Tell HN: Namecheap hat mein Konto an einen nicht verifizierten Dritten übergeben

• Bei einem seit 13 Jahren genutzten Namecheap-Konto ging eine Anfrage zum Zurücksetzen des Passworts für die Domain eines Hochschulclubs ein; ich meldete dies sofort, doch der Support bestätigte nur die Identität des Meldenden und schickte Hinweise zur Sicherheitsprüfung
• Nachdem der Verantwortliche des Clubs anschließend telefonisch Eigentumsansprüche geltend gemacht hatte, änderte Namecheap ohne zusätzliche Verifizierung das Kontopasswort und die verknüpfte E-Mail-Adresse und übergab damit den Zugriff auf das gesamte Konto
• Die Beteiligten konnten einander erreichen und die Domain übertragen, doch nachdem klar wurde, wie leicht eine Kontoübernahme durch Dritte möglich war, wurden 12 wichtige Domains von Namecheap wegtransferiert

[GN⁺]

Hacker-News-Kommentare

• pilingual: Namecheap ist seit einigen Monaten im Besitz von Private Equity. Es wäre schön, wenn es einen gemeinnützigen Domain-Registrar gäbe, zu dem man nicht alle paar Jahre wechseln müsste.

  • davnicwil: Der Rat, einen Registrar eines Großunternehmens zu nutzen, bei dem die Domain-Registrierung nicht die Haupteinnahmequelle ist, sondern andere Geschäfte anziehen soll, klingt vernünftig. Das löst nicht alle Probleme, senkt aber das Risiko neuer unerwarteter Probleme wie einer Übernahme durch Private Equity erheblich.
    Wenn die Domain selbst die Einnahmequelle ist, entsteht in einem Wettbewerbsmarkt ein Anreiz, zusätzliche Umsätze herauszuquetschen, und wenn selbst der Ruf nicht wichtig ist, gibt es kaum einen Grund, sich richtig zu verhalten.
  • ajb: Es müsste groß genug sein, um Klagen oder politischem Druck nicht nachzugeben. Es ist schwer, kleinen, von Technikern geführten Firmen Vorwürfe zu machen, wenn sie unter starkem Druck einknicken.
    Für Domains mit einem gewissen Maß an Bedeutung braucht man wohl etwas wie eine Kanzlei mit eigenem Registrar, aber das ist vermutlich ein hochpreisiger Bereich, bei dem „Preis auf Anfrage“ gilt. Sogar Amazon und Google haben eigene Registrare, nutzen sie aber nicht für Kerndomains wie Google.com oder Amazon.com.
  • AussieWog93: Ich nutze seit 10 Jahren VentraIP in Australien. Nicht besonders besser oder schlechter, aber es sitzt in Melbourne, was den Vorteil hat, dass ich im schlimmsten Fall persönlich hingehen und reden kann. Nach Problemen mit Stripe wähle ich Zahlungsanbieter nach demselben Kriterium aus.

• Adachi91: Ich habe Namecheap vor 2 Jahren wegen eines fehlgeschlagenen Auto-Renewals verlassen. Obwohl Auto-Renew aktiviert war, wurde nicht verlängert, die Domain wurde zu einer mit Werbung vollgestopften Seite umgeleitet und der Transfer war gesperrt.
  Nachdem ich mit einer Meldung an ICANN gedroht hatte, bin ich zu Hover gewechselt, dem Registrar meines Bundesstaats. Es ist teurer, aber ich hatte dort jahrzehntelang keine Probleme, und als mein bisheriger Registrar Mitte der 2000er dichtmachte, hat Hover die Domain ebenfalls übernommen.

• happytoexplain: Ich bin vor ein paar Wochen von Namecheap zu Porkbun gewechselt. Das ist keine Werbung, ich habe einfach nach beliebten Registraren gesucht und danach gewählt, und das zeigt nur, dass Namecheap sich in Richtung GoDaddy entwickelt.
  Es neigt zu kurzfristigen Strategien wie hohen Preisen und unethischen Datenpraktiken, daher ist es besser, sofort zu gehen. Dass es nur wenige Wochen bevor mir etwas Merkwürdiges auffiel von Private Equity übernommen wurde, wirkt nicht wie ein Zufall, und ich finde, solche Übernahmen sollten in den USA gesetzlich verhindert werden.

