GoDaddy transferiu um domínio por engano e se recusou a corrigi-lo

A GoDaddy teria transferido um nome de domínio sem autorização de seu registrante de longa data, transferindo o nome de domínio sem a devida autorização e a documentação necessária. A vítima passou quase dez horas com o atendimento ao cliente apenas para receber a resposta de que não havia nada que a GoDaddy pudesse fazer para resolver o problema.

A transferência de domínio aconteceu em um sábado

Curiosamente, a transferência de domínio não autorizado ocorreu num sábado, o que pode ser um detalhe importante porque alguns registradores de domínio terceirizam seu atendimento ao cliente nos finais de semana e ouvi falar de outras ocasiões em que ocorreram erros devido a menos controle de qualidade. Conheço um caso em que nomes de domínio de alto valor, no valor de seis a sete dígitos, foram roubados em um fim de semana, onde um invasor conseguiu manipular o atendimento ao cliente do fim de semana para alterar o endereço de e-mail da conta, permitindo que o ladrão transferisse todos os domínios de uma e duas palavras para outra conta.

O que aconteceu com este domínio específico não foi um caso de roubo, mas algo pior. Um funcionário do atendimento ao cliente de fim de semana cometeu um erro ao processar uma alteração legítima de nome de domínio feita por outro cliente GoDaddy e, em vez de iniciar a alteração no domínio correto, transferiu o domínio da vítima.

Para agravar o erro, o atendimento ao cliente do fim de semana da GoDaddy não seguiu seu próprio protocolo para impedir transferências não autorizadas, permitindo assim que o domínio fosse transferido para outra pessoa.

32 ligações e quase 10 horas de ligações

O processo para fazer com que o GoDaddy revertesse seu erro foi um pesadelo burocrático. Eles fizeram trinta e duas ligações e passaram 9,6 horas ao telefone conversando com o atendimento ao cliente da GoDaddy.

“Lee ligou para GoDaddy no domingo. Eles confirmaram que o domínio não estava mais em sua conta, mas não sabiam dizer para onde ele foi devido a questões de privacidade. Disseram a ele para enviar um e-mail para undo@godaddy.com. Ele o fez, mas não recebeu nenhum tipo de resposta ao enviar esse endereço por e-mail. É claro que Lee não achou que esse fosse o nível de urgência apropriado para esse problema. Ele pediu um supervisor que foi ainda menos prestativo. Lee não ficou feliz. Ele pode ter dito algumas coisas ofensivas à equipe de suporte do GoDaddy durante esse período. Essa primeira ligação durou 2 horas, 33 minutos e 14 segundos.

Na manhã de segunda-feira, Lee e um colega de trabalho começaram a trabalhar seriamente nessa questão porque ainda não havia nenhuma atualização do GoDaddy. A ligação resultou em um agente diferente que disse a Lee para enviar um e-mail para transferdisputes@godaddy.com. Na terça-feira, o endereço mudou novamente para artreview@godaddy.com. As instruções mudavam a cada dia. Parecia que cada pessoa de suporte técnico da GoDaddy tinha uma recomendação um pouco diferente.”

Para agravar o erro, toda vez que a vítima ligava para GoDaddy, a ligação gerava um novo número de caso, sem nenhum dos números de caso vinculado a nenhum dos anteriores.

Resposta do GoDaddy

Depois de quatro dias tentando entrar em contato com alguém da GoDaddy para resolver o problema, a GoDaddy finalmente respondeu com a seguinte resolução:

“Depois de investigar o(s) nome(s) de domínio em questão, determinamos que o registrante do(s) nome(s) de domínio forneceu a documentação necessária para iniciar uma mudança de conta. … GoDaddy agora considera este assunto encerrado.”

A resposta da GoDaddy continha links sobre como contestar uma mudança de nome de domínio na ICAAN, a organização global que gerencia o sistema de nomes de domínio, instruções sobre como procurar as informações de registro de nome de domínio e uma página de suporte ao cliente sobre como entrar em contato com a representação legal.

É isso.

Erro corrigido, mas não pelo GoDaddy

A pessoa que escreveu sobre o problema disse que entrou em contato com um amigo do GoDaddy que conseguiu resolver o assunto adequadamente. No final das contas, o erro não foi corrigido pelo GoDaddy, mas pela pessoa inocente que descobriu o nome de domínio de outra pessoa em sua conta GoDaddy.

Conforme afirmado anteriormente, todo o fiasco começou com um erro por parte do GoDaddy em uma solicitação legítima de alteração de domínio. GoDaddy alterou o nome de domínio que estava sendo alterado para o nome de domínio da vítima. A pessoa que acabou com o nome de domínio da vítima em sua conta contatou a vítima e entre os dois iniciaram o processo de transferência do domínio de volta para o registrante legítimo.

A propriedade do nome de domínio é inexistente

Um erro comum cometido por muitos desenvolvedores e proprietários de empresas é acreditar que possuem um nome de domínio. Isso está incorreto, ninguém possui um nome de domínio. Os nomes de domínio são registrados, mas nunca possuem propriedade. O registro dá ao registrante o direito de usar o nome de domínio, mas ele nunca é o proprietário. É assim que o sistema de nomes de domínio funciona e é parte da razão pela qual esse problema ocorreu dessa maneira. No entanto, o problema neste caso foi devido apenas a um erro do GoDaddy.

A postagem que detalhou o pesadelo refere-se aos serviços de “proteção de propriedade de domínio” do GoDaddy, mas não é assim que é chamado. Não existe tal coisa de proteção de propriedade de nome de domínio.

O que a GoDaddy vende é um serviço de proteção de domínio que protege contra transferências não autorizadas e expiração acidental. A vítima pagou por essa proteção, mas como o erro ocorreu devido a um erro do próprio GoDaddy, a proteção não fez nada pela vítima, a mudança de domínio ocorreu sem a documentação adequada.

Leia a postagem do blog sobre como o GoDaddy cometeu um erro e não apenas não conseguiu resolver o problema, como nem mesmo reconheceu que havia cometido um erro.

GoDaddy deu um domínio a um estranho sem qualquer documentação

Imagem em destaque por Shutterstock/AVA Bitter