“我的资产被盗卖了,我本人不知情,这已经足够了。盗窃者偷了我的账户,肯定只能以我的名义卖出。”刘先生难以理解平台方面的解释,他认为对方有管理责任,不应该将责任推给受害者。
而平台方面则告诉他,售卖者掌握了账户密码,同时也出具了刘本人留下的身份证影印件等资料,这是符合交易程序的,所有的域名交易都是这样执行的,是刘本人泄露自己的账户密码和个人信息,给了黑客以可乘之机,平台方并没错。
如何证明?得公安机关立案
在刘先生的申请之下,平台方暂时冻结未售出的58个域名。但刘先生要取回这些域名所有权,必须得证明不是自己所为。平台方告诉他,唯一的合法证明是公安机关的立案受理。
当天下午,刘先生走进了公安部门报案。在听取了事情经过之后,警方表示需要讨论之后才能决定是否立案。至今已有20天时间,李先生仍然处于等待之中。
焦点争议:
1、域名失窃之责谁来背?
根据刘先生的描述,记者联系上了总部设在厦门的易名中国有限公司,这是一家专业互联网域名拍卖、维护、注册代理、交易以及其他技术类的平台公司。对于刘先生的遭遇,工作人员表示他应该第一时间报案,由警方出面掌握情况最具有可信度。除此之外,其他途径都不会是好的办法。这位人员表示,域名被倒卖首先责任依然在于所有人自己,因为黑客要想成功盗取并且转卖域名,必须掌握账户密码、获取所有人注册登记留存的证件资料、手机验证码等等。
在域名交易中有一个重要环节不容绕开,就是平台方在办理账户更名之前,会根据原所有人留下的手机号发送验证码,待到记住确认之后,才会办理“过户登记”。
对于这道最后的安全闸门为何失守?刘先生的解释是“黑客既然掌握了账户密码,侵入之后修改手机联系方式自然是举手之劳,否则还做什么黑客?”刘先生因此质疑平台方交易安全系统有漏洞。