Mag een webdeveloper een verhuiscode aanvragen voor klant?

[etraag]

Hi,

We zijn een klein bedrijfje en bieden een webhosting service (we zijn reseller van een grotere partij).

Nu kreeg ik vanmorgen van een mij onbekende webdeveloper de vraag of wij een verhuiscode voor een domein aan hem konden leveren. Hij deed dat in naam van de klant. Het lijkt mij dat de klant die verhuiscode zelf op dient te vragen, anders kan de webdeveloper wel erg makkelijk aan nieuwe klanten voor z'n webhosting service komen.

Ik kan natuurlijk de klant even opbellen, dan is er duidelijkheid, maar ik ben toch benieuwd of het eigenlijk wel mag wat deze webdeveloper doet.

Alvast bedankt voor het meedenken!

[McKaamos]

Het is al even geleden dat ik actief was in het webhosting circuit, maar is het tegenwoordig niet zo dat de eigenaar van het domein (dus de klant zelf) een mail krijgt met de verhuiscode zodra er een verhuizing wordt aangevraagd door de nieuwe hoster?

Dat betekent dat jij de code helemaal niet kan aanleveren, dat moet de klant zelf doen.
Tenzij het domein natuurlijk op jouw naam geregistreerd staat. Dan krijg je die code zelf.
Ik zou dan vasthouden aan protocol en het sturen naar de klant en die mag het dan zelf verder regelen.

[etraag]

De code kan inderdaad door de nieuwe hoster worden aangevraagd als de klant die aanvraag in beweging heeft gezet. De aanvraag is nu echter gewoon een mailtje van een webdeveloper, zonder dat ik eerst contact heb gehad met de klant. Ik kan de verhuiscode wel handmatig opsturen, dat is in principe niet een probleem.

De code direct naar de klant sturen is dan een goede optie inderdaad.

[Lawwie]

Gewoon navraag doen bij betreffende klant. Anders wordt het zo wel erg makkelijk om een domein te kapen.

[Stoelpoot]

Ik zou inderdaad even navraag doen bij de betreffende klant. Mogelijk in je AV zetten dat je alleen dit soort aanvragen ondersteund van de klant of een beheerder die vooraf is aangewezen door een klant (omdat veel van je klanten niks zullen begrijpen van wat ze moeten vragen).

[Room42]

Die verhuiscode is toch voor het eigenaarschap van het domein?? Die zou ik nooit en te nimmer aan een derde partij anders dan de eigenaar geven.

McKaamos schreef op woensdag 10 januari 2018 @ 09:43:
Het is al even geleden dat ik actief was in het webhosting circuit, maar is het tegenwoordig niet zo dat de eigenaar van het domein (dus de klant zelf) een mail krijgt met de verhuiscode zodra er een verhuizing wordt aangevraagd door de nieuwe hoster? [...]

Nee, met de zogenaamde EPP-code kun je zonder problemen een domein activeren bij een nieuwe provider en daarmee de verhuizing voltooien. En bij de grotere providers kun je die code gewoon in de webportal opvragen.

[ Voor 69% gewijzigd door Room42 op 10-01-2018 10:11 ]

[etraag]

Ik heb contact gehad met de klant die inderdaad de aanvraag bij de webdeveloper had neergelegd. Ook de webdeveloper direct maar even verteld dat het niet de bedoeling is dat de aanvraag op deze manier wordt gedaan.

Bedankt voor de feedback!

[XyritZz]

Waarom zou het niet mogen wat de developer doet? Je mag toch altijd een aanvraag voor ondersteuning leerleggen bij een webhoster. Het is aan de webhoster om er op te letten dat ze een domein niet zomaar laten kapen.

Hoe daarmee omgegaan wordt is in mijn ervaring per bedrijf anders; ik heb contact gehad met hosters die elke vorm van ondersteuning weigerden omdat mijn telefoonnummer niet op een whitelist stond van goedgekeurde nummers waarop ondersteuning geleverd mag worden.

Ik heb ook contact gehad het hosters die mij de verhuiscode hebben toegestuurd na overleg met de eigenaar van het domein, en ik heb contact gehad met hosters die de verhuiscode direct versturen maar alleen naar een e-mail adres van de eigenaar zoals dat bij hun bekend is.

