Мы немного в когнитивном диссонансе, потому что история дикая и сделать правильно в ней явно будет неправильно. Сейчас объясню, но сначала хронология обращений в поддержку VDS-хостинга.
В один прекрасный день в техподдержку прилетает тикет. Пишет человек, что его почта была взломана и он утерял доступ к своему аккаунту. Пишет с личной почты с публичного сервиса типа @mail.ru.
Аккаунт зарегистрирован на почту внутри домена, домен и сервер, соответственно, скомпрометированы, по всей видимости. Просит восстановить доступ к серверу и перевязать всё на его личный ящик.
Мы, естественно, на слово не верим. Запросили дополнительные документы: паспорт и всё возможное, связанное с аккаунтом. Он присылает скан паспорта. ФИО в паспорте совпадает с данными в профиле аккаунта. Во-вторых, самое главное — банковские чеки и квитанции об оплате этого самого сервера за последние месяцы. Мы смотрим: документы в порядке, деньги платил именно он. Ситуация штатная: человек — назовём его первым человеком-пауком — потерял почту, подтвердил личность, подтвердил оплаты. Мы переносим аккаунт на его личную почту и отдаём доступ.
И тут с почты внутри домена приходит такой же тикет, только на другое имя. Мол, утерял доступ, верните.
Второй человек-паук
Через 2 дня появляется тикет с изначальной почты внутри домена. Текст панический: «Караул, у меня угнали аккаунт! Я настоящий владелец, верните всё как было!»
У поддержки начинается лёгкая паника.
Доступ к почте обычно приравнивается к владению аккаунтом.
Запросили документы и у него.
Паспорт он присылать отказался. Но, по идее, владение почтой и есть владение аккаунтом, и он в своём праве.
В чём основная засада
Аккаунтом владеет человек, который произвёл акцепт оферты.
Оферта акцептируется через оплату — то есть тот, кто оплатил, подписал её самим фактом оплаты.
Мы не видим личность человека и не храним банковские данные. То есть для авторизации по стандартам для правоохранительных органов такого акцепта достаточно. Если он правонарушит, они найдут его, запросив по номеру транзакции персональные данные из банка, выпустившего карту, либо параметры карты (с именем) из процессинга, если банк иностранный.
Мы не видим, кто он. Для нас он просто кот. В интернете все коты, пока не доказано обратное.
Мы не можем обратиться в суд, потому что конфликта пока нет. Если бы он был, они бы судились между собой.
Дальше право на владение аккаунтом фактически подтверждается при утере по минимальным признакам:
ФИО, паспорт и документы об оплате — это один минимальный пакет.
ФИО, паспорт и сертификат на домен с этим ФИО + владение почтой — это другой минимальный пакет.
И вот второй человек-паук предоставил нам сертификат на домен.
То есть оба они с точки зрения логики договора оферты обладают равными правами на аккаунт. По идее, мы должны выдать доступы им обоим, и это правильно. Но, как я говорил, это неправильно.
И есть ещё один нюанс.
Сертификат второго — на личную почту первого!
Второй человек-паук предоставил нам сертификат на домен. С ним две проблемы:
Он 2021 года.
В графе «Администратор домена» в этом сертификате указана та самая личная почта первого человека-паука, откуда пришёл первый тикет!
Приехать в Москву они не могут, потому что один за рубежом, второй далеко. Но оба готовы выйти на видеозвонок для подтверждения персональных данных с паспортом в зубах.
Мы запросили более свежий сертификат на домен и сидим в когнитивном диссонансе.
До кучи сервак скоро сходит с тарифа, у него заканчивается срок оплаты.
Что сделали сейчас
Во-первых, нельзя останавливать сервер, потому что там у них, судя по контексту, крутится работающий коммерческий проект.
Во-вторых, мы тут же сняли снапшот (полный бекап) на всякий случай и продолжаем итерировать эти технические бекапы. Как только они разберутся, где что, мы их предоставим конечному владельцу.
В-третьих, мы временно заморозили доступ обоим человекам-паукам в панель управления до окончания разбирательств — как минимум пока они не предоставят дополнительные документы.
В-четвёртых, мы продлим сервер за свой счёт на 1–2 месяца, если это затянется, и потом предложим им схемы эскроу или другого подобного условного платежа, если всё же они обратятся в суд.
