「他人がドメイン移管申請してOKを押しちゃう話」記事へのコメント

CSRFかフィッシングか

[Anonymous Coward]

送られてきたメールやアクセスしたURLの確認が必要ですな。

Re:

[ajimot (17850)]

移管先のレジストラがきちんと身元確認していればすぐに捕まりそうですが…さて

手口も、自称犯人はOKを押したから移管されたって言ってますが
そこはうのみにできないよなあと…

Re:

[Anonymous Coward]

ＯＫ押さずとも10日放置とかで自動承認されるんじゃなかったっけか

Re:

[Anonymous Coward]

>10日放置とかで自動承認
あったあった。

https://help.gmocloud.com/app/answers/detail/a_id/2364/ [gmocloud.com]

>【STEP 4】
> 現指定事業者による承認作業
>
>※現指定事業者にて承認、不承認いずれの作業も行われない場合、
> 　JPRSのルールに基づき10日で自動承認となります。
>※指定事業者によっては、「4」の手続きの前にドメイン名所有者様へ
>　承認確認が行われる場合がございます。

元ユーザの行為の是非はとりあえず置いておいて、移管申請が通ってしまったのは

・ドメインを管理している（していた）

Re:

[ajimot (17850)]

自動不承認でなく自動承認ですか
他のドメインの日時が13日に申請してってなっているので

10日で自動のライン高そうですね
これだとエンドユーザー側の瑕疵な確率は減りそうな気配…

Re:

[Anonymous Coward]

10日未満なのでそれは無い、と当人は申しております。

twitter.com/en92/status/1044876423960432641

Re:CSRFかフィッシングか

[ajimot (17850)]

なんか、やっぱ自動承認だったんじゃね？って話になってきてますね
バリュードメインの仕様も自動承認から自動拒否に変えたようですし

Re:CSRFかフィッシングか

[Anonymous Coward]

#3487221
>10日未満なのでそれは無い、と当人は申しております。

に記載の元tweetは（アズレンのjpドメインも詐取しようと形跡が
あったためか）削除されていますが、画像保存されていた

twitter.com/hide_gtv/status/1045524557514166273
によると12日申請→16日移管完了。

なので、amusecraftさんの意思が介在したかは不明ながらも、
管理元レジストラが期限内に移管申請に対する承認を実施しています。