  • rickydroll: Ich bin wegen Private Equity von Gandi geflohen, und es ist frustrierend, dass ich vielleicht schon wieder den Registrar wechseln muss. Ich weiß nicht, wo man noch hingehen soll, wo Serviceverschlechterung als Geschäftsmodell nicht wenigstens für ein paar Jahre geplant ist, und ich verstehe, warum Leute die Tech-Branche verlassen und Ziegen züchten wollen.
  • dgudkov: Es gibt keine Garantie, dass Porkbun nicht dasselbe passiert.

• ryandrake: Das lässt mich fragen, was die bekannteste und wertvollste Domain ist, die man allein mit glaubwürdigem Reden am Telefon übernehmen könnte. Für Website-Logins wird unter dem Vorwand „mehr Sicherheit“ sogar eine E-Mail-Bestätigung erzwungen, aber diese Firma scheint Domains einfach zu übergeben, wenn man nur höflich darum bittet.

  • nkrisc: Selbst wenn es einfach wäre, wäre es in vielen Ländern wahrscheinlich illegal. Ein leicht zu begehendes Verbrechen bleibt ein Verbrechen, also sollte das besser nur ein Gedankenexperiment bleiben.
  • jacobgkau: Selbst wenn es Gesetze sind, die normalen Leuten nicht bekannt sind, könnten große Ziele sie nutzen, und man könnte zivilrechtlich verklagt werden, also Vorsicht.

• geuis: Namecheap bietet für alle gültigen Domains standardmäßig kostenlos Domain Privacy an. Wenn das aktiviert gewesen wäre, hätte die Hochschulgruppe die E-Mail-Adresse nicht sehen und kein Passwort-Reset starten können.
  Ich kann die Fehler des Supports und der Firmenpolitik nicht verteidigen, aber ich war lange zufrieden damit, deshalb würde ich nicht allein wegen anderer Kommentare vorschnell umziehen, sondern selbst Due Diligence betreiben. An negativen Bewertungen beteiligen sich tendenziell nicht nur echte Geschädigte, sondern auch Menschen, die das Gefühl haben, ungerecht behandelt worden zu sein.

  • paxys: Domain Privacy versteckt die E-Mail nur im öffentlichen Register, daher verstehe ich nicht, was das damit zu tun haben soll. Wenn ein Angreifer die E-Mail schon kannte, bringt das nichts, und eine E-Mail-Adresse ist Information zum öffentlichen Teilen, kein Passwort.
  • Thrashed: Domain Privacy war aktiviert. Bei Namecheap kann man ein Passwort-Reset allein mit Benutzername, E-Mail-Adresse oder Domainnamen starten.
    Bis zu diesem Vorfall war ich ein zufriedener Kunde, und ich stimme zu, dass Due Diligence bei der Wahl eines so wichtigen Dienstes wie eines Registrars unerlässlich ist.
  • turpentine: Der jüngste Vorfall unter https://bsky.app/profile/neocities.org/post/3mnkqgxostk2k ist als Domain-Registrar ebenfalls ein unentschuldbar schlampiger Vorgang. Wenn Private Equity Personalabbau und Offshoring betrieben hat, erklärt das manches, aber selbst ohne Übernahme gibt es keine Entschuldigung.
    Sie haben nicht einmal öffentlich geantwortet, wie es passiert ist und was sie beheben werden.

• dalmo3: Ich habe dasselbe bei einem kleinen regionalen Registrar erlebt. In einem Konto, über das ich mehrere Kunden verwaltete, bat der „IT-Verantwortliche“ eines Kunden um eine DNS-Änderung, worauf der Registrar die vollständige Kontrolle über das gesamte Konto übergab und sogar das Passwort änderte, sodass ich ausgesperrt war.
  Sobald ich den Zugriff zurückhatte, habe ich alle Domains woandershin transferiert.

