- 13 yıldır kullandığım Namecheap hesabında üniversite kulübü alan adı için bir parola sıfırlama talebi oluştu; bunu hemen bildirdim, ancak destek ekibi yalnızca bildirimi yapan kişinin kimliğini doğrulayıp güvenlik kontrolü yönlendirmesi gönderdi
- Daha sonra kulüp sorumlusu telefonla sahiplik iddiasında bulununca Namecheap, ayrı bir doğrulama yapmadan hesap parolasını ve bağlı e-posta adresini değiştirerek tüm hesap erişimini devretti
- Taraflar birbirine ulaşıp alan adını taşıdı, ancak üçüncü bir tarafın hesabı ele geçirmesinin ne kadar kolay olduğunu gördükten sonra 12 önemli alan adımı Namecheap'ten taşıdım
1 yorum
Hacker News yorumları
pilingual: Namecheap birkaç ay önce özel sermaye fonu mülkiyetine geçti. Keşke birkaç yılda bir taşınmak zorunda kalmayacağımız kâr amacı gütmeyen bir alan adı kayıt kuruluşu olsa.
Alan adının kendisi gelir kaynağıysa, rekabetçi bir pazarda ek gelir sıkıştırma teşviki doğar; itibar da yeterince önemli değilse doğru davranmak için pek az neden kalır.
Belli bir seviyenin üzerinde kritik alan adları için kendi kayıt kuruluşu olan bir hukuk firması gibi bir yer gerekir, ama muhtemelen “fiyat için iletişime geçin” denecek pahalı bir kategori olur. Amazon ve Google’ın bile kendi kayıt kuruluşları var, fakat Google.com ya da Amazon.com gibi çekirdek alan adlarında bunları kullanmıyorlar.
Adachi91: 2 yıl önce otomatik yenileme başarısızlığı yüzünden Namecheap’ten ayrıldım. Otomatik yenileme açık olmasına rağmen yenilenmedi; alan adı reklam dolu bir sayfaya dönüştü ve transfer de kilitlendi.
ICANN’e şikâyet edeceğimi söyledikten sonra ana kayıt kuruluşum olan Hover’a taşıdım. Daha pahalı ama onlarca yıldır sorun yaşamadım; 2000’lerin ortasında önceki kayıt kuruluşum kapandığında da Hover alan adını devralmıştı.
happytoexplain: Birkaç hafta önce Namecheap’ten Porkbun’a geçtim. Reklam değil; popüler kayıt kuruluşlarını arayıp seçtim, o kadar. Bu da Namecheap’in GoDaddy’ye benzemeye başladığının kanıtı.
Yüksek fiyatlar ve etik dışı veri uygulamaları gibi kısa vadeli stratejilere kayıyorlar; bu yüzden hemen ayrılmak en iyisi. Tuhaflığı fark etmemden birkaç hafta önce özel sermaye fonu tarafından satın alınmış olmaları tesadüf gibi görünmüyor; bence ABD’de bu tür satın almalar yasal olarak engellenmeli.
ryandrake: Telefonda inandırıcı konuşarak ele geçirilebilecek en ünlü ve değerli alan adının hangisi olduğunu merak ediyorum. Web sitesi girişlerinde “güvenliği artırma” bahanesiyle e-posta doğrulamasına kadar zorluyorlar; ama bu şirket kibarca istenince alan adını devrediyor gibi.
geuis: Namecheap, geçerli tüm alan adları için alan adı gizlilik korumasını varsayılan olarak ücretsiz sunuyor. Bu açık olsaydı, üniversite kulübü tarafı e-posta adresini görüp parola sıfırlama başlatamazdı.
Müşteri desteğinin ve şirket politikasının hatasını savunamam; ama uzun süredir memnun şekilde kullandığım için, sadece diğer yorumlara bakıp aceleyle taşınmak yerine kendi incelemenizi yapmanızı öneririm. Olumsuz değerlendirmelere gerçek mağdurların yanı sıra haksız yere zarar gördüğünü hisseden kişiler de daha aktif katılma eğiliminde.
Bu olaydan önce memnun bir müşteriydim; kayıt kuruluşu gibi kritik bir hizmet seçerken durum tespitinin şart olduğuna katılıyorum.