Сейчас у нас ситуация следующая: один контролирует корпоративную почту, но документы на домен ссылаются на личную почту второго. Второй платил деньги и имеет паспорт, но не имеет доступа к корпоративной почте. Они ссылаются друг на друга, и их доказательства взаимоисключающие.
Наше решение сейчас — отправить их обоих добывать новый сертификат на домен. Принцип такой: кто контролирует домен, тот контролирует и админскую почту. То есть нам нужна свежая актуальная выписка от регистратора домена не раньше первого тикета.
Тот, кто её получит, должен будет выйти с нами на видеосвязь. Мы хотим увидеть его лицо, его паспорт и убедиться, что данные в паспорте совпадают с данными в свежей выписке на домен. Более того, возможно, мы попросим создать специальную запись в настройках DNS. Это технически докажет, что человек прямо сейчас управляет доменом, а не просто нашёл старые скриншоты.
Интуитивно мы подозреваем, что перед нами классическая ссора заказчика (например, владельца бизнеса) и админа. Один платил деньги — заказчик с паспортом, а второй всё настраивал и держит руку на пульсе технической части. Возможно, они разругались и теперь делят имущество через нашу техподдержку. Вероятно, что первый человек-паук не разбирается в технической части и поэтому успокоен сообщением, что «в целях безопасности доступ заморожен». Написано же, что в безопасности, значит, всё в порядке.
В общем, мы не знаем точно, что ещё можно сделать в такой ситуации, и вот теперь нам нужен ваш совет.
Комментарии (227)
sunnybear
05.02.2026 07:55Пусть через суд доказывают принадлежность аккаунта. Кто доказал, тот и молодец.
А коммерческие риски - это к владельцу бизнеса, не к вам. Нужно будет - и они быстро друг с другом договорятся.
dolgov_vv
05.02.2026 07:55С моей личной точки зрения владеть должен тот, кто несет ответственность за содержимое сайта на домене. Таким образом представим, что на домене разместили откровенный криминал и прокуратура подает иск. На кого она его подаст из этих двоих по текущему положению дел? Вот он и должен владеть доменом.
P.S. Из вашего текста, кстати говоря, второй человек представил как раз доказательства того, что доменом владеет именно первый, т.к. сертификат не личную почту первого. Итого у вас оплата первым, акцепт первым, сертификат на первого, паспортные данные на первого. Второй может прислать договор (трудовой или ГПХ) о том, что первый на него работал? Если нет, то какую именно (юридическую) дилему вы видете?
select26
05.02.2026 07:55При чем тут сертификат? Вы рассуждаете как технарь, а тут спор хозяйствующих субъектов.
Это уже ГК РФ, а не сертификат разруливает.dolgov_vv
05.02.2026 07:55Я при написании очень даже учитывал, что это спор хозяйствующих субъектов за управление активом (доменом). Просто если выбросить роль сертификата, который (как тут уже правильно написали) мог быть получен не пойми как, то тогда вообще не понятно о чем речь? Что тогда может предоставить ЧП2 в качестве доказательств? Только то, что он пишет с доменной почты? Против платежек и данных паспорта? О чем вообще речь? Домен по факту оплаты и данных паспорта принадлежит первому, а второй, если не согласен, пусть судится и по суду забирает домен себе. Какие он там найдет для суда аргументы - это уже его личное дело. Компанию топикстартера это не должно касаться. Если совсем грубо - то компания не должна в данном споре заменять собой судебную инстанцию, а должна действовать по факту имеющихся у неё юридических соглашений/оферт и договоров.
И ещё добавлю, что обсуждаемый вопрос выходит за рамки службы поддержки компании, а относится к компетенциям её юридического департамента. И правильно было бы задать вопрос туда.
nafa2017
05.02.2026 07:55Данные, скан, паспорта не подтверждают вообще ничего. Паспорт это не вексель на предъявителя. Паспорт подтверждает личность только при предъявлении владельцем.
Банковские документы подтверждают что платило конкретное физ. лицо, и то при условии что это обычное платежное поручение со счета физ. лица, где указан номер счета и плательщик полностью. А не какой-нибудь чек из терминала, где написано что оплата по договору за такого-то (по факту любой может написать за любого)
Наличие платежных документов в письме с почты не подтверждает, что данная почта принадлежит указанному в документах лицу. Вообще никак.