  • sixtyj: Der Name der Firma sollte genannt werden. So ein Verhalten ist inakzeptabel, und Firmen, die ihre Richtlinien nicht ändern, sollten vom Markt verschwinden.
  • preg_match: Das ist das Domain-Pendant zu SIM-Swapping bzw. Port-Out-Angriffen. Die Telekommunikationsanbieter haben das letztlich auch gelöst, und inzwischen ist dieser Angriffsweg praktisch blockiert, also könnten andere Branchen das technisch ebenfalls verhindern.

• addaon: Schon der Name war nicht NameCompetent.

  • Retr0id: Inzwischen ist es auch nicht mehr billig. Ich nutze es aus Faulheit weiter, sollte aber wirklich wechseln.

• prmph: Man sollte besser keine Domains bei Namecheap halten. Ich hatte auch etwas Schlechtes, wenn auch in die andere Richtung: Ich verlor meine Domains, nur weil ich das für die Zwei-Faktor-Authentifizierung genutzte Handy verloren hatte.
  Ich habe alle angeforderten Informationen geliefert, aber eine Antwort dauerte mehr als ein Jahr, und da hatte ich schon keine Lust mehr, sie zu behalten. Glücklicherweise waren es keine Kerndomains, sondern nur welche, die ich für Geschäftsideen reserviert hatte, und jetzt ziehe ich zu Cloudflare um.

• petecooper: Ich empfehle Porkbun. Wenn ich eine Top-Level-Domain brauche, die Porkbun nicht unterstützt, vergleiche ich Registrare auf tld-list.com.

• richardchilders: Bei Namecheap eingeloggt und sogar die Kartendaten angegeben, aber im Bezahlvorgang wurde plötzlich die Erstellung eines Link-Kontos und die erneute Eingabe der Kartendaten erzwungen. Es bleibt unklar, warum Namecheap die Informationen gesammelt hat und wie sie verwendet werden.
  Link verlangte sogar eine SMS-Verifizierung, um den Standort feststellen zu können. Das ist noch keine 24 Stunden her, daher wird ein Registrar-Wechsel erwogen, und Paul Vixie wird als möglicher CTO- oder CEO-Kandidat für einen hypothetischen gemeinnützigen DNS-Domain-Dienst empfohlen. Zusatzinfo: uggcf://fnynanir-ehalba.bet/ureovr.ugzy

  • Walf: Link ist ein Zahlungsabwicklungsdienst von Stripe. https://stripe.com/payments/link
    Wenn man kürzlich online bezahlt hat und unklar war, wer die Zahlungsdaten erhebt, oder es wie eine hauseigene Zahlungsseite aussah, wurde wahrscheinlich Stripe verwendet.
  • Cider9986: Online-Zahlungen im traditionellen Finanzsystem sind eine Überwachungshölle, daher gibt es auch viele Dienste, bei denen man Domains mit Monero kaufen kann.
  • assimpleaspossi: Bei der Domain-Verlängerung etwa im letzten Februar war das noch nicht so; ich frage mich, seit wann das begonnen hat.

• dvdyzag: Ein nervöses Lachen. Die frühere Diskussion aus 2022 ist unter https://news.ycombinator.com/item?id=32638028 zu finden; es scheint um eine Prämie zu gehen, aber der Originaltext ist verschwunden.

• paxys: Superintelligente KI ist natürlich auch besorgniserregend, aber der größte Angriffsvektor in der digitalen Infrastruktur bleibt Social Engineering. Da die Kosten für den Kundensupport immer weiter gedrückt werden, wird die Lage nur schlimmer.
  Schlecht bezahlte Callcenter-Mitarbeiter im Ausland sind stärker daran interessiert, Anrufe schnell zu beenden und eine 5-Sterne-Bewertung zu bekommen, als mit dem tatsächlichen Domain-Inhaber zu sprechen. Deshalb verlasse ich Dienste, die SMS-basierte Zwei-Faktor-Authentifizierung erzwingen, und habe kürzlich sogar die Bank gewechselt.

