保护域名安全从防范做起区域

保护域名安全从防范做起

核心提示：近期发生了多起用户ID被盗的事件，易名中国在此给所有用户几点建议。保护域名安全应从防范做起，易名中国用户系统安全机制设置步骤并不复杂，但却是最有力的防范系统，为了域名安全，用户应不怕繁琐，做好每一步防范工作，以免造成更大的损失和麻烦。

一、用户ID被盗大多数因邮箱被盗

经过我们的统计，用户ID被盗大都数情况下是由于邮箱不慎被盗，导致黑客有机可趁。盗窃邮箱主要通过盗窃密码。

二、用户ID被盗之后域名安全问题

1、用户ID被盗后，该ID所拥有的域名在不被进行交易的情况下，域名属于安全范围，因为易名中国不会允许域名只有转出，比如只能将转移密码发送到该id所捆绑的号码上，而如果要通过人工转出，则需要将申请表填好，连同身份证件等一起寄给我们，我们才将转移密码给到对方email里，在这个时候只要用户及时发现，域名很快就能追回。

2、被盗ID用户没有及时发现被盗情况下，盗窃者拥有充分的时间进行域名交易，导致其他用户购买到“黑货”，域名已经属于他人。我们只允许一个域名在7天内转移一次会员号，只要在7天内发现被盗，还是可以比较快解决，虽然这个时候追回域名，比较麻烦，因为已经涉及到第三方用户，有可能给他人造成损失。

3、他人(身份真实合法的用户)购买到此域名后，域名所有人身份变更，该域名已经变成他人名下的域名，他人拥有对该域名使用权，就可以合法转移其他注册商名下。当域名转移到其它注册商以后，就超出了易名中国的管辖范围，这时候很可能已经造成了无法挽回的损失了。

三、目前发现的盗窃伎俩

1、通过各种途径猜测或盗取密码，如友作案、通过whois信息猜测密码、用户在陌生小站、bbs等有填过若干注册信息，都能成为获取密码的途径。

2、通过上述途径盗取邮箱密码(目前以一些126等安全性并不是很高的免费邮箱为主要偷盗对象)，通过邮箱盗取了用户id。

3、直接用打到用户的或家里，假装某个机构做调查询问某亲人的名字之类的问题，实质是套话，套取安全问题操作保护的问题答案。

四、易名中国域名安全体系

易名中国的安全机制是目前国内最全的安全体系，除了上次登陆信息提示、操作日志查询、安全问题操作保护之外，还开通绑定提醒验证服务，用户做好这些安全设置，可以有效地保护域名不落入他人之手。

发现域名异常、被盗等情况并且上报易名中国以后，易名中国核实后将启动应急程序，立即冻结该用户ID及域名的转出、拍卖、交易等一切活动，避免或减少用户的损失。

五、建议保护域名安全从防范做起

1、保护域名安全应从防范做起，易名中国用户系统安全机制设置步骤并不复杂，但却是最有力的防范系统，为了域名安全，用户应不怕繁琐，做好每一步防范工作，以免造成更大的损失和麻烦。我们建议用户请尽快绑定，开通绑定提醒验证服务。设置相应的短信信息，随时把握自己帐户和域名的动态，及时跟踪用户活动信息，避免用户被盗多时或域名被黑客转出、交易而不知情，造成无法估量的损失。这样即使有其它方面的疏忽导致帐户被盗，也能第一时间收到消息，尽快处理以减少损失。

2、用户应时刻保持警惕，不轻易向他人透露邮箱密码、身份证信息、用户ID、设置问题答案等一切信息，以免被他人盗取邮箱、用户ID密码。警惕陌生，提高家人、朋友、老人的警惕意识，避免因疏忽而造成信息泄露。

3、设置邮箱密码、安全问题不宜过于简单或容易推测，不要使用身份证号、生日、、号码等做为密码，不同的系统、邮箱、、msn或其它民间论坛，请使用不同的密码。