Ну, тогда, стоило бы сделать процедуру передачи домена у партнёров более прозрачной? Сейчас при передаче оно говорит в стиле «да, я передаю этот домен Васе Иванову с логином таким-то и теряю над ним контроль» (и галочка специальная под это дело ставится), а по итогу оказывается, что ты Васе Иванову даёшь право только в свой паспорт заглянуть (кстати, как это сочетается с российскими законами о персональных данных?).

мошенникам достаточно было бы получить доступ к email, восстановить доступ к аккаунту и перенести домен, автоматически став его владельцем

А сейчас мошенник делает всё то же самое и получает мои паспортные данные. Здраствуйте, микрокредиты на моё имя!