过期域名成了黑客的金矿：查查你有没有丢下自己的

哈萨克斯坦媒体就一类日益增多的攻击发出警告：过期域名已成为黑客和骗子的金矿。机制很简单：公司更名、关闭项目，或者只是忘了续费——地址被释放，随即被攻击者买走。连同域名，他得到与之绑定的一切：装着发票和密码重置邮件的收件箱、以域名验证所有权的各种服务的入口，以及最关键的——那些通讯录里还存着这个地址的人的信任。

接下来的剧本任选：以熟悉的域名向合作伙伴群发“更新后的收款账户”、截取云服务的密码找回、架起旧网站的假副本。形式上一切近乎合法——域名是在公开市场买的；实质上这是对公司身份的盗窃。

防御的成本远低于任何一次事故。做一次盘点：公司历史上注册过哪些域名——为项目、促销、旧品牌。关键地址提前续费多年并开启自动扣款；决定放弃的域名要正确退役：提前解绑邮箱和服务、通知合作方，再把地址“隔离”一两年。丢掉域名只是一秒钟的疏忽；而挽回那些曾以你的名义收到假发票的伙伴的信任，是要以年计的工程。