Поэтому зная физ. лицо самый простой законный способ передать управление именно ему - сбросить пароль и отправить по адресу регистрации по почте заказным / ценным письмом.Более современный способ - попросить прислать заявление, подписанное усиленной квалифицированной электронной подписью, в нем физ. лицо указывает почту, куда прислать пароль. Пароль еще и зашифровать сертфиикатом этого физ. лица
Если у физ. лица УКЭП нет - идет к нотариусу, пишет заявление на бумаге, нотариус заверяет подпись, сканирует, подписывает скан своей УКЭП (нотариуса), выдает файл со сканом и файл с подписью заявителю, тот отправляет Вам.
agat000
05.02.2026 07:55Вот да, скан паспорта - не документ абсолютно. Это справочная информация с нулевым уровнем достоверности, корректируется и подделывается хоть в Пайнте.
Для этого есть цифровая подпись.
AABur
05.02.2026 07:55Замечательный подробный совет.
Вам надо не за то что «у клиента там бизнес крутится» переживать, а за себя. А разбираться кто там поругался админ с владельцем или несколько владельцев это не ваша поляна. Может ещё веселее оказаться - есть третий человек который и является владельцем. Вот прям юридически владельцем компании, а эти двое наемные директор и админ. И вот придёт к вам это истинный владелец и предъявит соучастие в мошенническом отжиме бизнеса - оно вам надо.
У вас должен быть взгляд на проблему с трёх перспектив по приоритету:
1 - защитить свои риски
2 - не упустить прибыль
3 - защитить интересы клиента
Но то что вы внимательно отнеслись к проблеме - вам в плюс репутации.
Ещё варианты к решению - зум звонок с тем кто по договору ваш клиент. Он вам предъявляет паспорт и другие документы которые по договору вас устроят.
punhin
05.02.2026 07:55трёхсторонник зум-звонок, чтобы и вы их увидели, и они увидели друг друга, и уже по их реакции можно было бы... хотя, если одна из сторон - мошенники, то использование дипфейков не позволит топикстартеру подтвердить личность и приведёт к ситуации, когда при трёхстороннем звонке две другие стороны друг друга совсем не узнают.
Gel
05.02.2026 07:55Трёхсторонний зум-звонок раскроет персональные данные владельца мошеннику. Вы предлагаете проводить очную ставку между реальным владельцем, и тем, кто пытается получить доступ к серверу, при этом изначально не зная кто есть кто?
vikarti
05.02.2026 07:55Может ещё веселее оказаться - есть третий человек который и является владельцем. Вот прям юридически владельцем компании, а эти двое наемные директор и админ
Чего уж ограничиваться :). Может быть еще и четвертый - компания обанкротилась и распродана но с исполнением решения суда/арбитражного управляющего(да - я тут упрощаю сильно очень процедуру) возникли...вопросы потому что первые трое не хотят его выполнять. :)
vadimr
05.02.2026 07:55Может ещё веселее оказаться - есть третий человек который и является владельцем. Вот прям юридически владельцем компании, а эти двое наемные директор и админ
А мнение владельца никого не волнует, если есть действующий директор. Вряд ли по этому вопросу требуется проведение собрания акционеров.
KivApple
05.02.2026 07:55Если двух людей попросили прислать платёжные документы и один человек смог их прислать, а другой нет, то это таки даёт информацию.
Так как платёжные документы можно скопировать, но тот кто платил всегда сможет запросить в банке новые даже если их потеряет. А если не может, то это говорит против него.
nafa2017
05.02.2026 07:55На просьбу предоставить платежный документ (кроме случаев, явно предусмотренных законом) гражданин имеет полное право дать отказ. Такая просьба - демонстрация неуважения к клиентам. Потому что платежный документ через банковскую систему при зачислении денег передается получателю платежа (в электронном виде). Точно такой же, у плательщика - списание со счета, у получателя - зачисление на счет. Идите в свою бухгалтерию и ищите там.
Darkness_Paladin
05.02.2026 07:55На просьбу предоставить платежный документ ... гражданин имеет полное право дать отказ.
На что запросивший эти документы имеет полное право тоже дать отказ, по тому вопросу, по которому к нему обратился гражданин. Нет подтверждения оплаты -- не будет услуги. Ну, или ждите полгода, пока наша бухгалтерия найдёт ваш платёж.
vikarti
05.02.2026 07:55Не всегда. Я вот например с некоторых своих счетов (в том числе - бизнесовых) уже не смогу платежки предоставить (по крайней мере это явно будет непросто). Просто счета в этих банках - закрыты.
