您當前的位置 : 東北網  >  東北網法制  >  社會與法
搜 索
網絡從業者『千萬』域名一夜被盜 失竊之責誰背?
2017-04-05 09:46:29 來源:廣州日報  作者:陳明
關注東北網
微博
Qzone

  懮心:維權之路一波三折

  事件發生後,劉先生致電自己的域名注冊管理機構『易名中國』,如實告知失竊情況,要求對方查明情況,並且立即采取措施凍結域名資產。

  域名已被低價售出5個

  然而平臺方客服人員的回復讓劉先生感到痛苦不堪。失竊僅一天,63個域名已經被售出五個,其中售價最高的僅五千元,還有無償轉送的情況。

  『這是故意賤賣,這五個域名其中有幾個價值近百萬元,早有人出價購買,我沒有答應。』劉先生向記者出示了一些企業和機構以前開出的報價。記者看見,曾有買家為這幾個域名分別報價10萬元~150萬元不等。

  對於五個域名的去向,劉先生推斷盜竊者只是先將域名劃歸到別人的手中,再進行其他目的。

  凍結賬號得先證明非本人所為

  按照域名管理平臺的慣例,如果沒有被轉賣,劉先生只需要提供身份證資料,可以申請凍結賬戶,等待平臺方核實所有人身份之後就可以恢復權利。而被賣出去了,解決起來非常麻煩。

  接下來,劉先生持續不斷與平臺方交涉,要求對方凍結剩餘的58個代售賬號。『對於已經售出並且變了持有人的五個賬戶,我要求他們宣布交易無效,並歸還給我。』

  然而交易平臺方客服人員在查了相關資料之後告訴他一個難以接受的現實,因為售賣人使用的是劉先生本人的身份證資料,只不過收取交易資金的銀行賬戶是別人。也就是說交易記錄顯示是他本人所為,如果要推翻交易,宣布交易無效,必須出具可靠的法律手續。否則,平臺方只能認定是劉先生本人所為。

  『我的資產被盜賣了,我本人不知情,這已經足夠了。盜竊者偷了我的賬戶,肯定只能以我的名義賣出。』劉先生難以理解平臺方面的解釋,他認為對方有管理責任,不應該將責任推給受害者。

  而平臺方面則告訴他,售賣者掌握了賬戶密碼,同時也出具了劉本人留下的身份證影印件等資料,這是符合交易程序的,所有的域名交易都是這樣執行的,是劉本人泄露自己的賬戶密碼和個人信息,給了黑客以可乘之機,平臺方並沒錯。

  如何證明?得公安機關立案

  在劉先生的申請之下,平臺方暫時凍結未售出的58個域名。但劉先生要取回這些域名所有權,必須得證明不是自己所為。平臺方告訴他,唯一的合法證明是公安機關的立案受理。

  當天下午,劉先生走進了公安部門報案。在聽取了事情經過之後,警方表示需要討論之後纔能決定是否立案。至今已有20天時間,李先生仍然處於等待之中。

  焦點爭議:

  1.域名失竊之責誰來背?

  根據劉先生的描述,記者聯系上了總部設在廈門的易名中國有限公司,這是一家專業互聯網域名拍賣、維護、注冊代理、交易以及其他技術類的平臺公司。對於劉先生的遭遇,工作人員表示他應該第一時間報案,由警方出面掌握情況最具有可信度。除此之外,其他途徑都不會是好的辦法。這位人員表示,域名被倒賣首先責任依然在於所有人自己,因為黑客要想成功盜取並且轉賣域名,必須掌握賬戶密碼、獲取所有人注冊登記留存的證件資料、手機驗證碼等等。

  在域名交易中有一個重要環節不容繞開,就是平臺方在辦理賬戶更名之前,會根據原所有人留下的手機號發送驗證碼,待到記住確認之後,纔會辦理『過戶登記』。

  對於這道最後的安全閘門為何失守?劉先生的解釋是『黑客既然掌握了賬戶密碼,侵入之後修改手機聯系方式自然是舉手之勞,否則還做什麼黑客?』劉先生因此質疑平臺方交易安全系統有漏洞。

  2.失竊損失如何追討?

  東莞律師唐勝利認為,劉先生追討失竊域名可選擇兩種途徑,一是報警通過警方追查。二是根據《物權法》一百零六條、《合同法》一百零七條的相關規定,直接起訴域名交易平臺把關不嚴,沒有盡到審查交易人身份的責任,或者說在交易模式上留下了漏洞,導致盜竊者有機可乘,從而給域名所有權人帶來經濟損失。上述律師認為,根據劉先生的說法,還可以同時起訴持有劉先生失竊的五個域名的當前持有人。由於被售出的五個域名價格明顯低於市場正常價值,已經顯示現持有人不屬於善意取得域名的使用權,有義務返還域名並賠償損失。

  然而,東莞市警方一位不願意透露姓名的人士認為,域名屬於無形資產,其價值純粹屬於買賣雙方自行約定,因此警方很難定價。在現實中,這類案件警方立案受理的情況並不多見。同時,據另一位不願透露姓名的法律界人士表示,域名被盜竊或者被盜賣的情況時有發生,不過通常為企業界在正常使用之中出現,對此不需要警方立案,只需要所有人通過申訴,在自己的權利被注冊和管理機構確認之後就會被恢復權利。而劉先生這種批量收購、囤積持有,並沒有用於正常的生產經營而被盜的情況,尚不多見,至今也沒有警方出面追討的先例。

責任編輯:焦志明