Domain Club 16 Report post Posted March 13, 2014 Witam, otrzymalem taka wiadomosc z adresu <noreply@emailverification.info> Dear registrant or prospective registrant,due to the requirements under the ICANN Registrar Accreditation Agreement we are required to confirm the validity of the email address provided for the domain name registration application or contact creation.You will only have to do this once for each email address used.Please click on the following link to confirm that you have receivedthis email and to validate your email address: <link do emailverification.info usuniety> If the above shown link should be broken please proceed tohttp://emailverification.infoand enter your personal validation token into the form field: <usunieto> Please note that in case you do not validate your email address, we are required to suspend your domain name registration(s) using these contact details no later than:Friday March 28. 2014After the suspension date you can always re-activate your domain name(s) by confirming the address as described above.Thank you very much for your cooperation!Best regards,Your ICANN Accredited Registrar Wiadomosc wyglada na podejrzana poniewaz abonent domeny jest ukryty c/o whoisproxy.com: Domain Name:EMAILVERIFICATION.INFODomain ID: D50964618-LRMSCreation Date: 2013-11-06T12:36:56ZUpdated Date: 2014-01-05T20:30:40ZRegistry Expiry Date: 2015-11-06T12:36:56ZSponsoring Registrar:Key-Systems GmbH (R124-LRMS)Sponsoring Registrar IANA ID: 269WHOIS Server: Referral URL: Domain Status: serverTransferProhibitedRegistrant ID:OCE281700405Registrant Name:On behalf of emailverification.info ownerRegistrant Organization:c/o whoisproxy.com Ltd.Registrant Street: Plaza Level,41 Shortland StreetRegistrant City:AucklandRegistrant State/Province:Registrant Postal Code:1010Registrant Country:NZRegistrant Phone:+64.48319528Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email:.whoisproxy.orgAdmin ID:OBE281624609Admin Name:On behalf of emailverification.info adminAdmin Organization:c/o whoisproxy.com Ltd.Admin Street: Plaza Level,41 Shortland StreetAdmin City:AucklandAdmin State/Province:Admin Postal Code:1010Admin Country:NZAdmin Phone:+64.48319528Admin Phone Ext: Admin Fax: Admin Fax Ext: Admin Email:.whoisproxy.orgBilling ID:ONE274706024Billing Name:On behalf of emailverification.info billingBilling Organization:c/o whoisproxy.com Ltd.Billing Street: Plaza Level,41 Shortland StreetBilling City:AucklandBilling State/Province:Billing Postal Code:1010Billing Country:NZBilling Phone:+64.48319528Billing Phone Ext: Billing Fax: Billing Fax Ext: Billing Email:.whoisproxy.orgTech ID:ODE288107978Tech Name:On behalf of emailverification.info techTech Organization:c/o whoisproxy.com Ltd.Tech Street: Plaza Level,41 Shortland StreetTech City:AucklandTech State/Province:Tech Postal Code:1010Tech Country:NZTech Phone:+64.48319528Tech Phone Ext: Tech Fax: Tech Fax Ext: Tech Email:.whoisproxy.orgName Server:NS1.DOMAINDISCOUNT24.NETName Server:NS2.DOMAINDISCOUNT24.NETName Server:NS3.DOMAINDISCOUNT24.NET Dodam ze zarejestrowalem dzis domene New gTLD w AM, czy ma to jakis zwiazek? Czy otrzymal ktos podobna wiadomosc? Share this post Link to post Share on other sites
Ola_DM 46 Report post Posted March 13, 2014 Od stycznia 2014 roku ICANN wprowadził na rejestratorów domen globalnych (gTLD) obowiązek weryfikacji adresów e-mail z danych kontaktowych dla domen. Potwierdzenie wygląda następująco:- abonent przy rejestracji domeny, transferze, zmianie właściciela, a nawet zmianie samego adresu email, otrzymuje od rejestratora maila z prośbą o potwierdzenie maila (link do kliknięcia w mailu)- abonent ma 15 dni na potwierdzenie- jeśli abonent nie dokona potwierdzenia domena zostanie ZAWIESZONA i wszelkie usługi z nią związane przestaną działać.- rejestrator wysyła dodatkowe przypomnienia o weryfikacji w 7 i 14 dniu. ICANN - Pretendent do tytułu spamera roku ale niestety nic z tym nie zrobimy Musisz link zatwierdzić Share this post Link to post Share on other sites
Domenatorix 167 Report post Posted March 13, 2014 (edited) Możliwe, że ktoś zbiera sobie w te sposób adresy email, które następnie sprzeda spamerom. Ja dostałem podobną wiadomość od Premium po opłaceniu zakupionej na aukcji domeny .info i w treści był adres zaczynający się od https://approve.domainadmin.com/registrant/?verification_id PS Nie kliknąłem go i czekam aż do końca opłaconego okresu, żeby sprawdzić, czy zablokowana domena też może wygasnąć . Edited March 13, 2014 by Domenatorix 1 Share this post Link to post Share on other sites
