域名是企业与个人在互联网上的重要数字资产，尤其是.com、.top等顶级域，其品牌价值与商业影响力更为显著，一旦被盗，不仅可能导致网站瘫痪、邮件系统中断，还可能面临声誉受损甚至被用于非法活动的风险。发现域名被盗后，第一时间行动至关重要——一旦域名被转移到海外注册商，找回难度将呈指数级上升。以下是域名被盗后需要做的准备与追回流程。
第一步：紧急止损
发现域名异常后，应立即登录域名注册商后台修改账户密码及关联邮箱密码。若无法登录，需立刻联系注册商客服，提供身份证明要求暂时冻结账户。这一步能阻止黑客利用已获取的权限将域名转移至其他注册商。同时应开启域名的“注册商锁”及“转移锁”，这是防止域名被转出的技术屏障。
第二步：收集核心证据
证据是追回域名的根本。需要准备的材料包括：
身份证明：个人持有者提供身份证正反面；企业持有者提供营业执照副本、法定代表人身份证。
权属证明：域名注册证书、原始注册发票或支付凭证、历史续费记录。
使用证据：域名注册成功的邮件、WHOIS历史记录截图、网站备案号（ICP备案）、网站历史页面截图、服务器日志等。
异常记录：域名管理后台的异常登录IP日志、WHOIS信息变更记录、收到的任何勒索或欺诈邮件。
若涉及国际注册商，还需提供经正规翻译公司翻译的身份证件（带双语公章）。将这些材料电子化，整理成清晰的证据包。

打开网易新闻 查看精彩图片

第三步：向注册商正式申诉
整理好材料后，正式向域名注册商提交被盗申诉。这不是简单的客服咨询，而是一个严谨的法律与技术验证过程。申诉时需详细说明域名是在未经授权的情况下被转移或修改的，要求注册商协助回滚WHOIS信息或取消正在进行的转移请求。国内注册商通常要求实名认证一致，流程相对标准化。
若原注册商认定转移不合法，他们会与新注册商协商域名转回事宜。材料齐全的情况下，通常3天左右即可将域名转回。
第四步：寻求法律与仲裁途径
如果注册商无法有效处理，可通过以下途径维权：
报警：向当地公安机关网安部门报案，携带书面报案材料、身份证明、域名权属证明及损失证明。域名被盗已被司法实践认定为盗窃行为——行为人通过技术手段非法占有域名，符合盗窃罪的本质属性。
域名仲裁：针对国际通用顶级域名（如.com、.top），可向WIPO（世界知识产权组织）或ADNDRC（亚洲域名争议解决中心）提交UDRP投诉；针对.cn域名，则向CIETAC（中国国际经济贸易仲裁委员会）提交CNDRP投诉。仲裁周期通常为45至60天。
法院诉讼：对于高价值域名，可向人民法院提起诉讼。涉及域名的侵权纠纷案件由侵权行为地或被告住所地的中级人民法院管辖。
第五步：亡羊补牢，加强防范
域名追回后，应立即升级安全策略：启用双重验证（2FA）、开启WHOIS信息隐私保护、开启注册局锁（最高级别锁定）。定期检查域名状态，开通注册商的变更通知服务，确保任何操作都能及时获知。
域名被盗是一场与时间的赛跑。日常做好证据留存、选择可靠的注册商、开启所有安全选项，远比事后维权更为重要。特别是对于.com、.top这类全球通用的域名，其完善的注册管理体系和广泛的国际认可度，也能为维权过程提供更多便利与保障。