Bunun nasıl yaşandığını ve neyi düzelteceklerini kamuya açık biçimde yanıtlamadılar bile.
dalmo3: Küçük bir yerel kayıt kuruluşunda aynı şeyi yaşadım. Birden fazla müşteriyi yönettiğim bir hesapta, bir müşteri şirketin “IT sorumlusu” DNS değişikliği isteyince kayıt kuruluşu hesabın tüm yetkisini devretti ve parolayı da değiştirerek beni kilitledi.
Erişimi geri alır almaz tüm alan adlarını başka yere taşıdım.
addaon: Zaten adı NameCompetent değildi.
prmph: Alan adlarını Namecheap’te tutmamak daha iyi. Ters yönde ama yine kötü bir şey yaşadım: Sırf iki faktörlü kimlik doğrulama için kullandığım telefonu kaybettim diye alan adlarımı kaybettim.
İstenen tüm bilgileri verdim ama yanıt almaları 1 yıldan fazla sürdü; o zamana kadar zaten elde tutma isteğim kalmamıştı. Neyse ki iş fikri için aldığım, kritik olmayan alan adlarıydı; şimdi Cloudflare’a taşıyorum.
petecooper: Porkbun’u öneririm. Porkbun’un desteklemediği bir üst düzey alan adına ihtiyacım olduğunda kayıt kuruluşlarını tld-list.com üzerinden karşılaştırıyorum.
richardchilders: Namecheap’e giriş yapıp kart bilgilerini bile vermiştim; ödeme aşamasında birden Link hesabı oluşturma ve kart bilgilerini yeniden girme dayatıldı. Namecheap’in bu bilgileri neden topladığı ve nasıl kullanacağı konusunda soru işaretleri kaldı.
Link, konumu anlayabilmek için SMS doğrulaması bile istiyor. Üzerinden 24 saat bile geçmediği için kayıt kuruluşunu değiştirmeyi değerlendiriyorum; hayali bir kâr amacı gütmeyen DNS alan adı hizmeti için CTO ya da CEO adayı olarak Paul Vixie’yi öneririm. Ek bilgi: uggcf://fnynanir-ehalba.bet/ureovr.ugzy
Yakın zamanda çevrim içi ödeme yaptıysanız ve ödeme bilgilerini kimin topladığı net değilse ya da ekran sanki sitenin kendi ödeme ekranı gibi görünüyorsa, büyük olasılıkla Stripe kullanılmıştır.
dvdyzag: Endişeyle güldüm. 2022’deki önceki tartışma https://news.ycombinator.com/item?id=32638028 adresinde; ödül programıyla ilgili gibi duruyor ama asıl metin kaybolmuş.
paxys: Süper zekâlı yapay zekadan elbette endişe duyuyorum ama dijital altyapıdaki en büyük saldırı yolu hâlâ sosyal mühendislik. Müşteri destek maliyetleri sürekli kısılırken durum daha da kötüleşiyor.
Düşük ücretli yurt dışı çağrı merkezi çalışanı, gerçek alan adı sahibinden çok görüşmeyi hızlı bitirip 5 yıldız memnuniyet puanı almaya bakıyor. Bu yüzden SMS tabanlı iki faktörlü kimlik doğrulamayı dayatan hizmetlerden ayrılıyorum; yakın zamanda bankamı bile değiştirdim.
5 yıl önce ABD’de yaygın olan saldırının bugün fiilen ortadan kalkması gibi, müşteri destek çalışanlarının güvenliği aşamayacağı sistemler kurmak gerekir. Anahtarı kasaya koyup etrafını dikenlerle ve 5 günlük bekleme süresiyle çevrelemek gerekir.
newsomix9xl: Nazikçe rica etmek de sosyal mühendisliğin bir biçimi. Tatildeki kıdemli başkan yardımcısını taklit edip acil değişiklik isteyen Mitnick düzeyi bir taktik olmasa bile, sosyal mühendisliğin özü insan iş birliğini kötüye kullanmaktır; bu iş birliğinin nasıl elde edileceği katı biçimde belirlenmiş değildir.
