先简单介绍下被盗域名：stockest.cn，最股网，主要内容是关于财经股票方面。2008年在万网代理服务生注册的，进行过实名认证。
发现域名被盗
应该和很多域名被盗朋友的经历一样，发现域名被盗都是先从发现邮箱被盗开始。首先需要说明一点，一般而言入侵者在盗取邮箱之后是不会修改邮箱的密码，因为修改了邮箱密码，原来用户就会察觉邮箱被盗而进行修改密码，入侵者就失去对邮箱的控制了，而不修改密码则入侵者可以长期登录查看邮件。当入侵者修改了邮箱密码，则说明他正在利用这个邮箱做一些事情——比如转移域名。
找回邮箱密码
我被盗的邮箱是网易163的，没有进行过手机绑定、也没有关联邮箱，也忘记了验证问题答案。只能通过账号修复中心找回，我首先在新浪微博上找到@网易免费邮箱 ，在大致描述了情况后，让我填写申诉表单(https://pw.help.163.com/)，主要填写你的真实资料，以及你最近发送接受过邮件的一些关键词，由于我本地通过foxmail收取邮件的，所以都有备份，内容很快就填写好了。提交后页面提示4小时之内处理完，我又联系了官方微博@网易免费邮箱 ，对方态度很好帮我快速办理，一个小时之后就帮我办好找回密码的所有操作。
重要邮件没有删
找回邮箱后，打开邮件我就知道大事不妙，之前因为网站要在公安局备案，需要提供域名证书，我又忘记了第三方万网代理商的密码，用过一次找回密码的操作，并且那份邮件还没有删。在安全中心查看，邮件发送记录，果然入侵者在一天前提交了转移申请。登录到第三方代理注册商的网站，域名已经被转移到了万网的一个ID下了。
联系代理服务商
要知道国内域名转移除了需要提供转移密码还要提供域名所有者的身份证复印件，于是电话联系了代理服务商。(www.nonc.cn 这个代理服务商真的很垃圾 后面再细说)，结果得到的反馈是入侵者提供了真实身份证复印件!并且姓名、住址、号码完全一致。当时我吓了一大跳，难道我电脑被入侵，身份证复印件也被盗了么?仔细研究了下，当初注册代理服务商的时候填写过姓名、身份证、住址，入侵者应该是利用这些数据伪造的一份假身份证复印件。于是我拿出真的身份证与代理服务商进行核实，对方却开始推脱他们不能提供更多的信息了。