  • preg_match: Social-Engineering-Angriffe lassen sich auch mit technischen Mitteln verhindern. Wenn man SIM-Sperre und Portierungssperre aktiviert, funktionieren Social-Engineering-Versuche für SIM-Swapping oder Rufnummernübernahme nicht mehr.
    So wie Angriffe, die in den USA vor fünf Jahren häufig waren, heute praktisch verschwunden sind, muss man es unmöglich machen, dass Kundensupport-Mitarbeiter die Sicherheit aushebeln. Man muss den Schlüssel in einen Safe legen und ihn mit Dornen und einer Wartezeit von 5 Tagen umgeben.
  • Georgelemental: Auch superintelligente KI wird sehr gut im Social Engineering. Ein typisches Beispiel sind Voice-Cloning-Betrugsmaschen.
  • ethin: Social-Engineering-Angriffe machen mir viel mehr Sorgen als theoretische superintelligente KI. Von beidem halte ich Social Engineering für deutlich gravierender.

• newsomix9xl: Schon eine höfliche Bitte ist eine Form von Social Engineering. Es muss keine Mitnick-artige Taktik sein, bei der man sich als leitender Vizepräsident im Urlaub ausgibt und eine dringende Änderung verlangt; der Kern von Social Engineering ist, menschliche Kooperation auszunutzen, und die Art, wie man diese Kooperation erhält, ist nicht strikt festgelegt.

• thegrim33: Genau das ist Namecheap, das zu Beginn des Ukraine-Kriegs die Dienste für alle Privat- und Geschäftskunden mit Bezug zu russischen Adressen eingestellt hat. Wenn man es immer noch nutzt, muss man auch die Verantwortung für diese Entscheidung tragen.

• n8n_and_coffee: Ich war gerade dabei, vor der Verlängerung langsam von GoDaddy zu Namecheap umzuziehen, und das ist enttäuschend. Ich habe mich wegen des großen Preisunterschieds und weil Namecheap Funktionen kostenlos anbietet, für die GoDaddy Geld verlangt, dafür entschieden, aber offenbar hat billig seinen Grund.
  Ich frage mich, ob die Domain in einem gesperrten Zustand war, der Transfers usw. blockiert.

  • Thrashed: Die Domain war gesperrt, und sie wurde auch nicht transferiert. Das Namecheap-Konto selbst, dem die Domain gehörte, wurde übergeben.
    Ich bin 2013 von GoDaddy zu Namecheap gewechselt, als GoDaddy SOPA unterstützte.
  • system2: Wenn der Preis wichtig ist, kostet die Registrierung bei Cloudflare nur 10 Dollar.

• hmokiguess: Der Mensch ist das schwächste Glied, und es würde mich nicht überraschen, wenn das in einem schlecht bezahlten Offshore-Callcenter passiert ist. Allerdings ist das weniger eine Schwachstelle als vielmehr ein Social-Engineering-Angriff, der Menschen als Angriffsweg nutzt und Identitätsdiebstahl ausbeutet.

• Georgelemental: Ich habe Namecheap verlassen, als dem Projekt Databases for Palestine die Domain weggenommen wurde, weil es Beweise für den Völkermord in Gaza veröffentlicht habe. Dieses Unternehmen ist kein Geld wert: https://www.thecanary.co/skwawkbox/2026/01/03/namecheap-gaza...

