谨防域名管理账户被盗 特别是Godaddy的账户

昨晚有好友提醒米米地小编，这段时间要小心有关Godaddy账户的钓鱼邮件，因为又有米友中招了，好在域名不多，目前还在追索中。在这里，小编也再次提醒一下米友童鞋们，域名投资人的基本功之一，就是要确保自己的账户及Whois邮箱安全，账户及Whois邮箱一旦被攻破，后果不堪设想。可能大部分童鞋比较幸运，暂时还没碰到类似的情况，但小编是过来人，曾经有个Godaddy账户被盗，所幸几百个域名都追回来了，要不然损失惨重。

为什么说特别要注意防止Godaddy的账户被盗呢？这是有原因了！

首先，Godaddy作为全球最大的域名注册商，域名注册量当然是最多的，尤其Godaddy在被收购之前，其推出的优惠码策略广受国内米友欢迎，其中国用户群体也非常地多，所以，Godaddy账户被黑客盯上并被“重点关注”也是情理之中。

其次，Godaddy的账户安全策略的不合理，以及Godaddy的不作为甚至不负责任，造成Godaddy账户更受黑客欢迎。

小编在Godaddy被盗之后，总结了以下几点Godaddy账户的SB特点，希望对米友们有用：

1、Godaddy账户的用户名是可以修改的，这个设计是最SB的，用户名改了，也意味着很多类似找回密码之类的措施你用了，因为你无法知道这个账户现在的用户名是什么，然后还有更SB的，Godaddy账户改用户名是不用验证的，只要黑客成功进去你的账户一次，就可以在你知情之前把账户名改掉，这样你无法通过找回密码等安全措施来追索了；

2、Godaddy账户的邮箱修改起来也不用任何验证，以上第1点，一般来讲，修改邮箱这种高权限的动作，都会要求通过原邮箱验证，但是SB并且不负责任的Godaddy（因为这个问题被盗的域名多了去了，Godaddy仍然无动于衷）既然设置为可以直接修改；

3、Godaddy账户里面的PIN码大家很少用吧？Godaddy称之为安全码，当你跟Godaddy的客服联系时，不管屁大的事，他都会要求你提供这个PIN码来确定你的身份。假如你觉得这个PIN是你最后的救命稻草的话，你就大错特错了！这个PIN码这么重要，在Godaddy账户里，竟然是显示出来可见的！

到这里，你明白Godaddy账户安全情况了吧？也就是说，只要黑客进去你的Godaddy账户一次，没有任何屏障地，就可以在几秒钟内把你的账户的用户名、密码、邮箱、PIN码全改掉，当然了，其它的账户信息更不在话下，在几分钟之后，你最多收到一份Godaddy发来的邮件，轻描淡写的告诉你“账户信息有所变动”，你要是够幸运够警觉，你会尝试去登陆Godaddy，但是发现登陆不上了，然后当你无数次用重启密码等所有以前行之有效的方法企图挽回账户之后，你会百思不得其解，觉得不可思议，因为你怎么也想不到，你的账户的所有信息，包括最重要的用户名、密码、邮箱及PIN码都在你毫不知情的情况下被修改掉了。

这时候，你会想到联系Godaddy客户，当你发信向Godaddy求助，经历几次来来回回的邮件后，几天之后，你会发现你无法提供Godaddy要求你提供的证据了，因为他会告诉你，你提供的账户信息不对，因为包括用户名、邮箱、PIN码之内的信息都被修改了。

假如你到这时候，可能已经绝望了。不过假如你够幸运的话，你可以尝试通过域名whois信息来提供证据来证明你是域名的拥有人，并要求Godaddy归还你被盗的域名，小编就是通过这个方式幸运地追加了所有的几百个域名。之所以黑客没有修改我域名的Whois信息，估计是怕修改之后要60天才能转移，黑客可能想我没那么快发现并责令Godaddy归还域名，因为账户信息变动之后，8天内所有的域名是不能转移的，但是8天过后，你就回天乏力了。

Godaddy账户被盗之后，原本很喜欢Godaddy的小编完全对Godaddy失望，愤怒、恶心！安全有漏洞是一个问题，技术上的缺陷，我甚至可以理解，但是主观上的不作为、不负责任，让人感到恶心。事情已过去大半年了，到目前为止，我被盗的账户仍然找不回来，当时在我的强烈指责之下，Godaddy才勉强答应把所有域名PUSH到我的新账户上。而且在沟通过程中，前期不厌其烦地扯皮，每次邮件来回都要一个工作日，简直让人抓狂和愤怒！从此之后，我把Godaddy里面所有的域名都转移走了，在我眼内，竟经心目最好的注册商，已成了弱智、SB、不负责任的代名词。

好了，骂了Godaddy这么多，除了不吐不快，是要提醒米友们注意账户安全，特别是有域名在Godaddy账户中的，更加要小心。人在江湖飘，哪能不挨刀，万事还是小心为上！