thegrim33: Ukrayna savaşı başlayınca Rusya adresiyle bağlantılı bireysel ve kurumsal müşterilerin hizmetlerini tamamen sonlandıran Namecheap işte bu. Hâlâ kullanıyorsanız, o tercihin sorumluluğunu da üstlenmelisiniz.
n8n_and_coffee: Yenileme öncesinde GoDaddy’den Namecheap’e yavaş yavaş geçiyordum; hayal kırıklığı oldu. Fiyat farkı büyüktü ve GoDaddy’nin ücretli sattığı bazı özellikleri Namecheap ücretsiz veriyordu, bu yüzden seçmiştim; demek ki ucuz olmasının bir nedeni varmış.
Alan adının transfer vb. işlemleri engelleyen kilitli durumda olup olmadığını merak ediyorum.
GoDaddy’nin SOPA’yı desteklediği 2013’te ben de GoDaddy’den Namecheap’e geçmiştim.
hmokiguess: En zayıf halka insan; düşük ücretli bir yurt dışı çağrı merkezinde yaşanmış olsa şaşırmam. Ancak bu bir güvenlik açığından çok, insanı saldırı yolu olarak kullanıp kimlik hırsızlığını kötüye kullanan bir sosyal mühendislik saldırısı.
Georgelemental: Gaza soykırımının kanıtlarını yayımladığı için Databases for Palestine’ın alan adını ellerinden aldıklarında Namecheap’i bırakmıştım. Bu şirkete para vermeye değmez: https://www.thecanary.co/skwawkbox/2026/01/03/namecheap-gaza...
On binlerce sivilin öldüğü doğru; ancak Hamas savaşçıları üniforma giymiyor, askeri tesisleri hastanelerin, camilerin, okulların ve yerleşim alanlarının çevresine ve altına yerleştiriyordu; Gaza yetkilileri de asker ve sivil ölümlerini ayırmadı. 500 km tüneli olup sivilleri içeri almamalarının da sorumluluğu var.
Şiddetli şehir savaşında sivillerin büyük ölçekte ölmesi savaştır; soykırımdan farklı bir olgudur, bu yüzden ikisini karıştırdığınızı düşünüyorum.
xyst: Namecheap’in Eylül 2025’te CVC Capital Partners tarafından çoğunluk hissesi satın alındı, şirket değeri 1,5 milyar dolar olarak belirlendi ve Kirkendall 16 Aralık 2025’te CEO’luktan ayrıldı.
Ondan önce de çok olay yaşandığı için birkaç yıl önce tüm alan adlarımı Porkbun’a taşımıştım.
userbinator: Gönderiyi paylaşan hesabın, yazıldığı sırada oluşturulmasının üzerinden yalnızca 3 saat geçmişti; diğer yorumlarda da aynı rakip firma birkaç kez geçiyor. Bunu nasıl yorumlayacağınız size kalmış.
Porkbun’un da sıradaki kötüleşme adayı olabileceği bile söylendi; reklamcı olsa söylenmesi zor bir şey. Bu durumda reklam şüphesi makul değil.