Что еще смешнее - был период когда некоторые мои (как физлица) платежи российским конторам были Paypal'ом. Paypal'овские российские аккаунты насколько я помню - усе.
KivApple
05.02.2026 07:55В истории речь не о каком-то там платеже многолетней давности, а об актуальном способе оплаты хостинга. Явно этот счёт не закрыт, раз с него поступает оплата. А раз не закрыт, то владелец счёта может получить с него выписку в какие-то разумные сроки. Да хоть скриншот из интернет-банка предоставить. Если одна сторона может это сделать, а другая нет, то тот кто не может предоставить какой-то левый чел. Если обе стороны могут предоставить выписку, то она перестаёт что-то доказывать и нужно ещё какое-то подтверждение - скан паспорта, видеозвонок, где лицо человека должно совпасть с паспортом который совпадает с выпиской из банка и т. д. И так пока не возникнет ситуация, что один смог предоставить, а другой нет. Доступ к хостингу уходит к оставшемуся, а проигравший идёт в суд, если хочет.
GidraVydra
05.02.2026 07:55На кого она его подаст из этих двоих по текущему положению дел?
Это не так работает. Сначала будет возбуждено дело в отношение неустановленных лиц. Потом следствие этих лиц будет устанавливать. И кого оно там наустанавливает - первого, второго, обоих, хостера или вообще левого пассажира - не возьмутся предсказать "на берегу" даже сами представители следствия.
Ну и вам уже указали, что субъектность в уголовном праве может отличаться от субъектности в гражданском.
suntexnik
05.02.2026 07:55Возможно первый человек-паук работал в компании и имел там корпоративную почту.
Регистрировал аккаунт со своими ФИО, оплачивал.
Уволился/уволили, доступ к корпоративной почте потерял.Второй человек-паук - текущий работник компании (начальник или коллега первого) перенастроил доступ к корпоративной почте на себя. Также компания владеет сертификатом на домен. А данный сертификат был выпущен первым человек-пауком, когда ещё работал в этой компании.
Last26
05.02.2026 07:55Действительно не простая ситуация )) в общем то мысль с dns и сертификатами единственно верная как мне кажется)) я был в похоже ситуации когда собственники делили мастерхост ..а у меня там было всё.. Сайты...почтовые сервера и т.д. .. А они уложили всю свою инфраструктуру ...вот это была дичь)
mitzury
05.02.2026 07:55Это был не мак хост в далеком около 08м-10м годах?
Last26
05.02.2026 07:55Мастерхост )) даты примерно эти...они мне устроили полный апокалипсис ))) но научили не доверять ответственные и важные инструменты хостингам )))
StjarnornasFred
05.02.2026 07:55Так а что там было и почему апокалипсис? Данные-то удалось выкачать?
Last26
05.02.2026 07:55Ну я админил одну достаточно крупную торговую компанию.. У которой там были вся почта(переписка менеджеров с оптовыми клиентами), 3 розничных интернет магазина, 2 базы sql..и вот прихожу я утром на работу ..и не работает буквально ничего..менеджеры в истерике, клиенты со всей страны звонят ругаются ..отгрузки со складов остановились ..а до мастерхоста просто ни дозвониться .. Ни написать .. Спустя какое то время где то через пол дня пришло письмо типа технические проблемы или типа того что то... А реально я так понял у мастерхоста было два собственника которые не смогли мирно разойтись и один из них вырубил часть инфраструктуры..а может и всю полностью...те что бы все это где то локально поднять и настроить или на другом хостинге это все равно время..а у нас убытки шли каждую минуту простоя) в итоге конечно дня чеоз 2-3 там они у себя договорились и оттуда вытащил все проекты понемногу на свою собственную инфраструктуру т.е. были тут же закуплены сервера и все что надо...а вот это хозяйство на хостинге мне досталось от предыдущего админа и руководство не сильно хотело тратиться на свои сервера хотя предупреждал))
muxa_ru
05.02.2026 07:55Не было там апокалипсиса, Поштормило и вернулось к норме.
Неприятно, но не смертельно.
Tzimie
05.02.2026 07:55Убивайте всех, Господь узнает своих
JediPhilosopher
05.02.2026 07:55Предложить разрубить сервер пополам и каждому отдать половину. Кто откажется, так как ему жалко — тот и есть истинный создатель этого всего.
