如何避免购买到黑域名？

企鹅 · 发表于 2015-9-29 19:46:03

黑域名（简称：黑米）就是补黑客盗来的域名。这类黑域名大多通过非法渠道（比如盗了godaddy上的用户的邮箱从而获得了转移密码）获得，这类域名购买后大多会被原所有人追回，或陷

入长期纠纷，造成域名投资“财米两失”的巨大损失！

近年来，由于域名投资行情看涨，各方势力均想分得一块蛋糕，就有不法分子利用安全漏洞，实施偷盗行为。国内影响力较大的代表事件就是“2014年X网大批域名被盗，并转移到海外”的

事情，可百度搜索相关词语查看。近期因国内域名市场看涨，有不少godaddy等国外平台上的黑米流入国内，以致于X名等平台对国外转入的域名要求“提交卖家身份证明复审”，否则半年

内不能交易、不能转出。

最近因某些平台管控较严，黑客又盯了西部数码平台，本周西部数码连续发生几起黑米流入事件，我们先看一下案例：

案例1：
用户A通过QQ群了解到用户B手上有一个三字母的.com急于出手，25万左右的价格。双方商议后，决定先由B将域名从godaddy转入西部数码平台（原因主要是X名对国外转入的域名审核太严没

法交易），然后在西部数码平台上PUSh交易。
A用户在西部数码平台支付后，PUSH交易已经成功，B用户提出了提现申请。因提现金额较大，西部数码域名部提高了警觉。经调查发现这个域名是刚从国外转入，卖家不能提供相应的材料

也无法提供域名的实际来源，也不愿意透露自己的真实身份，之后西部数码暂时冻结了该笔提现，并将相关情况告知了买家，提醒了他可能存在的相关风险。后来买家联系卖家，卖家也玩

失踪，基本联系不上。后来在西部数码的干预下，中止了本次交易。买家的款项得以退回。刚过1天，godaddy已经联系到西部数码，申明该域名涉及被盗。目前西部数码已经冻结了该域名

，正在进行相关调查，如果情况属实，该域名将被godaddy追回。用户A差损失25万只有一步之遥！

案例2：
一个三字母.com +一个四字母.com 双方通过QQ群交流的，通过“大佬”提供担保，域名转入西部数码成功后就给卖家付钱。目前这2个域名已经转入成功，交易款10多万元已由中间人打给

卖家。原域名所有人和原注册商godaddy已经联系到西部数码，申明该2个域名涉及被盗，目前西部数码已经冻结这2个域名正在进行相关调查，如果情况属实，买家的10多万元将付诸东流！

“我是在qq群收域名当中收到的，这是跟卖家协商交易的，他还提供给我，说这是他持有的godaddy的域名列表，走的是圈内大佬的担保交易，他提供给担保人转移码，我给担保人钱，他提

供给我转移码，我转移码在西部数码转入，转入后，担保人就给他钱，目前钱已经在卖家手里，交易金额小六位数，有想过此域名是否是黑米，但是圈内大佬说最近没爆出这域名被盗信息

，而且这两个域名长期没有变动过whois，价格也符合套现价格，应该不是黑域名，所以才买，事后觉得不该买，毕竟买这么昂贵的域名”

那么如何避免购买到黑域名呢？

1、看销售途径和销售态度。

很多黑米，卖家一定不会通过正规渠道进行销售，往往会在QQ群、微信群、域名论坛等信息量巨大的地方销售。而且，一定会告知你：最近手头紧，低价抛售，仅限当天之类的话。
当你问他为何不通过正规渠道销售时，他会回答你：不想出手续费。

建议对金额较高的域名，通过专业的域名交易平台的“域名中介”功能，交易平台会收一定的手续费，但会对交易双方进行调查，确保买方不买到黑米。
私下交易域名存在较大风险，特别是金额较大的域名交易，为了节省3%左右的交易费，可能损失的更多。
即使要私下交易域名，买家务必对该域名是否是黑米做详细的背景调查，比如卖家的域名来源、注册续费的交易明细截图等，特别重要的是：对于金额较大的交易，务必要求卖方是真实身

份交易。需要确保卖家的收款银行卡姓名和他的身份证信息相同，和域名whois信息中的域名所有人相同。最好让卖家能提供手持身份证拍照的图片。对于盗米的小偷来说，做贼心虚，一般

不敢提供类似的实名姓名，都是通过虚假的身份在交易。

国内目前已经有多个域名交易平台，比较知名的如：易名、西部数码、爱名、玉米网等平台。这些平台虽然也无法完全杜绝黑米，但至少多了一重安全保障，交易平台会对卖家的身份信息

进行验证，同时会对流入的域名进行审核，对异常的交易进行审核。

2、看定价。

黑米的销售价格，大都是低于市场行情。因为做贼心虚，黑米不可能在他自己手里待太长时间，时间长了，原所有人肯定会发现。所以一般是低价抛售。建议买家不要心存侥幸、更切忌贪

心。

3、看域名来源

目前国外平台Godaddy和ENOM流入国内的黑米较多，对原注册商为这2个平台的域名，要多加小心！主要原因一是这2个平台历史悠久，好的域名非常多，被黑客关注的也多。但Godaddy默认

是没有二次身份验证的，黑客可以通过撞库或破解邮箱密码等手段进入其他用户的帐号，然后修改域名的whois信息即可在线获取转移密码。这方面国内平台做的相对完善，一般对转出域名

会要求短信验证或密保验证等措施，以防止帐号密码泄露就会导致域名被盗的可能！西部数码平台在转出域名时，通过密码、密保、验证码等多重措施，13年来无一例域名丢失事件。

米市的巨大利润，诱惑着所有的人，但往往诱惑越大风险就越高。切勿轻信QQ群、微信群等渠道突然冒出来的特价，永远记住：天上永远不可能掉馅饼，但地上很可能突然长出个陷阱。

*域名交易已结束*	*域名交易已结束*	*域名交易已结束*	*域名交易已结束*	*域名交易已结束*	*域名交易已结束*
*域名交易已结束*	*域名交易已结束*	*域名交易已结束*	*域名交易已结束*	*域名交易已结束*	*域名交易已结束*

[经验交流] 如何避免购买到黑域名？

相关帖子

回帖奖励 +1 西米