Namecheap entregó mi cuenta a un tercero sin verificar solo porque lo pidieron
Namecheap Gave My Account to an Unverified Third Party Just Because They Asked
Un cliente de 13 años de Namecheap relata cómo un líder entrante de un club universitario logró que la empresa le diera acceso a su cuenta personal sin ninguna verificación. A pesar de que el titular había reportado un intento de restablecimiento de contraseña, Namecheap cambió la contraseña y el correo electrónico de la cuenta tras una simple llamada telefónica. El incidente revela una grave vulnerabilidad en el proceso de soporte al cliente.
Me llamaron para verificar que yo era quien había presentado el ticket, pero cuando alguien los llama y dice 'pero de verdad quiero acceso a esa cuenta', no les importa.