早在2016年，知名投資人莊良基曾在朋友圈發布消息表示，自己在某國外域名注冊商處的上千個域名被盜，并在朋友圈尋求幫助。那么域名被盜怎么辦?

根據最新消息，目前涉及被盜的1477個域名已經全部鎖定，事態算是暫時得到了控制。當然，這也利益于大佬人脈廣，如果發生在普通用戶身上，想必不會那么快得到解決。

國外注冊商接連發生精品域名被盜事件，也給國內的域名投資者敲響了警鐘。如果您有域名在國外注冊商處管理，應該多關注自己旗下域名，特別是精品域名的安全。

關于國外域名注冊商經常發生域名被盜事件，究其原因，主要是國外的域名注冊商安全措施比較簡單，完全依托于郵箱，通過域名郵箱就能完成域名轉移都所有重要操作。因此一旦郵箱被盜，域名也就成了不法分子的囊中之物，安全性很低。

一、域名信息填寫真實信息

在注冊域名的時候，域名信息要填寫自己真實的信息，不能瞎填。企業用戶注冊域名使用真實的營業執照，個人用戶注冊使用真實的身份證和姓名，這樣，萬一域名被盜，用戶也可以提供真實的證明材料來驗證自己的注冊身份。

二、帳號和密碼的安全

注冊域名使用的帳號和郵箱，不要在其他網站使用，密碼使用強密碼，包含大小寫字母數字和字符，長度在8位以上，并且這個密碼不要在其他任何網站上使用，這么做的原因是為了防止黑客破解了其他網站的同名帳號和密碼后，使用其來遍歷域名注冊商的網站，從而輕松獲取用戶登錄權限，進而進行域名遷移過戶等操作。

三、電子郵箱的安全

使用安全的電子郵箱，一般域名被盜都是從郵箱被盜開始的，如果不法分子攻破了用戶的電子郵箱，就可以通過重置密碼的方式修改網站域名的登錄密碼，從而攻破網站域名，因此，用戶有必要使用一個安全的電子郵箱來保證域名的安全。

什么樣的郵箱算是安全的電子郵箱，簡而言之，就是用戶郵箱的密碼已經泄漏，攻擊者依然無法進入用戶的電子郵箱，目前來看，具有兩步驗證功能的郵箱就算是安全的電子郵箱(例如Gmail和Hotmail都支持兩步驗證)。

兩步驗證機制與網銀的動態令牌工作原理相似，根據當前時間結合設備屬性(令牌序列號、手機序列號等)生成6位數字動態密碼，相對于僅通過密碼驗證身份，更加安全。

用戶郵箱的靜態密碼可能因為遭遇釣魚、相同密碼而泄露。在未收到安全警告的條件下，用戶可能相當長時間都不會變更密碼。這段時間內，攻擊者可以任意進入賬戶。當開啟二次驗證時，如果攻擊者無法獲取手機動態密碼，將不能通過身份驗證。這樣，除非用戶的電子郵箱密碼和手機同時被盜，否則攻擊者很難破解用戶的郵箱。

四、鎖定域名

為了防止未經授權而將域名轉移到其他注冊商，可以在賬戶里鎖定域名，當域名處于鎖定狀態時，該域名無法轉移到其他注冊商，這可以有效地防止他人竊取用戶的域名。只有域名處于解鎖狀態時，才可以將該域名轉移到其他注冊商。鎖定域名不會影響域名的正常解析。

如果域名被解鎖，域名注冊商通常會發送通知郵件到用戶信箱，這樣，用戶也能第一時間了解到域名的狀況。