REG.RU, персональные данные, партнёры, передача доменов и все-все-все
Короткая и трогательная история о том, как крупный регистратор заботится о сохранении ваших ПД в нестандартных ситуациях.
Давным давно, в 2012-м году, мой хороший друг приобрёл домен, который использовался для различных штук, относящихся ко мне (типа почты, Jabber и прочей гиковской фигни). Через пару лет после этого он решил передать мне домен в полное владение. Мы оба пользовались партнёром reg.ru — atname.ru. Не подозревая будущего подвоха, мой друг просто через админ-панель сдал мне домен, согласившись, что его владельцем стану я. На неопределённое время всё стало хорошо.
В 2018-м году, решив, что стоит собрать все свои домены в одну кучу (они были размазаны по разным Рег.ру-шным партнёрам), я завёл себе аккаунт на Reg.ru, и начал сводить туда домены (коих у меня было 4 штуки к тому времени). Один домен (международной зоны) я перенёс достаточно быстро). У других доменов начались проблемы:
- Два домена были зарегистрированы мной в те времена, когда я носил другую фамилию. Автоматическая форма на стороне reg.ru отказывалась принимать любые мои данные (как старые, так и новые), ссылаясь на то, что «Администратором является другой человек».
- Третий домен (подаренный другом) и вовсе содержал в поле «Персона» его имя. На это я внимание не обратил, посчитав, что при переносе эти данные перезапишутся моими.
С помощью саппорта atname.ru я таки смог перевести три домена в полное управление на свой аккаунт в reg.ru без лишних заморочек. Получив эти домены в аккаунт, я пошёл проверять данные, которые в них записаны… и увидел полные паспортные данные друга в третьем домене! (Первые два домена содержали мой старый паспорт в данных, нууу окей…).
То есть, получается, если вам кто-то передал домен внутри партнёра REG.RU (такого, как atname или 2domains, у них одинаковая панель управления), это ничего не значит: с точки зрения REG.RU владелец домена не менялся. Более того: если вы подарили/передали свой домен через панель управления партнёра другому человеку, он может путём несложных действий получить ваши паспортные данные.
С доменами, которые были зарегистрированы на мою старую фамилию, произошла тоже интересная история: при попытке обновить их данные через админку мне пришёл отказ с формулировкой «Администратора домена может изменить только текущий администратор домена». То есть, по мнению REG.RU, я должен сменить фамилию обратно, переписать домен на несуществующего (?) человека, и сменить фамилию ещё раз. (Естественно, все документы о смене мной паспортных данных и фамилии были предоставлены — и проигнорированы).
Саппорт REG.RU на мой вопрос «а что делать с доменом, который подарил друг» предложил абсолютно оригинальный метод решения — «человек, подаривший вам домен, должен написать заявление и прийти в наш офис, чтобы подтвердить передачу домена». То есть передача домена через ПУ партнёра для REG.RU не является значимой: владельцем домена остаётся человек, купивший его в первый раз.
Я не уверен, что в конечном итоге смогу для всех своих доменов восстановить правильные ПД, и очень не уверен в том, что в будущем буду смотреть на домены в зоне .ru как на адекватные для приобретения. Я очень надеюсь, что эта краткая история чему-нибудь научит тех, кто отвечает за процесс передачи доменов и смены персональных данных у REG.RU и их партнёров.
UPD: После поднятого шума для первых двух доменов персональные данные исправили.
Комментарий недоступен
Ничего удивительного, судя по тому, какие невменяемые личности им управляют (привет, Дока 2).
Я жду своей очереди в Cloudflare Registar: что смогу, сразу туда понесу.
Ну, тогда, стоило бы сделать процедуру передачи домена у партнёров более прозрачной? Сейчас при передаче оно говорит в стиле «да, я передаю этот домен Васе Иванову с логином таким-то и теряю над ним контроль» (и галочка специальная под это дело ставится), а по итогу оказывается, что ты Васе Иванову даёшь право только в свой паспорт заглянуть (кстати, как это сочетается с российскими законами о персональных данных?).
мошенникам достаточно было бы получить доступ к email, восстановить доступ к аккаунту и перенести домен, автоматически став его владельцем
А сейчас мошенник делает всё то же самое и получает мои паспортные данные. Здраствуйте, микрокредиты на моё имя!
У меня есть очень не хорошая история с вашим партнером 2domains.ru.
Регистрировал свободный домен.
Домен зарегистрировали списав с меня необходимую сумму, но в моём аккаунте зарегистрированного домен не оказалось!
Через несколько минут за регистрацию домена возвратили средства!
После проверки выясняю что домен зарегистрирован!
Припаркован в рег.ру!
После писем в суппорт домен вернули, списав за его регистрацию средства.
Все происходящее конечно же тщательно фиксировалось.
У меня всё.