Namecheap 仅因电话请求就移交账户

Namecheap Gave My Account to an Unverified Third Party Just Because They Asked

作为 Namecheap 的 13 年老用户，我最近经历了一场令人后怕的账户劫持。一个大学社团的新负责人在不知情的情况下，通过 Namecheap 的密码重置功能试图接管我名下的域名。尽管我第一时间联系客服并接到核实电话，但对方在接到社团负责人的电话后，竟未进行任何身份验证，直接修改了我的密码和绑定邮箱。Namecheap 明明有能力核实我的身份，却在面对第三方的简单请求时完全放弃验证。这种仅凭“礼貌询问”就能完全接管账户的漏洞，让我迅速将十几个关键域名迁出。这不仅是社会工程学攻击，更是 Namecheap 在账户安全机制上的巨大缺失。