Uint32
05.02.2026 07:55Мне кажется ситуация излишне усложняется. Для того чтобы разрешить дилему надо ответить для себя на следующие вопросы:
1) Какие будут действия, если придёт письмо от владельца домена mail.ru с требованием о предоставлении доступа ко всем серверам, зарегистрированным на почту в их домене?
2) Если придут люди в погонах и спросят а подайте ка сюда данные Ляпкина-Тяпкина, который на сервере у вас непотребщену непотребит, какие данные вы им отдадите - ФИО из карточки клиента или пошлёте в пешее эротическое выяснять откуда был первый платёж?
3) Кто является потребителем услуги в счетах и актах? (Вы же высылаете их клиентам, правда?)
Моя имха заключается в том, что у вас договор с конкретным клиентом, а не с email. Клиент идентифицируется ФИО и паспортом его подтверждающим. Впрочем, предоставление фото паспорта ничего не доказывает. Пусть напишет вам письмо с ЭЦП.
Kenya-West
05.02.2026 07:55Кстати, да, ГосКлюч же!
С другой стороны, если аккаунт зарегистрирован на юрлицо, а ЭП есть у обоих (и оба через МЧД)... Снова затык.
Да и у физлиц два заграна можно иметь. Допустим, один у хозяина, другой у левого. В итоге если оба перекинут валидно подписанные заявления - тоже непонятно, как быть...
VenbergV
05.02.2026 07:55Вот только ЭП будут на разные ФИО/ИП. Вот какое в ФИО/ИП в карточке клиента совпадет - тот и владелец "тапок".
klikalka
05.02.2026 07:55Как минимум, проверить логи, где указаны ip входов и авторизаций на домен/сервер. Затем - данные на сайте, включая контакты топ-менеджеров и даты изменений страниц (заодно - убедиться в отсутствии "захвата" компании, либо признаках присутствия этого самого "захвата"). Может понадобиться для воссоздания хронологшии событий, а также для подтверждения данных. Ну и правоохранительные органы могут запросить.
Ну а дальше - и так понятно.Uint32
05.02.2026 07:55Мне кажется не стоит влезать в разборки этих третьих лиц. Есть конкретный договор о предоставлении услуг с конкретным лицом. Топикстартер не должен поддаваться на попытку втянуть его в некасающиеся его конфликты.
aborouhin
05.02.2026 07:55Так у них договор не с конкретным лицом, а с "котом", они ж сами написали :) Отсюда и все проблемы.
StjarnornasFred
05.02.2026 07:55А как определяется этот кот? Не в смысле "как его искать", а в смысле "каково его определение". Клиентом считается лицо, заключившее, подписавшее, имеющее доступ и т.д. - вот по этому определению и идите.
klikalka
05.02.2026 07:55Вопрос не во "влезать", а "подстелить себе соломку" и хотя бы минимально подготовиться.
select26
05.02.2026 07:55Это дело суда по обращению одной из сторон, а никак не сервис-провайдера.
Вообще странно что такой вопрос в принципе возникает.Мы не видим личность человека и не храним банковские данные. То есть для авторизации по стандартам для правоохранительных органов такого акцепта достаточно.
Мы не видим, кто он. Для нас он просто кот. В интернете все коты, пока не доказано обратное.
Вот это вот странно. Я не видел последние НПА, регулирующие оказание телематических услуг, но сдается мне что оказание услуг связи без идентификации клиентов в современной России не допускается.
ntsaplin Автор
05.02.2026 07:55Мы не оказываем услуги связи. Оказание услуг хостинга требует идентификации для государства, не для нас. Мы не всегда имеем доступ к результатам идентификации, вот как сейчас.
select26
05.02.2026 07:55Я не работаю в операторе связи уже почти 15 лет. Но еще 13 лет назад при оказании услуги хостинга с предоставлением IP адреса требовалась лицензия на оказание телематических услуг связи. Со спецусловиями на обороте, конечно.
Возможно сейчас что-то и изменилось, но странно надеяться что в сторону либерализации.
Ну и, опять же, как вы выполняете требования ОРД без идентификации клиентов?