  • velcrohn: Die Bevölkerung von Gaza ist seit 1948 gewachsen, und vor dem Angriff der Hamas arbeiteten Zehntausende in Israel oder wurden dort in Krankenhäusern behandelt. Selbst während des Krieges hat Israel – mit gelegentlichen Unterbrechungen – Lebensmittel, Strom, Wasser, Treibstoff und Medikamente geliefert und zudem Waffenruhen für Kinderimpfungen sowie Warnungen an Zivilisten vor Angriffen umgesetzt.
    Es stimmt, dass Zehntausende Zivilisten gestorben sind, aber Hamas-Kämpfer tragen keine Uniformen und haben militärische Einrichtungen in und unter der Nähe von Krankenhäusern, Moscheen, Schulen und Wohngebieten platziert, und auch die Behörden in Gaza haben nicht zwischen militärischen und zivilen Todesopfern unterschieden. Außerdem gibt es 500 km Tunnel, in die keine Zivilisten gelassen wurden.
    Dass in intensiven Häuserkämpfen in großem Umfang Zivilisten sterben, ist Krieg und ein anderes Phänomen als Völkermord; ich denke, du verwechselst die beiden.

• xyst: Namecheap wurde im September 2025 mehrheitlich von CVC Capital Partners übernommen, bei einer Bewertung von 1,5 Milliarden Dollar, und Kirkendall trat am 16. Dezember 2025 als CEO zurück.
  Schon davor gab es viele Vorfälle, deshalb habe ich alle Domains vor einigen Jahren zu Porkbun umgezogen.

• userbinator: Das Konto des Einreichers war zum Zeitpunkt des Beitrags erst drei Stunden alt, und in anderen Kommentaren taucht derselbe Konkurrent mehrfach auf. Wie man das interpretiert, ist jedem selbst überlassen.

  • happytoexplain: Für jemanden, der sich als Geschädigter melden will, ist ein neues Konto ganz natürlich, und dass ein von Private Equity übernommener Registrar langsam schlechter wird, ist ebenfalls häufig. Porkbun ist auch unabhängig von diesem Beitrag offensichtlich die nächstbeliebte Wahl.
    Es wurde sogar gesagt, dass auch Porkbun der nächste Kandidat für Verschlechterungen sein könnte; das wäre für einen Werber schwer zu sagen. In diesem Fall ist der Verdacht auf Werbung nicht plausibel.
  • squigz: Ich hätte erwartet, dass zumindest einige reagieren würden mit der Frage, ob so eine ernste Geschichte wirklich wahr sein kann oder was hier fehlt, aber die Reaktion der Community ist anders als erwartet, was ich interessant finde.

• captn3m0: Wegen eines Bugs bei Namecheap wurde auch meine Hauptdomain gesperrt: https://captnemo.in/blog/2026/05/05/namecheap-whois/
  Namecheap hat Domain Privacy aktiviert, was bei der .in-Registry nicht erlaubt ist, und die Domain dann gesperrt, weil die WHOIS-Informationen verdeckt waren. Ich kenne noch ein paar weitere Betroffene

• sandeepkd: Ohne konkrete Informationen ist schwer zu erkennen, auf welcher Grundlage die Entscheidung getroffen wurde. Meine Vermutung ist, dass der Besitz der Domain nachgewiesen wurde, indem die Kontrolle über den Webserver gezeigt wurde, der die Inhalte hostet
  Man könnte das als Social Engineering sehen, aber es ließe sich auch als Account-Wiederherstellung auf Basis nachgewiesener Kontrolle über die Domain-Inhalte einordnen. Falls allerdings eine Kreditkarte mit dem Account verknüpft war, ist das ein katastrophaler Umgang damit

  • maxgashkov: Die Kontrolle über den Webserver darf nicht als Nachweis des Domain-Besitzes dienen. Wenn ein Server kompromittiert wurde und DNS auf einen Backup-Server umgestellt werden muss, wäre es ein Sicherheitsdesaster, wenn ein Registrar das Eigentum anerkennt, nur weil ein Angreifer beliebige Dateien auf den übernommenen Server hochladen kann

