Sex.com 盗窃案：一份伪造传真如何引发互联网历史上最疯狂的域名盗窃案

说到域名，有贵的，有高端的，当然还有sex*.com。在20世纪90年代中期，它不仅仅是一块数字地产，更是一个蓄势待发的标志，一个足以主宰流量排行榜、带来巨额广告收入的名字。然而在1995年，它被盗用，手段如此大胆，手段如此简单，以至于它至今仍是互联网史上最臭名昭著的犯罪之一。这起盗窃案没有涉及黑客、恶意软件，甚至没有复杂的社会工程学阴谋。只需要一份伪造的传真，然后一个注册商愿意处理，甚至连一个电话都没打。

加里·克雷曼如何成为互联网上最臭名昭著的域名所有者

加里·克雷曼 (Gary Kremen) 是一位善于发现网络机遇的企业家，他作为Match.com的创始人早已引起轰动。1994 年，域名注册还鲜为人知，由 Network Solutions 管理，没有如今的残酷竞争，他便以自己的公司 Online Classifieds Inc. 的名义注册了 sex*com 域名。与许多早期的域名收购一样，这并非一时的商业冒险，而更像是为未来发展预留的战略占位符。克雷曼的注意力在其他方面，他正在构建自己的约会平台并探索其他项目。Sex*com 一直未开发，只是注册商数据库中的一条记录。但他不知道的是，这项未开发的资产很快就会成为一个职业骗子的目标，它平静的生活即将结束。

斯蒂芬·科恩：用传真窃取域名的骗子

史蒂芬·迈克尔·科恩对诈骗并不陌生。到上世纪90年代中期，他已经积累了一系列法律纠纷，从信用卡诈骗到可疑的房地产交易。1995年，他发现了一个利润丰厚且技术含量低的机会。科恩用伪造的在线分类广告信笺起草了一封信，声称克雷曼已被公司“解雇”，并放弃了该域名。他将这封信传真给Network Solutions公司，要求将sex*com的所有权转让给他。注册商没有人接电话核实这一说法，也没有要求提供法律文件，甚至没有人联系克雷曼确认。他们只是处理了域名转移。仅仅一天时间，科恩就控制了现存最有价值的域名之一，而他一分钱都没花。

将 Sex*com 变成提款机

掌控网站后，科恩毫不犹豫地将这笔“战利品”变现。他把sex*com改造成了一个庞大的成人娱乐门户网站，充斥着广告、联盟链接和流量漏斗。在互联网的“狂野西部”时代，在严格的广告法规和年龄验证协议尚未出台之前，这样的域名就如同印钞许可证。当时的报道显示，科恩每月收入在5万到50万美元之间，其中很大一部分来自渴望利用互联网上最热门关键词赚钱的广告网络。该网站成为了流量巨擘，吸引了数百万访问量，而克雷曼仍然不知道这笔盗窃案是如何发生的，只能眼睁睁地看着自己的财产被改造成一个不再由他掌控的数字帝国。

改变网络法的法律之争

1998年，克雷曼准备反击。他起诉科恩，指控其欺诈和侵占，并起诉Network Solutions公司在未经适当授权的情况下转移域名，罪名是疏忽大意。该案在法庭上辗转数年，科恩用尽了各种能想到的拖延战术，将资金转移到海外，隐藏资产，甚至为了逃避赔偿而迁往墨西哥。2001年，美国地方法院判给克雷曼6500万美元赔偿金(4000万美元补偿金和2500万美元惩罚性赔偿金)，并下令归还域名。科恩无视了这一裁决，但克雷曼的坚持最终得到了回报。2003年，第九巡回上诉法院做出了一项具有里程碑意义的裁决：域名在法律上被视为财产，可以依法拥有、窃取和追回。这一先例在互联网法律领域影响了数十年，强化了数字资产与实物资产一样有形的理念。

科恩逃亡，司法系统缓慢推进

即使判决不利，科恩依然狡猾狡猾。他逃往墨西哥蒂华纳，躲避美国司法管辖，同时仍被指控从被盗域名中牟利。他最终于2005年被捕并被引渡回美国，但6500万美元的判决赔偿金中的大部分仍未支付。对克雷曼来说，这场法律斗争漫长、令人精疲力竭且代价高昂，但到2000年，他终于重新掌控了sex*com，收回了他近十年前注册的数字财产。

网络上流传的回报和销售

2006年1月，克雷曼将sex.com域名以1400万美元的价格卖给了Escom LLC，这在当时是历史上最大的公共域名交易之一。尽管该网站辗转于多个所有者之间，且始终未能充分发挥其商业潜力，但这笔交易巩固了sex.com作为域名淘金热象征的声誉。它也为互联网上旷日持久、最离奇的产权纠纷之一画上了句号，尽管它被盗的故事至今仍是大多数人记忆犹新的部分。

为什么“Sex*com”事件仍然重要

Sex*com 事件不仅仅是互联网泡沫时期的一件时间，更是互联网治理和数字产权历史上的一个转折点。在 Kremen 诉 Cohen 案之前，域名的法律地位模糊不清，注册商往往将其视为可撤销的许可证，而非实际财产。此案改变了这一现状;它明确指出，域名具有可衡量的价值，也可能被盗用，因此理应受到与更传统的财产形式同等的保护。该案开创的先例至今仍在争议中被援引，它对那些认为注册商会自动保护其资产的人敲响了警钟。

当今域名所有者的教训

sex*com 被盗事件发生在双重身份验证 (2FA) 和隐私锁尚未出现的时代，但其背后的教训始终未变：高价值域名需要主动保护。现代域名所有者可以通过启用注册商转移锁、使用独特且复杂的登录凭证以及尽可能启用双因素身份验证来保护自身安全。保持 WHOIS 联系信息更新，并通过信誉良好、安全措施完善的公司进行注册也同样重要。对于优质域名，一些所有者甚至会将其保留在公司控股结构中，以增加另一层法律防御。

域名不仅仅是你偶然拥有的一个地址，更是你有责任保护的一项资产。sex*com 的事件证明，缺乏警惕的所有权是脆弱的，每个域名都承载着投资的重担。要像对待可以升值、可以维护、可以创造持久价值的财产一样对待它，因为在数字经济中，它就是这样的。