De developer doet niets fout, en handelt waarschijnlijk ook alleen maar een vraag van de eigenaar van het domein af. Het is aan jullie om de vraag netjes af te handelen, en een verificatie van de aanvraag te doen, wat je bij deze dus ook keurig hebt gedaan.

[slaay]

Ik stuur op het werk nooit de verhuistoken naar een derde partij. Altijd naar de klant zelf met daarin de vermelding over het misbruik kunnen maken van die token en dat je daarom verzoekt aan de klant om het naar de hostingpartij door te sturen. Eventueel stuur ik naar de betreffende hostingpartij een bericht dat de token naar de klant is gestuurd en ze daar dus de betreffende token kunnen krijgen.

Want zo kan iedereen zich wel voordoen als 'de partij die namens die en die de website moet verhuizen'.

[Laurensius88]

Wanneer wij een verhuistoken nodig hebben laten we dit of door de klant zelf doen bij de huidige hostingpartij, of we sturen een mail naar de hosting partij met de klant in de CC (en dit dan ook vermelden in de mail).

Maar als hosting partij zou ik gewoon aangeven dat de developer deze aanvraag via de klant moet laten doen. Dan heb je daar nooit gezeur mee en over het algemeen is er veel begrip voor (zeker vanuit de developer).

[eric.1]

Laurensius88 schreef op woensdag 10 januari 2018 @ 11:23:
Dan heb je daar nooit gezeur mee en over het algemeen is er veel begrip voor (zeker vanuit de developer).

Nou ik heb we eens developers aan de lijn gehad...die beginnen bijna te schelden wanneer je aangeeft dat dergelijke verzoeken uitsluitend uitgevoerd kunnen worden met uitdrukkelijke goedkeuring van de klant zelf; want ja...het is toch maar 1 minuut werk? Waarom moet dat nou weer zo lastig?

Vaak weet de klant er wel van, maar ik heb wel eens meegemaakt dat een developer dingen zat te doen wat de klant helemaal niet wilde; dan ben je wel weer blij dat je de procedures volgt ^^.

Een verzoek kan idd per mail met de klant in de CC, maar dan nog doen we niets zonder dat die klant zelf ook even een "akkoord" geeft op de betreffende werkzaamheden - een CCtje kan zomaar over het hoofd gezien worden.

[Laurensius88]

eric.1 schreef op woensdag 10 januari 2018 @ 11:36:
[...]

Nou ik heb we eens developers aan de lijn gehad...die beginnen bijna te schelden wanneer je aangeeft dat dergelijke verzoeken uitsluitend uitgevoerd kunnen worden met uitdrukkelijke goedkeuring van de klant zelf; want ja...het is toch maar 1 minuut werk? Waarom moet dat nou weer zo lastig?

Vaak weet de klant er wel van, maar ik heb wel eens meegemaakt dat een developer dingen zat te doen wat de klant helemaal niet wilde; dan ben je wel weer blij dat je de procedures volgt ^^.

Een verzoek kan idd per mail met de klant in de CC, maar dan nog doen we niets zonder dat die klant zelf ook even een "akkoord" geeft op de betreffende werkzaamheden - een CCtje kan zomaar over het hoofd gezien worden.

Misschien ben ik dat wat te naïef geweest
Je zou juist wel wat professionaliteit verwachten..

Maar inderdaad, het is nog beter om een bevestiging van de klant te vragen. Eens!

[Droefsnoet]

Room42 schreef op woensdag 10 januari 2018 @ 10:04:

Nee, met de zogenaamde EPP-code kun je zonder problemen een domein activeren bij een nieuwe provider en daarmee de verhuizing voltooien. En bij de grotere providers kun je die code gewoon in de webportal opvragen.

McKaamos heeft wel gelijk hoor, bij ICANN uitgegeven domeinen moet de eigenaar van het domein de verhuizing nog eens bevestigen per mail. Vaak meegemaakt dat deze stap wordt overgeslagen en een domeinnaam alsnog niet wordt verhuisd.

Maar een verhuiscode moet je nooit aan een derde partij geven, dat hoort niet. Van mij mag een webdeveloper best een verhuiscode opvragen, maar die stuur ik dan naar de klant en niet naar hem. Een beetje webdeveloper weet ook dat het zo werkt.