• jacobgkau: Ich habe das Vertrauen in Namecheap verloren, als sie unter Verweis auf den Krieg in der Ukraine alle russischen Nutzer hinausgeworfen haben. Da sie Transfers erlaubt haben, war das zwar kein Verstoß gegen die ICANN-Regeln, aber es wirkte dem eigentlichen Zweck zuwider, das auch auf nicht sanktionierte Privatpersonen und kleine Unternehmen anzuwenden
  Einige spezielle TLDs waren dort zeitweise deutlich günstiger als bei Hover, deshalb bin ich kurz geblieben, aber inzwischen ist Porkbun bei allen Domains, die ich nutze, günstiger, daher habe ich im letzten Jahr alle umgezogen

  • slig: Es gab auch diesen Fall: https://news.ycombinator.com/item?id=30506581
  • bellowsgulch: Ich habe damals auch gesagt, dass mir die Entscheidung nicht gefällt, aber dafür, dass ich meinte, ich wolle nicht, dass Infrastruktur-Anbieter sich politisch einmischen, viele Downvotes bekommen

• superkuh: Diese Woche bekam ich von Namecheap eine E-Mail, dass mein Account innerhalb von 24 Stunden geschlossen werde, wenn ich meine Profildaten nicht aktualisiere. Gleichzeitig haben sie den Account gesperrt, sodass ich mich nicht selbst einloggen konnte
  Die WHOIS-Daten waren rechtlich vollständig konform, und ich war auch bereit, das Profil zu aktualisieren, aber die Antwort auf meine E-Mail kam erst, als weniger als eine Stunde bis zur Frist übrig war. Ich habe Account und Domains gerettet, aber die Lage verschlechtert sich immer schneller, daher werde ich zu einem anderen Registrar wechseln

  • ramgine: Ich habe dieselbe E-Mail nur grob überflogen und ignoriert, aber nach einem erneuten Blick sollte ich wohl wechseln
  • iAMkenough: Den Account zu sperren, sodass man die Anforderungen nicht selbst erfüllen kann, und dann nur 24 Stunden zu geben, ist absurd kurz. Wenn die E-Mail als Spam einsortiert wird oder man die Adresse nur ein paarmal pro Woche prüft, kann man nicht reagieren
    Ich werde das prüfen und dann meine persönliche Domain umziehen
  • jddj: Das klingt eher nach einem Phishing-Versuch als nach einer echten Mitteilung eines Unternehmens. Ich habe zwar noch eine Domain dort und keine solche E-Mail bekommen, aber es ist eine gute Erinnerung daran, dass ich umziehen sollte

• system2: Ich habe wichtige Domains bei Namecheap und überlege, ob ich zu Porkbun oder Cloudflare wechseln soll. Cloudflare wirkt wie ein zu großer Konzern, um bei einer 10-Dollar-Domain ordentlichen Support zu leisten, daher nutze ich sie nur für günstige Einweg-Domains und habe wichtige Domains selbst zum doppelten Preis bei Namecheap gelassen
  Ich will ein US-Unternehmen mit tatsächlichem Kundensupport, außer GoDaddy

  • happytoexplain: Im Moment scheint Porkbun die passendste Wahl zu sein. Ob das in einem Jahr oder in zehn Jahren noch so ist, kann sich ändern, aber so funktionieren Unternehmensdienste im 21. Jahrhundert eben
  • jacobgkau: Ich hatte schon direkten Kontakt eins zu eins mit dem Porkbun-Support. Als eine PayPal-Zahlung fehlschlug und ich nachfragte, bekam ich nach etwa 1 Stunde 30 Minuten eine Antwort von einer offenbar echten Mitarbeiterin oder einem echten Mitarbeiter, dass das Problem gelöst sei
  • assimpleaspossi: Auch ohne diesen Beitrag sollte man sich fragen, ob man einen Wechsel überhaupt in Betracht gezogen hätte. Ich nutze Namecheap seit mindestens 16 Jahren, habe zum ersten Mal von Unzufriedenheit gehört und selbst nie Probleme erlebt, deshalb kann man die ganze Geschichte durchaus anzweifeln

• OutOfHere: Da nicht offengelegt wurde, ob für den Account Zwei-Faktor-Authentifizierung aktiviert war, gehe ich davon aus, dass sie deaktiviert war