Domain Club 16 Report post Posted March 13, 2014 Ja tez zaczekam - dziwna jest ten mail jak i sama domena emailverification.info niby rejestratora (z tresci nie wynika nawet jakiego), ktory ukrywa swoje dane za whoisproxy.com A moze przedstawiciel AM wypowie sie w tym watku - czy emailvyerification.info to ich domena? Share this post Link to post Share on other sites
umberto 1,049 Report post Posted March 13, 2014 (edited) Ja za to całkiem niedawno otrzymałem taką wiadomość z adresu do_not_reply@whoisreminder.info ICANN WDRP for the domain xxxxxxxxxxxxxxxxxxxxxx.com Dear XXXXXXXXXX,This message is a reminder to help you keep the contact data associatedwith your domain registration up-to-date.According to ICANN's Whois Data Reminder Policy, a registrar must present -at least annually - to the registrant the current Whois information, andremind the registrant that provision of false Whois information can begrounds for cancellation of their domain name registration. Registrantsmust review their Whois data and make any corrections, if necessary.In your case, our records include the following information for the domainname listed below:TUTAJ NASTĘPUJĄ DANE Z WHOIS ***If any of the above information is no longer or not accurate, pleasecontact your hosting provider, or the technical contact of your domainname. If all information is accurate, current and correct, you can ignorethis email.Please remember that under the terms of your registration agreement, theprovision of false Whois information can be grounds for cancellation ofyour domain name registration.Thank you for your attention.Best regards,Your ICANN-Accredited RegistrarPlease do not reply to this email directly as it goes unread.For more detailes on why you are receiving this email please refer to:http://www.icann.org/en/whois/wdrp-registrant-faq.htm i rzeczywiście, domena whoisreminder.info dziwna, ale we whois ewidentnie widac, ze nalezy ona do rejestratora Key-Systems GmbH Domain Name:WHOISREMINDER.INFODomain ID: D2939700-LRMSCreation Date: 2003-10-27T11:54:42ZUpdated Date: 2013-10-16T01:23:17ZRegistry Expiry Date: 2014-10-27T11:54:42ZSponsoring Registrar:Key-Systems GmbH (R124-LRMS)Sponsoring Registrar IANA ID: 269WHOIS Server:Referral URL:Domain Status: okRegistrant ID:DGA4351198682Registrant Name:Domain AdminRegistrant Organization:Key-Systems GmbHRegistrant Street: Im Oberen Werk 1Registrant City:St. IngbertRegistrant State/Province:Registrant Postal Code:66386Registrant Country:DERegistrant Phone:+49.68949396850Registrant Phone Ext:Registrant Fax: +49.68949396851 *** Otrzymałem też informację np. z GoDaddy Dear Valued GoDaddy Customer,We noticed that you still need to verify your email address. To do so, simply click the button below. You will not be asked to log in to your GoDaddy account — we are simply verifying ownership of this email address.You can't fully manage your domain until you verify your email. If you don't take care of it in a timely manner we'll be required to put any hosted content on hold. TUTAJ JEST INDYW. LINK DO WALIDACJI z adresem: http://www.godaddy.com/domains/contact-validation.aspx Thanks for being a GoDaddy customer.Sincerely,GoDaddy Nigdy natomiast nie otrzymałem info z domeny, któa jest whoisbyproxy itp. i takich maili bym nie walidował. Widać zatem, że na nowej polityce ICANN próbują żerować wszelkiej maści scamerzy, co nie jest dziwne. Edited March 13, 2014 by umberto Share this post Link to post Share on other sites
AfterMarket.pl 53 Report post Posted March 13, 2014 Zgodnie z wymaganiami ICANN (http://www.icann.org/en/resources/registrars/raa/approved-with-specs-27jun13-en.htm#whois-accuracy) po rejestracji, transferze czy zmianie danych abonenta dla domen globalnych, rejestrator wysyła do abonenta wiadomość weryfikacyjną, którą użytkownik musi potwierdzić w ciągu 15 dni. Dla usług zamawianych w naszym serwisie taka wiadomość jest wysyłana z adresu noreply@emailverification.info Share this post Link to post Share on other sites
