事情,要我400元。焦急、犹豫了好长时间,又仔细搜索申诉过程(感觉赚这些钱的人是不是就是盗号的人),发现盗号人有15天的时间不能修改资料,又发现有60天的时间不能转出,干嘛不尝试自己申诉?

7,查看Godaddy为我发送的Change of Registrant Initiated这封邮件,发现如果感觉不对,需要去undo@godaddy.com. 申诉(15天之内)

8,我给undo@godaddy.com 发邮件,大意就是不是我修改的,我没有这么做,请求撤销(当时忘了要告诉Godaddy我的帐号被盗了之类的)

9,2015年01月15日 03:01收到Godaddy的邮件,让我去http://changeupdate.com这里填表。15日上午,我联系了之前在淘宝上遇到的做身份证翻译的人 20元搞定,然后上传了资料。
(感谢天朝备案制度,之前备案过,whois信息全是真的,只不过,我填写的是拼音,翻译公司翻译的是英文,比如 把 省(sheng)翻译的是province)

10,怀着忧郁的心情等待Godaddy的回复,总担心没有回音了。

11,2015年01月15日 16:49 (星期四) 当天下午,Godaddy发邮件了,这次是change@godaddy.com回复的,让我再发送一下身份证翻译件到 change@secureserver.net (我嘀咕,是不是我在网站上提交的不合格?那家翻译公司Godaddy不认可?)我又抱着试试看的态度,把身份证彩色扫描件和翻译件同时发给了 change@godaddy.comchange@secureserver.net

12,2015年01月16日 06:51 今天清晨收到了change@godaddy.comdonotreply@godaddy.com的信件,告诉我申诉成功了,并且在donotreply@godaddy.com有找回过程和Transaction ID 、Security Code。

13,我登录新注册的Godaddy的帐号(听说不能导入到之前的帐号),按照过程一步一步导入,然后收到Godaddy的一封邮件(激活注册邮箱,可能我新注册的邮箱没有激活)。

14,至此,域名找回了。

总结:1,Godaddy安全机制不靠谱,域名转出到其他帐号根本不需要邮件确认。
2,以后所有的能开2次验证的开2次验证,然后我把所有的用户名密码都全部重置了,用户名、密码全都变了,包括信用卡(吓得我把信用卡额度都降低了,之前是9K,我调整到1K,然后把密码支付取消了。),支付宝等等,变得我自己都不记得了。
3,感谢天朝的备案制度,只有被丢的那个whois信息是真的。以后把所有域名的whois信息修改成真的,然后购买whois隐私保护。
4,淘宝真是万能的,上面啥都有。

7933 次点击
所在节点    分享发现
37 条回复
tvvocold
2015-01-16 10:08:44 +08:00
看了lz的经历,果断把手上的俩重要域名转入Google Domains(开两步验证)
halicando
2015-01-16 10:09:32 +08:00
恭喜恭喜
66beta
2015-01-16 10:10:52 +08:00
上次域名无故锁定之后,找回后立马转了namesilo
caesar
2015-01-16 10:12:31 +08:00
GODADDY 的二次验证在哪里开!找了半天
daxingplay
2015-01-16 10:14:06 +08:00
Godaddy 没有二次验证,重要的域名基本都转出去了。
lolicon
2015-01-16 10:15:25 +08:00
祝贺

@caesar 狗爹的二次验证是只对美加开放的短信验证
caesar
2015-01-16 10:28:31 +08:00
@lolicon 貌似有二次邮箱验证,我也没找到!!!
wenjialu
2015-01-16 10:32:53 +08:00
@66beta namesilo 安全吗?有2次验证吗?服务好吗?
anjunecha
2015-01-16 10:33:55 +08:00
身边有一本护照的话或许会方便很多
zqjilove
2015-01-16 10:38:23 +08:00
收集这个案例,分享到网站上,给其他的站长看。@wenjialu 可否?
ZackYang
2015-01-16 10:40:10 +08:00
1pass, 少年.
zts1993
2015-01-16 10:41:13 +08:00
所以说大公司还是靠谱的。~
Delbert
2015-01-16 10:42:30 +08:00
我都是直接打电话,反正Google Voice免费打美加。
不想要的域名被自动续费了,多续费了啊什么的,打电话分分钟要回来。
jeeve
2015-01-16 10:50:17 +08:00
珍爱域名 远离Godaddy 才是硬道理
66beta
2015-01-16 10:50:18 +08:00
@wenjialu 才用没多久,那么多人用没啥问题的吧,毕竟whois隐藏是大招
wenjialu
2015-01-16 10:50:54 +08:00
@anjunecha 听说护照不好,没有地址信息。不方便验证whois。
wenjialu
2015-01-16 10:51:06 +08:00
wenjialu
2015-01-16 10:51:48 +08:00
@ZackYang 还是烂笔头好用。物理安全。
wenjialu
2015-01-16 10:53:10 +08:00
@Delbert 打电话方便?听说打电话都是一般客服接听的,不方便。邮件直接专业部门处理的。我也有Google Voice 只是当时办公室没耳机。
wenjialu
2015-01-16 10:53:31 +08:00
@jeeve 嗯。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/162602

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX