Hacker News 中文摘要

RSS订阅

Namecheap仅因第三方询问便将我的账户移交给了未经验证的第三方 -- Namecheap Gave My Account to an Unverified Third Party Just Because They Asked

文章摘要

用户投诉Namecheap在未验证第三方身份的情况下,仅凭对方要求就将账户控制权移交,导致用户账户安全受到严重威胁。

文章总结

一位使用Namecheap长达13年的用户发帖称,其账户因第三方“仅凭一通电话请求”就被未经核实地移交。该用户曾为大学社团代管一个域名,社团新负责人想修改DNS但未联系他,而是通过域名向Namecheap发起密码重置。用户收到邮件后立即提交工单表示未授权,Namecheap虽致电核实了工单,却仅回复了常规安全建议。随后,社团负责人致电客服,声称域名属于社团,Namecheap在未做任何验证的情况下,直接更改了用户密码和关联邮箱。用户指出,Namecheap有能力致电核实其工单,却对第三方电话请求不设防,这已非社会工程学攻击,而是严重安全漏洞。事后用户已转移了关键域名。评论中,多位用户反映Namecheap近期服务质量下滑,如被要求24小时内更新资料否则封号,并建议转向Cloudflare、Porkbun等注册商。

评论总结

根据评论内容,主要观点和论据如下:

负面观点(多数评论): - 服务恶化:多位用户反映Namecheap服务质量下降,如强制更新信息、账户锁定、客服响应慢(评论1、2)。关键引用:"Things had been going down hill slowly... now things are going downhill quite fast"(superkuh);"They are shifting to short-term strategies (high prices, immoral data practices, etc)"(happytoexplain)。 - 安全漏洞:评论4指出,客服轻易将账户权限交给他人,导致账户被锁。评论9强调社会工程攻击是主要风险,客服人员因低薪而缺乏责任心。关键引用:"The call center employee making third world minimum wage doesn’t give a shit who the real owner of the domain is"(paxys)。 - 所有权变更:评论7提到Namecheap已被私募股权公司收购,可能影响服务质量。关键引用:"Namecheap has been owned by a private equity firm for several months now"(pilingual)。

正面观点(少数评论): - 隐私保护有效:评论5指出,Namecheap默认提供域名隐私保护,可防止邮箱泄露。关键引用:"Domain privacy protection is a feature that Namecheap provides for all valid domains... It would have prevented the college club person from even seeing their email address"(geuis)。 - 用户应谨慎判断:评论5提醒,负面评论可能来自少数不满用户,建议用户自行调研。关键引用:"the people most likely to leave negative comments and reviews are the people that have had genuine bad experiences"(geuis)。

替代方案建议: - 评论2、8推荐Porkbun和CloudFlare作为替代。关键引用:"I moved from Namecheap to Porkbun"(happytoexplain);"CloudFlare... offer domain registration at cost, for example $10.46/year for .com"(linsomniac)。

总结:多数评论批评Namecheap服务下滑、安全风险高,建议迁移;少数肯定其隐私保护功能,并提醒用户理性看待负面评价。