[問題] 關於網域被竊用 ?

[wajz]

各位 domain club 的前輩先進, 各位好,
wajz 好陣子沒回這兒了,真是不好意思~
呵~ 這半年迷上投資投機,所以都待金融操作網站較多

今天常跑的站,發生domain name的問題,特來這跟眾多前輩請教

該站原本是使用 http://www.168stock.net 這網址
據該站老闆說,網址被竊用 ?

請問過去有無發生過類似案例,
若有, 能否請前輩分享後續處理的狀況..

底下是原文.
http://www.168abc.net/asp/board/boar...board_sn=72045

經過網友介紹的專家----王r.檢視資料分析，得出初步結論：168在使用期限內，網址被偷走、變更使用人，而這種案例經常是亞洲駭客所做的。

說明：

1.「無名氏」將www.168stock.net網址竊取、轉移給另一家公司，本網站將採取法律行動求償。

2.竊用之舉，推估於美國時間7/5開始，經過流量測試，認定本網站流量具有商業價值，7/8起移轉（台北時間7/9DNS生效），預估7/9起網友陸續無法上網。

3.「無名氏」竊取、轉移本站網址給online-NIC公司，本站對二者法律責任都要追訴。

4.「無名氏」俗稱駭客，經常對高流量網站下手，牟取利益，這次針對168，168必抓駭客，向該國治安單位報警處理。

5.由於168網站當初是向美國NSI公司申購www.168stock.net的使用權，NSI公司未經查核，在使用期限內，竟然允許「無名氏」將網址使用權竊取給online-NIC公司，NSI公司管理失當，造成168網站損失，168將訴請賠償。

[哈啦]

網址被盜轉發生在networksolutions.com這家註冊商已非一次二次而已，該公司的安全機制很有問題。
這個網址很奇怪的竟是直接轉至onlinenic.com的手上，這可以直接寫信去問他們，這個網名為何會在他們手上？反正他們一定要提出一個取得這網名的紀錄，無論是他們自己註冊或是從別處轉來，循線上去總能找到源頭。至於這源頭能否抓到人就另當別論了。
但最基本的就是將你們當初在nsi註冊的電子郵件收據和續費的收據提出來，要求nsi幫你們追回。一般而言，只要受害者能提出確實是在這裡註冊，而對方又提不出任何有關該網名買賣交易的憑據的話，nsi會幫你把它移回來的。但是動作要快 。

[wajz]

哈啦站長, 謝謝您的回覆 !!!!
您的高效率的熱忱服務, 真的很讓人敬佩 ~
感謝您提醒的方向, 小弟再將您這篇轉貼回去 ~ 感恩~

[哈啦]

我建議你們最好別繼續在networksoultions.com註冊新網址，不但貴，而且不安全，你們換了新網址到時流量又大了，再來一次怎麼辦？

[wajz]

哈啦站長, 感謝您的建議,
wajz 已轉貼過去 !!
他們站方也是很優秀的一群
謝謝哈啦站長的熱忱指導分享,感恩 \\^o^..

[wajz]

哈啦站長, wajz 代 168abc (原168stock) 站長,
向您說聲感謝, 再次感謝您的分享指導.


下為該站長原文
http://www.168abc.net/asp/board/boar...board_sn=72045
(第 10 篇)　　 站長阿藍　於 2004/7/13 上午 03:34:13 說：

風大大：
感謝幫忙驗證，我過去http://domain.club.tw/看過了，首頁第一篇文章就是168的事情，真是出風頭！

其實王R.推測，駭客也可能只是把168網址偷走之後「丟掉」，丟到不知情的大陸online-NIC公司，也就是變更登記的時候把大陸online-NIC公司的DNS資料登記上去，不過這只是推測。

我們的海外工作同仁今天接到翁總編指示之後，曾經打電話去大陸online-NIC公司詢問，傳回來的訊息是「對方說要很多錢」，當時是下午，我們還在猜測各種因素，對這個訊息感覺含糊，並且以為對方是合法購買，所以並沒有深入追問。

請代我謝謝對方的站長，他比我積極多了，真的很慚愧，168站長做事沒有人家站長那麼熱心多禮又好客。

[哈啦]

補充一點：
剛在外國的dnforum.com看到一篇文章，有類似你們的案子也是發生在networksolutions的網名被擅自移轉到enom。不過這個案子確定是網名「剛」過期就被移出去。按一般流程，過期網名是不會那麼快被刪除(http://www.domain.club.tw/viewtopic.php?t=778)，而且也無法直接被移轉至別處還換了所有人。註冊日期也沒變，就是過期日延長一年，但這是移轉網名都會加長一年的效果。顯然這個網名並未經「正常」的刪除程序而移轉了所有權。
不過論壇上的一位美國在網域名稱方面頗有權威的律師認為，雖說整個程序「不太正常」，但基本上，如果你真的是網名到期之後才被動的手腳，你恐怕很難有所要求。因為你當初註冊時和註冊商的「契約」就是以到期日為準，一旦過了那個期限，基本上你對該網址的一切權利已然終止。此後這個網址搜術上而言已不屬於你，至於註冊商有無按正常程序釋出重新供大眾註冊或是私相授受轉給他人，基本上和你無關了。
所以，你們最好確定一下這個網址是否在今年到期日之前已再續交一年的註冊費。

[wajz]

哈啦站長,感謝,已將您這篇轉貼過去
再次謝謝哈啦站長的分享與指導~ 感謝您~ \\^o^..

[wajz]

哈啦站長您好,
wajz 回報後續, 該站方人員已經順利取回原網址使用權.
目前該站採取雙網址, 並更換原網域註冊商.
並再次轉達該站方對哈啦站長您的敬意與謝意 ^^

謝謝哈啦站長的建議與協助, 感謝 ^^

[哈啦]

恭喜拿回網址。
希望這件事也能讓更多人知道domain name不僅僅是一個「地址」而已，它更是一個「品牌」一個「身份」，經營許久的網址一旦消失，等於前功棄掉一半。
另外，儘早從networksolutions脫身吧，這次事件再一次證網路上存在已久的傳言，在NSI偷網名大概是最簡單的。