Namecheap übergab mein Konto an einen unverifizierten Dritten – nur weil er darum bat
Namecheap Gave My Account to an Unverified Third Party Just Because They Asked
Ein 13-jähriger Namecheap-Kunde berichtet, wie ein Anruf eines unverifizierten Dritten genügte, um die Kontrolle über sein Konto zu übernehmen. Der Anrufer behauptete, die Domain gehöre seinem Club, und Namecheap änderte daraufhin Passwort und E-Mail-Adresse ohne jede Überprüfung. Der Autor, der die Domain für einen Studentenclub verwaltete, zeigt auf, wie einfach ein Account-Hijacking per Telefon möglich ist, und hat bereits kritische Domains abgezogen.
Er überzeugte sie, dass die Domain, die auf meinen Namen und meine Adresse registriert ist, wirklich seinem Club gehört, und ohne jede Verifizierung oder Validierung änderte Namecheap mein Passwort und die mit meinem Konto verknüpfte E-Mail-Adresse – nur weil jemand am Telefon freundlich darum bat.