Namecheap、電話で「ください」と言っただけで私のアカウントを第三者に渡した

Namecheap Gave My Account to an Unverified Third Party Just Because They Asked

13年間Namecheapを利用しているユーザーが、自分のアカウントが未確認の第三者に乗っ取られた経験を報告。大学のクラブのドメインを管理していたところ、新しいリーダーがNamecheapに電話し、本人確認なしでパスワードとメールアドレスを変更されてしまった。Namecheapは本人確認の電話をかける能力があるにもかかわらず、電話で「アクセスしたい」と言われただけでアカウントを渡した。この脆弱性を問題視し、主要なドメインを他社に移管したという。