我已经是NameCheap的客户13年了。我还帮助了一个老大学俱乐部支付他们使用的.com域名（该域名以我的名字、地址和电话号码注册）。在最近的一次领导层交接中，新任俱乐部领导想对DNS进行更改，却不知道需要联系我。他们发现该域名停放在NameCheap上，于是使用域名发起了密码重置。我收到了密码重置的电子邮件，并立即提交了一个NameCheap支持票，说明“我没有发起这个请求”。他们给我打电话确认我是提交票的人，然后随后发送了一封包含一些建议的模板邮件，比如检查你的防病毒软件。然而，新任俱乐部领导没有放弃，拨打了NameCheap的支持电话。他说服他们，以我名字和地址注册的域名实际上属于他的俱乐部，NameCheap毫无验证或确认地更改了我的密码，并更改了与我账户关联的电子邮件地址。仅仅因为有人在电话中友好地请求。与此同时，后台有人告诉新俱乐部领导我是谁，我们能够联系并进行转移。最终，我乐意给予他们访问权限甚至所有权（由于学生俱乐部的人员流动，域名可能不会续费而被占用，因此我一直为他们保持域名的有效性）。但NameCheap对此毫无所知。就NameCheap而言，这仍然是我的个人账户。他们展示了他们完全有能力打电话给我（以确认我最初的支持票），但当有人打电话给他们并说“但我真的想要访问这个账户”时，他们居然不予理会？我甚至不想称之为社会工程。这显然是一个巨大的漏洞。在看到第三方如此容易地完全接管NameCheap账户后，我已经将我最关键的十几个域名转移出NameCheap：只需友好地请求。