半夜两点，域名我收到一条短信：“您的被盗域名xx.com已被转移注册商。”

睡意瞬间没了。做非站打开邮箱，法网果然躺着一封来自注册商的域名确认信——我压根没操作过。再一查，被盗域名已经指向一个境外IP，做非站打开一看，法网是域名个仿冒的加密货币交易平台，界面做得很精致，被盗连客服弹窗都有。做非站

我的法网第一反应不是报警，是域名庆幸。这域名是被盗我三年前花几十块钱注册的，用来放个人博客，做非站没绑定支付信息，也没开企业邮箱。可下一秒我就意识到，事情没那么简单——对方要的是这个域名的“历史权重”和“信任度”。搜索引擎对这个域名有收录记录，有外链，有年龄，这些都是新域名买不来的。

盗号手段并不高明。我后来复盘，问题出在邮箱密码上——那个邮箱我用了十年，密码跟几个论坛账号是同一个，早就在某次数据泄露中被公开了。对方先登录我的邮箱，再通过“找回密码”功能重置了域名管理密码，最后发起转移。整个过程不到半小时，全程自动，没有人工审核。

最讽刺的是，我收到的那条短信，是域名转移完成后的“通知”，而不是“确认”。也就是说，注册商在转移前没有发任何验证码给我，直接放行了。我打电话去客服，对方说“我们系统检测到您已通过邮箱验证”，一副公事公办的语气。我问他：“邮箱被盗了怎么办？”他沉默了几秒，说：“建议您先报警。”

报警确实报了。警察叔叔很耐心地听完，然后问我：“这个域名值多少钱？”我说不值钱。他点点头：“那可能立不了案，涉案金额不够。”我理解，他们手头有大把电信诈骗案等着处理，一个虚拟域名确实排不上号。

但非法网站不会因为域名不值钱就不存在。我每天查一次那个域名，看着它从仿冒交易所变成色情直播站，再变成赌博导流页。每次换内容，都是同一个IP，只是改了目录。我甚至能猜到对方是怎么操作的——用一台海外服务器，批量托管几十个被盗域名，每个域名挂不同的非法内容，撒网捞鱼。

后来我花了两个星期，把域名追回来了。不是靠警方，是靠注册商的“争议解决流程”。我提交了身份证明、原始注册信息、历史支付记录，还写了一份说明，解释邮箱被盗的过程。审核了十天，域名回来了。但那个域名的搜索引擎权重已经清零，邮箱里堆满了垃圾邮件，Google上搜我的名字，还能看到几条“该网站可能存在欺诈”的警告。

事情结束后的那个周末，我把所有密码都换了一遍，给邮箱开了两步验证，给域名账户加了U盾级别的二次确认。但我知道，这世界上的大多数人不这么干。我身边做独立站的朋友，十有八九还在用同一个密码走天下。他们觉得“我网站又不值钱，没人会盯上”。可盗域名的不是盯上你，是批量扫号。你的密码泄露了，你的域名就是他们脚本里的一个数字。

那个非法网站后来被我注销了。但我偶尔会想，如果那天晚上我没看到短信，或者看到了不当回事，现在那个域名可能还在挂着诈骗页面，每天有几十个人点进去，输入他们的钱包地址，然后钱没了。而这一切的起点，不过是我十年前在某个论坛注册时，随手设的一个密码。