Самое банальное: где-то произошел слив базы, а в базе пароли хранились в открытом виде. Ну а дальше просто взяли почту и пароль, и вошли в почту (разные пароли к сервисам придумывать - это же для лохов).
Есть еще вариант, что фишинг. Но я не думаю. Если человек, который делает сайты, может повестись на фишинг - это приговор.
Пишу регистратору, получаю ответ что перенос сделан от моего имени. Обнаруживаю в логах почты удаленные сообщения от регистратора.
А как именно произошёл угон?
У вас взломали почту (если да, то как?), восстановили на неё пароль к Джокеру, и там получили код на перенос домена?
Самое банальное: где-то произошел слив базы, а в базе пароли хранились в открытом виде. Ну а дальше просто взяли почту и пароль, и вошли в почту (разные пароли к сервисам придумывать - это же для лохов).
Есть еще вариант, что фишинг. Но я не думаю. Если человек, который делает сайты, может повестись на фишинг - это приговор.
Как взломали не знаю, помню что прошлым летом появилось сообщение об утечке из яндекса, но я как-то не напрягся.