域名续费骗局与域名劫持：如何慧眼识珠辨真伪

两种截然不同的威胁，并非同一骗局

您刚刚收到关于您域名的紧急通知。大多数文章会告诉您这是"域名诈骗"，然后就此打住。这远远不够。

域名续费骗局和域名劫持是战术上不同的威胁，需要不同应对。混淆它们会在您持有可疑电子邮件或信件、需要在60秒内核实其合法性时造成危险困惑。一个掏空您的钱包，另一个在您不知情的情况下转移注册商控制权，破坏您的网站并扼杀您的电子邮件。

理解差异至关重要，因为误判会带来运营后果。学会识别这些欺骗手段是 域名保护，助您守护域名注册及依赖于此的在线服务。

 

域名续费骗局的真实面目

域名续费骗局是伪造发票，旨在骗取付款而不触及您的域名注册。例如，骗子可能发送看似官方的账单，声称您的域名需要续费或"listing维护。"

您的域名保持注册在原处。您只是白白付钱。这些运营商依赖数量：从公共Whois数据中抓取数千份伪造发票，从不核实发件人身份的忙碌办公室经理那里收取付款，然后继续前进。

经济损失或许可以挽回，但真正受损的是在追讨退款上浪费的时间。

 

域名劫持的真相

域名劫持是通过伪装成续费通知的欺骗性授权表格，未经授权将您的域名注册转移到不同注册商的行为。

这可能立即破坏您的业务基础设施。当您的域名转移到新注册商时，DNS配置往往无法干净转移，导致时间差和服务中断。您的网站下线，电子邮件停止工作。您突然陷入恢复模式，联系新注册商以重新获得控制权，而您的客户看到错误消息。

相关： 域名安全指南：坚不可摧的域名保护

 

对比分析：如何区分二者

要素	续费骗局	域名劫持	合法续期
目标	仅提取付款	窃取注册商控制权	维护您的注册状态
机制	虚假发票或账单	隐藏式转移授权	在当前注册商处实际续费
发件人	绝非你的注册商	冒充您的注册商	始终是您的实际注册商
细则条款	"This is a solicitation" disclaimer	转移授权措辞	明确续期条件
域名影响	无（原地不动）	已转移至新注册商	在当前注册商处续期
警示信号	通过陌生邮件送达	紧急措辞 + 授权复选框	与您的续期计划同步

 

真实域名诈骗案例

以下是一些真实的续费诈骗案例：

• 域名网络 "listing maintenance" invoice ($289) = 续费诈骗。细则写着"这不是账单。这是一份招揽。除非您接受此要约，否则您没有义务支付上述金额"。他们想要您的钱，而不是您的域名。
• Brandon Gray Internet Services / Name Juice operations = 混合威胁. ICANN于2014年暂停了Brandon Gray的资格，因其同时涉及虚高费用和未经授权的转移等违规行为

作为ICANN认证的注册商，Dynadot定期向客户普及如何识别可疑通知。

 

60秒验证：即刻检查要点

以下是如何核实发件人与优惠信息的窍门：

1. 识别发件人. 通知是否来自您真正的域名注册商？若不清楚，请通过查询确认 ICANN注册商搜索。
2. 直接登录您的注册商账户. 切勿点击通知中的链接。请手动输入注册商网址，并在账户控制面板中查看续费状态和到期日期。您也可以在Whois数据库中查询域名到期信息，其中会显示您的域名到期日期。
3. 检查转移锁定如果通知中提到"转移"或"授权"，请通过注册商的控制面板验证您的域名是否启用了转移锁定。这可以防止未经授权在注册商之间转移。
4. 细读条款寻找"招揽"免责声明或转移授权语言。来自您实际注册商的合法续费通知不会隐藏在法律免责声明后面。

 

按威胁类型采取预防措施

一举杜绝续费骗局和强行转移：

• 启用Whois隐私保护，将您的联系信息从公共数据库中隐藏起来。
• 启用自动续费 这样您的域名就能在真正的注册商处自动续费：骗子无法对自动续费的域名制造紧迫感
• 设置日历提醒以记录实际续费日期，这样您就能识破虚假的紧迫感。

仅阻止域名劫持：

• 为所有域名启用转移锁定（亦称注册商锁定）
• 投资组合经理：使用批量锁定功能，一次性保护20个以上的域名。
• 考虑 注册局锁定 针对高价值域名（在注册商锁定之外，增加注册局级别的验证）。

仅阻止续费诈骗：

• 过滤声称域名紧急的陌生邮件和邮政信件
• 培训处理发票的人员，在支付域名相关账单前务必核实发送者身份。

转移锁定对虚假账单无效。如果您的域名未锁定，Whois隐私也无法阻止转移。请根据威胁类型分层防御。

 

混合威胁：当运营商身兼二职时

有些骗子不择手段，既玩续费骗局又搞域名劫持：他们同时执行两者。您可能支付虚高费用，并在细则中授权未经许可的转移，导致钱财和域名控制权双双丢失。

这些混合操作更难逆转，因为您技术上"授权"了转移，通过支付发票，即使授权是欺骗性呈现的。恢复需要联系骗子的注册商和ICANN争议处理流程。

应对任何域名通知的最稳妥方式 直接登录您的注册商账户. 在Dynadot，续费日期和转移锁定功能实际在此处管理。

 

常见问题解答

 

我该如何辨别续费通知是否来自我的真实注册商？

直接登录您的注册商账户（不要点击通知中的链接），并检查您的账户仪表板。您的实际注册商会在那里显示即将到来的续费信息。

 

如果不小心支付了虚假发票会怎样？

立即联系您的银行或信用卡公司，对这笔费用提出争议。这些伪造发票的运营商是使用掠夺性营销的真实公司，因此如果迅速提交，退款通常能成功。您的域名保持安全，续费骗局实际上不会触及您的注册。

 

即使我未作任何回应，域名劫持是否仍可能发生？

不。ICANN的转移政策要求注册商间转移需明确授权。如果您未提供授权码（Auth Info/EPP码）或批准转移请求，转移无法进行。然而，骗局通过诱骗您在以为只是续费时无意中提供此授权来运作。

 

转移锁定与注册局锁定是一回事吗？

不。转移锁（注册商锁）是一项标准安全功能，可防止注册商之间的未经授权转移。注册局锁在注册局层面增加额外保护，要求任何变更前进行手动验证步骤。大多数域名所有者只需转移锁；注册局锁通常用于高价值或关键任务域名。

 

正规注册商是否曾通过邮政信件发送续费通知？

正规注册商通过电子方式向存档的电子邮件地址发送续费提醒。在域名行业，由于数量和成本原因，纸质发票极为罕见。如果您收到纸质续费通知，请务必仔细核实：除非您特别向已知注册商要求纸质账单，否则这很可能是一场骗局。