品牌域名被盗紧急处理：联系注册商冻结+提交ICANN申诉+报警的流程
品牌域名被盗，最有效的第一步不是报警，而是立刻联系当前注册商冻结域名与账户，阻止转移和解析变更；同时保存证据，再走 ICANN 合规投诉与报案。三件事有先后顺序，也有时间窗口。
域名被盗后先做什么？为什么冻结优先于追责？
顺序不要搞反。品牌域名被盗的典型链条是：注册邮箱被撞库或被钓鱼 → 攻击者登录注册商账户 → 改 DNS、改 WHOIS、关闭转移锁 → 发起转出。在这个链条里，只有"冻结"这一步是你能在分钟级完成的，报警和申诉都是小时级甚至天级。先把域名按住不让它继续跑，再谈追责。
具体要做三件事：一是在注册商侧重新控制账户，改密码、踢掉陌生登录会话、开启两步验证；二是给域名加锁，把 clientTransferProhibited、clientUpdateProhibited 打开；三是把注册邮箱改回你能控制的地址。这三步做完，攻击者最多只能暂时占用解析，无法把域名转走。
怎么联系注册商冻结？入口在哪、材料带什么？
第一步永远是确认"谁在管这个域名"。命令行最快：
whois example.com | grep -i registrar
dig example.com NS +short
.cn 域名可以用 whois -h whois.cnnic.cn example.com。拿到注册商名字后，按下面的路径走：
- 阿里云（万网）：控制台 → 域名 → 我的域名 → 选中域名 → 域名安全 / 域名锁；账户登不上就走"工单"→ 提交工单 → 域名类，选择"域名被盗/账户被盗"。
- 腾讯云：控制台 → 域名注册 → 我的域名 → 安全设置，可开启禁止转出、禁止更新；同时提工单。
- GoDaddy：Domain Settings → Security 里开启 Transfer Lock 和两步验证；账户进不去就填 Account Recovery 表单并打客服电话。
- Namecheap：Domain List → Sharing & Transfer 里关闭转出；账户问题提 ticket。
材料一次给全，比写十封邮件有效：域名列表、原始注册时间和注册邮箱、付款凭证（发票或账单后四位）、网站历史截图或备案信息。要求注册商开启注册商锁（Registrar Lock），并请对方出具"该操作非账户持有人本人所为"的工单记录——这份记录后面投诉和报案都用得上。
ICANN 申诉能做什么？该走哪个入口？
先把预期放对：ICANN 不判定域名归谁，它管的是注册商有没有违反认证协议。所以投诉对象是"注册商的处置"，不是抢域名的人。
- 转移争议（TDRP）：针对注册商违规放行转出，由 ICANN 认可的争议解决机构处理，需要你说明转出流程哪里违规。
- 商标或恶意抢注（UDRP）：走 WIPO、ADNDRC 等机构，属付费程序，费用量级从千余美元起，以机构页面为准。
- 注册商不作为：到 ICANN 官网 Contractual Compliance 页面提交投诉表单，附上注册商工单号和你与客服的往来记录。
.cn等国家顶级域：走 CNNIC 的投诉与争议解决渠道。
提交前把时间线做成一张表：几点发现异常、几点提工单、注册商几点回复、几点完成转移。争议机构看的就是这条线。
什么时候该报警？带什么去？
不是所有被盗都要报警，但以下情况建议直接报：注册商账户被入侵且留有明确痕迹；被索要赎金；域名被挂上诈骗、赌博、钓鱼站点；域名价值量级较高（可参考 NameBio、DNJournal 上同类关键词的历史成交做粗略估算）。
渠道是 110 或当地公安网安部门；网络违法犯罪举报网站属于举报入口，不等于立案。带去的材料：注册商工单记录、whois 变更时间线、转移确认邮件原文（含完整邮件头）、付款凭证、损失说明。拿到受案回执或立案告知书后，把它一并交给注册商和争议机构，处理优先级通常会明显提高。
域名已经转走了，还能追回吗？
有机会，但窗口很窄。ICANN 转移政策规定，转入注册商在收到转出请求后有约 5 天的自动确认期，这段时间原注册商可以拒绝转出；据公开报道，转入完成后实践中还留有可撤销的短期窗口。发现得越早，走注册商内部恢复通道的概率越高。
如果域名已经落到二级市场，联系当前注册商的 abuse 邮箱和交易平台客服，附报案回执与权属证据；如果已被挂站，先用 Wayback Machine、DNS 历史记录和带时间戳的页面截图固定证据。追回路径的优先级大致是：注册商内部恢复 → TDRP → UDRP → 民事诉讼，成本依次上升。
事后怎么防第二次？
- 注册商账户开两步验证，优先硬件密钥，而不是短信验证码。
- 注册邮箱单独一个，别和日常邮箱、建站后台共用，并开启二次验证。
- 转移锁常开，只在确定要转出时临时关闭。
- 关键域名分散在两家以上注册商，避免一个账户失守全线崩盘。
- 打开注册商和注册局的变更通知，任何 whois、DNS、NS 变动都收邮件。
- 到期日提前 60 天设提醒，抢注邮件和钓鱼邮件最爱拿"域名即将过期"做文章。