  • mook: Wenn der Support den Account mit Admin-Rechten übergeben hat, verstehe ich nicht, warum Zwei-Faktor-Authentifizierung hier relevant sein soll. Es gibt keine Anzeichen dafür, dass der Account gehackt wurde, also wäre es wohl gar nicht zu einem Schritt gekommen, an dem eine Authentifizierungsanfrage auftaucht
  • john_strinlai: Ein vom Support angestoßener Reset und Transfer umgeht die Zwei-Faktor-Authentifizierung

• phendrenad2: Fälle rund um Namecheap werden auf HN regelmäßig gepostet: https://hn.algolia.com/?dateRange=all&page=0&prefix=true&que...

  • slig: Dieser Fall ist am gruseligsten: https://news.ycombinator.com/item?id=30506581

• terminalbraid: Porkbun ist wirklich gut

• bellowsgulch: Ich habe nicht vor, eine geschäftlich genutzte Domain zu einem kleinen Unternehmen namens Porkbun umzuziehen

• ButlerianJihad: Wenn man die Lücken in der Geschichte betrachtet, scheint die Person weder Vereinsvorstand noch Mitglied gewesen zu sein und auch keine Verbindung zur Universität gehabt zu haben, während die Domain offenbar nicht aktiv genutzt, sondern nur gehalten wurde. Es sieht so aus, als hätten die rechtmäßigen Verantwortlichen eines Hochschulclubs ihre Ansprüche auf den Clubnamen im Internet nachgewiesen und Namecheap habe ihnen die Kontrolle statt dem Inhaber der zuletzt verwendeten Zahlungskarte übergeben
  Wenn die Domain in einem persönlichen Account gehalten wurde, hatte Namecheap möglicherweise Unterlagen, um zu beurteilen, wer der rechtmäßige Eigentümer ist. Vermögenswerte eines Clubs sollte man nicht privat bezahlen; sie hätten vom Kassenverantwortlichen über einen Club-Account gekauft werden sollen, und wenn man helfen wollte, hätte man dem Club oder der Universität spenden sollen. Nun scheint der Fehler korrigiert worden zu sein

  • kstrauser: Völliger Unsinn. Für solche Streitfälle gibt es eigene rechtliche Verfahren, und ohne diese sollte der aktuelle Besitzer als Eigentümer gelten, um Chaos zu vermeiden
    Wenn jemand glaubwürdig wirkende Unterlagen erstellt, dass ihm „Google Foods“ gehört, darf ein Registrar deshalb nicht google.com übertragen. Wer Eigentum beansprucht, muss vor Gericht nachweisen, dass er der rechtmäßige Eigentümer ist, und eine Übertragungsanordnung erhalten; wenn das scheitert, ist es die einzig normale Vorgehensweise, dass Google die Domain behält

• assimpleaspossi: Während ich die Kommentare überflogen habe, fiel mir ein, dass ich Namecheap schon so lange nutze, dass ich mich nicht einmal erinnere, wie lange genau, und nie Probleme hatte

  • dessimus: Wenn du die Domain öffentlich nennst, kann man in ein paar Tagen nachsehen, ob das immer noch so ist
  • happytoexplain: Geschichten darüber, dass nichts Schlimmes passiert ist, sind unter den möglichen Anekdoten mit Abstand am wenigsten überzeugend

• linsomniac: Auch Cloudflare hat Vor- und Nachteile, registriert Domains aber zum Selbstkostenpreis. Eine .com wird zum Beispiel nicht nur im ersten Jahr rabattiert und danach teurer, sondern kostet jedes Jahr 10,46 Dollar

  • foresto: Cloudflare ist zum Vermittler und Gatekeeper des Webs geworden, zu einem einzelnen Überwachungspunkt und zum Feind des offenen Internets. Ihm noch mehr Geschäft zuzuschieben, würde das Problem nur verschärfen, daher kommt es für mich nicht infrage
  • sigio: Das Problem ist, dass sogar die Nutzung von Cloudflare für DNS-Hosting erzwungen wird