captn3m0: Namecheap tarafındaki bir hata yüzünden ana alan adım da askıya alındı: https://captnemo.in/blog/2026/05/05/namecheap-whois/
Namecheap, .in kayıt otoritesinin izin vermediği Domain Privacy ayarını etkinleştirdikten sonra, WHOIS bilgilerinin gizlendiği gerekçesiyle alan adını askıya aldı. Aynı mağduriyeti yaşayan birkaç kişi daha tanıyorum
sandeepkd: Somut bilgi olmadığı için kararı hangi gerekçeyle verdiklerini anlamak zor. Tahminimce, içeriği barındıran web sunucusu üzerinde kontrol sahibi olduklarını göstererek alan adı sahipliğini kanıtlamış olabilirler
Bu sosyal mühendislik olarak görülebilir, ama alan adı içeriği üzerinde kontrolün doğrulandığı bir hesap kurtarma işlemi olarak sınıflandırılma ihtimali de var. Ancak hesaba bağlı bir kredi kartı varsa bu felaket bir işlem olur
jacobgkau: Ukrayna savaşını gerekçe göstererek tüm Rus kullanıcıları dışarı attığında Namecheap'e güvenmeyi bıraktım. Transferlere izin verdiği için ICANN kurallarını ihlal etmiş sayılmazdı, ancak yaptırım kapsamında olmayan bireylere ve küçük işletmelere kadar uygulanması amaca aykırı görünüyordu
Bazı özel üst seviye alan adlarında Hover'dan çok daha ucuz olduğu için bir süre kalmıştım, ama artık Porkbun kullandığım tüm alan adlarında daha ucuz; bu yüzden geçen yıl hepsini taşıdım
superkuh: Bu hafta Namecheap'ten, profil bilgilerimi güncellemezsem 24 saat içinde hesabımı kapatacaklarını söyleyen bir e-posta aldım. Üstelik hesabımı kilitleyip doğrudan giriş yapmamı engellemişlerdi
WHOIS bilgileri hukuken tamamen uygundu ve profili güncellemeye de niyetliydim, ama e-postaya verdikleri yanıt süre dolmadan yalnızca 1 saat önce geldi. Hesabı ve alan adını kurtardım, ancak kötüleşme hızı artıyor; başka bir kayıt kuruluşuna taşınmayı planlıyorum
Araştırdıktan sonra kişisel alan adımı taşıyacağım
system2: Önemli alan adımı Namecheap'te tutuyorum, Porkbun ile Cloudflare arasında nereye taşıyacağımı düşünüyorum. Cloudflare, 10 dolarlık bir alan adına düzgün destek vermeyecek kadar büyük bir şirket gibi göründüğü için onu sadece ucuz tek seferlik alan adlarında kullanıyorum; önemli alan adını ise iki kat pahalı olsa da Namecheap'te tutmuştum
GoDaddy hariç, gerçek müşteri desteği olan ABD'li bir firma istiyorum
OutOfHere: Hesapta iki faktörlü kimlik doğrulamanın etkin olup olmadığı belirtilmediğine göre kapalı olduğunu varsayıyorum
phendrenad2: Namecheap ile ilgili olaylar HN'de düzenli olarak gündeme geliyor: https://hn.algolia.com/?dateRange=all&page=0&prefix=true&que...
terminalbraid: Porkbun gerçekten iyi
bellowsgulch: İş amaçlı alan adımı Porkbun adlı küçük bir şirkete taşımayı düşünmüyorum
ButlerianJihad: Hikâyedeki boşluklara bakılırsa kişi kulüp yöneticisi ya da üyesi değil, üniversiteyle de bağlantısı yok; alan adı da fiilen kullanılmıyor, sadece elde tutuluyormuş gibi görünüyor. Üniversiteye bağlı kulübün meşru yöneticileri, internetteki kulüp adı üzerindeki haklarını kanıtlamış ve Namecheap de kontrolü son ödeme kartının sahibinden ziyade onlara devretmiş gibi duruyor
Kişisel hesapta tutulduysa Namecheap'in kimin meşru sahip olduğunu değerlendirebileceği veriler olmuş olabilir. Kulüp varlıkları birey tarafından doğrudan ödenerek değil, sayman ve kulüp hesabı üzerinden satın alınmalıydı; yardım etmek istiyorsa kulübe ya da üniversiteye bağış yapmalıydı. Görünüşe göre şimdi yanlış düzeltilmiş
“Google Foods” sahibi olduğunu gösteren inandırıcı belgeler hazırlamak, kayıt kuruluşunun google.com'u devretmesi için yeterli olmamalı. Sahiplik iddia ediyorsan mahkemede meşru sahip olduğunu kanıtlayıp devir emri almalısın; başaramazsan Google'ın elinde kalması tek normal yöntemdir
assimpleaspossi: Yorumları gözden geçirirken düşündüm de, ne kadar uzun süredir olduğunu bile hatırlamayacak kadar uzun zamandır Namecheap kullanıyorum ama hiç sorun yaşamadım
linsomniac: Cloudflare’in de artıları ve eksileri var, ama alan adlarını maliyetine kaydediyor. Örneğin .com için yalnızca ilk yıl indirim yapıp sonra fiyatı artırmak yerine her yıl 10,46 dolar alıyor