pb 2,626 Report post Posted March 13, 2014 Możliwe, że ktoś zbiera sobie w te sposób adresy email, które następnie sprzeda spamerom. Ja dostałem podobną wiadomość od Premium po opłaceniu zakupionej na aukcji domeny .info i w treści był adres zaczynający się od https://approve.domainadmin.com/registrant/?verification_id PS Nie kliknąłem go i czekam aż do końca opłaconego okresu, żeby sprawdzić, czy zablokowana domena też może wygasnąć . Jeśli nie klikniesz tego potwierdzenia, to domena zostanie zawieszona po 15 dniach. Będzie nadal zarejestrowana, ale zostanie usunięta delegacja domeny i nic z nią nie będzie można zrobić aż do pozytywnej weryfikacji. Niestety, tak jak wyżej napisał pracownik AM, ICANN od stycznia wprowadził całkowicie nonsensowny wymóg potwierdzenia adresu e-mail po każdej zmianie abonenta, nowej rejestracji i transferze. Dotyczy to *wszystkich* rejestratorów i wprowadziło niezły chaos, który rejestratorzy z mniejszym lub większym powodzeniem ogarniają. W przypadku premium.pl, maile zawsze wysyłane są z admin-at-premium.pl, domena premium.pl ma ustawione odpowiednie rekordy SPF, więc trudno się pod nią podszyć (to niestety zależy przede wszystkim od konfiguracji serwera odbierającego pocztę), natomiast link weryfikacyjny faktycznie nie wzbudza zaufania, ale nie mamy na to wpływu - jest wstawiany przez Tucows, którego jesteśmy resellerem. Mamy też sygnały, na szczęście sporadyczne, że zdarzają się maile podszywające się pod rejestratora, oczywiście wysyłane z zupełnie niezwiązanych adresów i namawiające do kliknięcia w zupełnie inne linki. Nie mam zielonego pojęcia w jaki sposób "mądre głowy" z ICANN nie wpadły na to, że ich pomysły będą miały dokładnie takie skutki. Zawieszają domeny jeśli ktoś zignoruje podejrzany mail (tak jak to robił przez ostatnich naście lat), przez co uczą ludzi by klikali w linki w podejrzanych mailach "bo a nuż jak nie kliknę to mi domenę zawieszą". Jak zwykły user ma odróżnić mail od rejestratora od maila phishingowego? Nie mam pojęcia. Jeszcze w naszym przypadku to jest o tyle proste, że oryginalne maile są po polsku, ale ten z pierwszego posta faktycznie wziąłbym w pierwszej chwili za phishing: takie rzeczy jak "Best regards, Your ICANN Accredited Registrar" czy zupełnie niezwiązana z rejestratorem domena - śmierdzą na odległość, że nie wspomnę o ukrytych danych w whois. Nie jest to absolutnie zarzut w stronę dropped, tylko do Key-systems. Może umyślili sobie, że dzięki temu nie ujawniają się przed klientami swoich resellerów, ale czy pomyśleli, że w ten sposób uczą ludzi klikania w "prawdziwie phishingowe" maile? 1 Share this post Link to post Share on other sites
Domain Club 16 Report post Posted March 14, 2014 Dla usług zamawianych w naszym serwisie taka wiadomość jest wysyłana z adresu noreply@emailverification.info @AfterMarket.pl: skoro mailing "Dla usług zamawianych w naszym serwisie taka wiadomość jest wysyłana z adresu noreply@emailverification.info" to dlaczego macie ukryte dane WHOIS? Czy jest to domena AM czy Key-systems? Zrobcie z tym cos bo ten mail rzeczywiscie wyglada na phishing... Share this post Link to post Share on other sites
AfterMarket.pl 53 Report post Posted March 14, 2014 @Domain Club: to nie zależy od nas, jesteśmy resellerem Key-Systems w zakresie obsługi domen globalnych i to od tego serwisu zależy jak będą wyglądać maile weryfikacyjne. Zbieramy jednak uwagi użytkowników i będziemy próbować forsować zmiany u tego operatora. 2 Share this post Link to post Share on other sites
Ola_DM 46 Report post Posted March 14, 2014 Musicie sie zwrócić koniecznie do swojego partnera. U nas nie było problemu ze zmianą - treść co prawda ta sama ale jako nadawca wyświetla się nasz adres e-mail. Share this post Link to post Share on other sites
AfterMarket.pl 53 Report post Posted March 14, 2014 Dziękuję wszystkim za uwagi. Chciałbym Was poinformować, że odtąd zarówno nadawca wiadomości weryfikacyjnej jak i link weryfikacyjny będą w domenie aftermarket.pl; e-mail nadawcy to: kontakt :at: aftermarket.pl Możliwe także, że będą zmiany w treści wiadomości. Share this post Link to post Share on other sites
