Un cliente de Namecheap con 13 años de antigüedad ha denunciado que la compañía permitió que un tercero no verificado tomara el control de su cuenta y modificara tanto la contraseña como el correo electrónico asociado, todo tras una simple llamada telefónica. El usuario, cuyo nombre, dirección y teléfono figuraban como datos del titular, registró en su día un dominio .com para un club universitario del que era antiguo miembro. Cuando el nuevo responsable del club quiso hacer cambios en el DNS, contactó con Namecheap directamente.
El cliente, tras recibir un correo de restablecimiento de contraseña que no había solicitado, abrió un ticket de soporte y fue llamado por la empresa para verificar su identidad. Apenas unas horas después, el nuevo líder del club telefoneó a Namecheap, aseguró que el dominio pertenecía a su organización y logró que la compañía transfiriera el acceso a la cuenta sin verificación adicional.
El afectado subraya que Namecheap demostró capacidad para verificar la identidad del titular real por teléfono, pero no aplicó el mismo procedimiento cuando un tercero reclamó el control de la cuenta. Tras el incidente, ha trasladado una docena de sus dominios más críticos a otro registrador.