Re: 天上人间动漫网域名被盗及拿回始末(GoDaddy安全机制存在严重漏洞)
  4月19日当晚我就在写报案材料。同时联系上了律师,律师让我把之前与GoDaddy的往来邮件发给他看下。律师看完就说我这个情况很难处理了,因为我帐户已被盗太久,现在又已经被GoDaddy拒绝过了,很难让他们再受理。我问他如果无法通过GoDaddy拿回来的话,申请域名仲裁或是去美国法院起诉是否有可能拿回来。他给我发了一个域名被盗后再仲裁失败的案例,然后说现在域名被盗根本不可能通过仲裁或者诉讼拿回,仲裁只管域名被人抢注并侵犯了自己的商标权的情况,而法院起诉必须要有明确的被告,显然现在域名whois信息上的域名持有人名字和联系信息都是假的。听到这些我几乎都要绝望了,这么说我唯一的希望只有寄托在律师身上了。于是我求律师帮我,我不知道律师费该出多少才合适,怕出低了人家不愿帮我,出高了我自己又承担不起,所以我等他出价。律师倒是毫不客气的,他说如果他全拿回来总共付给他12万,其中2万是基础律师费,10万是拿回来后付的。如果拿不回来,就只付2万基础律师服务费,这2万是要马上就付的。尽管我觉得这个要价实在不低,手头也拿不出这么多钱,但我还是我二话没说马上就把2万打了过去,在那时看来我已经没有别的希望了,只求他能帮我拿回域名,如果他能拿回来就算是去借钱或卖房我也愿意。

律师问我有没有身份证中英文件,我把之前“爱晴皇岛”帮我做的带有双语公章的身份证翻译件给他看了,他说这种翻译件不行,要去公证处公证。让我马上去把身份证和驾照翻译并做公证。此时已经是4月20日凌晨6点钟,距离发现域名被盗已经过去了4天,我干脆不睡了,继续整理报案材料,然后等到早上8点钟就立即赶去公证处,终于赶在下午下班前拿到了翻译件。因为4月20日已经是周五,如果4月20日我没拿到,那就要等3天后才能联系GoDaddy了(由于时差关系,GoDaddy那边要在北京时间周二的0点才开始周一的工作)。4月20日当天下午,我拿着报案材料又去了趟公安局,可想而知很轻易的就被他们打发掉了,说是让我不要着急,耐心等候通知就可以了。

4月20日晚上律师开始整理律师函的材料,但一直到4月21日的凌晨6点半,也还是没有完成。于是律师发了一封邮件给GoDaddy的客服部,询问关于GoDaddy帐户被盗该如何拿回。客服部回复需要在他们网站上填写一个申请表格,律师填写了这个表格,并将我的身份证和驾照翻译件提交了过去。这个表格我之前看到过,如果GoDaddy帐户进不去,又无法通过密保邮箱取回密码(如密保邮箱也被盗,或密保邮箱已被换掉),可以通过这个表格来将该帐户内的域名转到其他帐户,或是将密保邮箱换掉。但有个前提就是,该帐户内至少还有一个域名,且域名的注册人得是自己的信息。而我的GoDaddy帐户内已经没有任何域名,我域名的信息也已不是我的,因此我现在的情况无法通过这个表格申诉回域名。果然第2天晚上客服部回复了,说我不是该域名当前注册人,因此无法帮我修改。假如我在4月8日之前发现域名被盗,才可以通过这个表格申诉回域名。

我一直想不通为什么我的域名被盗,而我的邮箱竟然没有任何相关邮件。而且邮箱自2月22日以来的登陆IP全是我本人的。我怀疑可能是不是GoDaddy发来的邮件被系统自动归类到垃圾邮件里去了,然后垃圾箱里的邮件保存超过7天便会自动彻底删除,又或者是不是该黑客入侵我的电脑,利用我的电脑进入我的邮箱,将收到的邮件删除。为了确定这一点,我立即致电网易客服,请他们帮我确认在4月8日-4月9日这两天时间里,是否有收到过发件人是support@godaddy.com的邮件。网易技术部门在后台查询后确认,这两天内没有来自该发件人的邮件。我将电话进行了录音,以便将来可能成为证据之用。

委托律师之后,我怕给律师添乱,一直不敢再与GoDaddy联系,全权交给律师处理。为了搞清楚为什么3月10日我的域名被过户,4月8日我的域名信息全被改,而GoDaddy却没有发送任何邮件给我,我决定继续对GoDaddy进行测试,我感觉GoDaddy一定存在问题。毕竟我是做程序测试出身的,寻找BUG一直是我的强项。经过十几个小时的测试,果然被我发现了两个问题。首先是GoDaddy已经取消了之前我所说的“邮件验证机制”,即对帐户或域名的任何修改,都会发送一封邮件,帐户或域名持有人必须回复该邮件或点击邮件内的链接,才能使得修改生效,而现在是改为了“邮件通知机制”,即帐户或域名信息被改后立即生效,然后给帐户或域名持有人发送一封邮件,通知说有信息已被修改了,如果有异议可以在15天内申诉撤消。简直是坑爹啊!!以前那么好的验证机制不用了,即使不懂英文的人,只要保管好了邮箱,也不用担心域名被盗。假如只是这一个问题也就算了,毕竟怎么说也还有封通知邮件吧。可是GoDaddy还存在一个大BUG,利用这个BUG可以使得连这封通知邮件也不发了,而我从3月10日和4月8日都没有收到邮件,正是这个BUG造成的,后面我会详细讲述测试这个BUG的过程,总之现在我发现了新大陆,我的域名被盗GoDaddy难逃其咎。因为我的邮箱开通了随身邮功能,收到任何邮件我手机都会马上来通知短信,3月10日5个域名同时被过户,5封邮件发过来我不可能会不知道域名被盗了,如果那个时候发现,我马上就通过网站上提交表格而拿回域名。找到这个大BUG后我立即告知律师,并问律师要不要在律师函中提及一下GoDaddy的安全机制问题,律师说不要展开。