Domain Club 16 Report post Posted March 14, 2014 @AfterMarket.pl: dziękuję za szybka odpowiedź, teraz wiadomość wygląda bardziej profesjonalnie (wiadomość z adresu kontakt@aftermarket.pl): Dear registrant or prospective registrant,due to the requirements under the ICANN Registrar Accreditation Agreement we are required to confirm the validity of the email address provided for the domain name registration application or contact creation.You will only have to do this once for each email address used.Please click on the following link to confirm that you have receivedthis email and to validate your email address:If the above shown link should be broken please proceed tohttp://www.aftermarket.pl/verify/and enter your personal validation token into the form field: <usunięto> Please note that in case you do not validate your email address, we are required to suspend your domain name registration(s) using these contact details no later than:Friday March 28. 2014After the suspension date you can always re-activate your domain name(s) by confirming the address as described above.Thank you very much for your cooperation!Best regards,Your ICANN Accredited Registrar Share this post Link to post Share on other sites
umberto 1,049 Report post Posted April 10, 2014 (edited) .. i kolejny przypadek, kiedy to musiałem zweryfikować info poprzez whois: ACTION REQUIRED - Registrant Verification z adresu e-mail: registrant-verification@ispapi.net ------> info to jest od 1API GmbH Dear Private Registration,As a new Registrant of a domain name or by changing your name or emailaddress for existing domains, you need to verify this contact information.For new registrations you must verify your email address[1]. For changes toexisting domain names, you must verify the name or email modification[1].To verify the contact information, please click on the link below. Pleasenote that without timely verification of your email address or modifiedcontact information, you can't fully manage your domain name and yourdomain name will stop resolving after its respective Verification DeadlineDate below.http://registrant-email-verification.ispapi.net/?approve................................................Domain Name(s) Registered Using New Email Address: Only one verificationrequired to verify domain(s) listed below. NAZWA DOMENY For more information on email verification please contact your domainservice provider.Terms and Conditions of your Domain Name Registration are available throughyour Domain Service Provider.[1] http://www.icann.org/en/resources/registrars/raa/approved-with-specs-27jun13-en.htm#whois-accuracy Najchętniej to bym im posłał: Edited April 10, 2014 by umberto Share this post Link to post Share on other sites
umberto 1,049 Report post Posted May 11, 2014 (edited) ... i kolejny niby-"podejrzany" adres e-mail: noreply@expirationwarning.net This message is a reminder regarding the upcoming expiration date of yourdomain name xxxxxxxxxxxxxxxxxxxxxxxxx in accordance with the ICANN ExpiredRegistration Recovery Policyhttp://www.icann.org/en/resources/registrars/consensus-policies/errp.According to our records, the domain name is currently registered until:2014-xx-xxYour domain name can be renewed in accordance with the terms of yourservice provider. If you wish to renew your domain, please visit thewebsite of your provider for further information and make sure payment forthe renewal is made in time. Depending on the terms of your agreement withyour service provider, renewal may be automatic.Thank you for your attention.Best regards,Your ICANN-Accredited Registrar Czyli nic nie chcą, nie chcą potwierdzenia tożsamości, tylko grzecznie przypominają (i denerwują), że domena wygasa. Coś jak NASK-owe przypominajki, że domena weszła w stan wygasania. grrrrrr. PS WHOIS dla ww domeny Registrar Registration Expiration Date: 2023-05-08T12:51:45.0ZRegistrar: Key-Systems GmbHRegistrar IANA ID: 269Registrar Abuse Contact Email: abuse[at]key-systems.netRegistrar Abuse Contact Phone: - (Please send an email)Reseller: domaindiscount24.comDomain Status: ACTIVERegistry Registrant ID: WP-1Registrant Name: On behalf of expirationwarning.net OWNERRegistrant Organization: c/o whoisproxy.com Ltd.Registrant Street: Plaza Level,41 Shortland StreetRegistrant City: AucklandRegistrant State/Province:Registrant Postal Code: 1010Registrant Country: NZRegistrant Phone: +64.48319528Registrant Phone Ext:Registrant Fax: Edited May 11, 2014 by umberto Share this post Link to post Share on other sites