Странно всё это. Или опять "строгость российского законодательства компенсируется необязательностью его исполнения"?
vikarti
05.02.2026 07:55Ну чисто технически...я знаю способ (причем авторы его рекламируют как вполне соответствующий законам России, правда лицензию свою показывают одной из стран СНГ) которым можно оплатить по СБП(в смысле "по QR-коду СБП") криптовалютой. Ну да - при желании видимо всплывет кто платил но как я понимаю там "доверенный посредник", у самого сервиса KYC есть но вот для оплаты - он не особо нужен и максимум что они смогут выдать - почту и аккаунт Telegram.
roman_ag
05.02.2026 07:55Вы оказываете услуги хостинга. Человек вам предъявил чеки оплаты ваших услуг. А кто там владеет доменом, дело десятое...
vikarti
05.02.2026 07:55И это называется - подменять собой суд. Ладно тут у них бизнес а был бы некоммерческий и на сайте - главные админы проекта прямо идут под никами вроде Арин Эльрондовна/Неизвестная/Нед Старк/ЗайцВолк? Кому отдавать доступ будете?(ах да - ньюанс - платит за сервер не один из тех кто помечен как админ на нем самом).
Player17
05.02.2026 07:55Непонятно почему этого не сделано. Чтобы понять с чем имеем дело. Влазить в разборки вряд ли стоит, но есть желание разобраться.
Zheleznov
05.02.2026 07:55Хостинг, закрывает доступ обоим и даёт 2 месяца на выяснение.
Человек-паук 1 и Человек-паук 2, далее ЧП1 ЧП2А) Нужно выяснить в каких отношениях были ЧП1 и ЧП2 .
Явно один сотрудник/партнер, второй директор/партнер.Я имею доступ к более 100 почтам, доменам и хостингам, но это не делает меня владельцем.
Если ЧП1 - сотрудник, разраб, партнер, и имел трудовые отношения с ЧП2, то есть где-то и оплата за его услуги, переписки о работах, это не могут быть не знакомые люди. Значит ЧП1 - не может являться владельцем, даже если он регистрировал почты, домены и хостинг на себя. Он работал в интересах ЧП2 и получал оплату за услуги.
А ЧП2 в ввиду своей не компетенции, о таких моментах не знал.Б) Если тут партнеры.
(Будь это разраб, он бы сделал себе бекап и ушел вместе с ним, но кому-то нужен именно этот сайт, именно этот домен)Надо посмотреть что за сайт, чья компания и на кого из оформлено данное ООО или ИП.
Кто владелец компании, тот и владелец сайта, домена, хостинга.В варианте Б, если это были партнеры, то имущество делится через суд, у кого какая доля бизнеса была. Сайт блокируется, или оплачивается заинтересованными сторонами до решения.
select26
05.02.2026 07:55Нужно выяснить в каких отношениях были ЧП1 и ЧП2
Чтобы что? Зачем этим заниматься сервис-провайдеру, который не имеет никакой компетенции в этом вопросе?
Кто владелец компании, тот и владелец сайта, домена, хостинга.
Вы можете хоть какими-то ссылками на ГК РФ такую позицию обосновать? Ну ладно, без ГК РФ? На себя примерьте такую ситуацию. Замените на квартиру и оплату коммутальных услуг.
Зачем уж совсем то дичь нести?Zheleznov
05.02.2026 07:55Сайт - это такой же актив.
В его разработку вложили деньги, он имеет цену, с него идёт поток клиентов и пр.
Поэтому передача чужого актива, просто по просьбе, без доказательств владения, незаконна.И в чем тут аналогия?
Кто платил за КУ тот и хозяин? Бред!
Я кв могу сдать в аренду чтобы жить, под бизнес, и под бардель.
Но собственник в любом случае я.Также и здесь.
Для кого сайт делался, тот и владелец.
johndoe2387417
05.02.2026 07:55По-моему неверная аналогия. Сервер - это скорее арендное помещение. Но основной вопрос статьи это как раз и есть "что есть доказательство владения"?
Drucocu
05.02.2026 07:55Владение доменом, а домен в этом случае может быть ассоциирован с брендом.
Если сейчас уведут условный сервер хабра, но у разработчиков останется домен, они быстренько переедут на новый и развернут всё из бекапов, потеряв данных за считанные часы. Следом, конечно, будет грустная для репутации история о том, что злоумышленники получили данные пользователей, но если хотя бы пароли хранили нормально, то после этого можно восстановиться.
А вот если уведут домен и на пару часов разместят там какие-нибудь нехорошие слова...
KivApple
05.02.2026 07:55Домен и хостинг это разные вещи. Человек арендует хостинг, человек получает право управлять сервером. За пределами этого юрисдикция хостера все.
При этом ничто не мешает хоть не привязывать домен, хоть привязать 100500 доменов, левый человек может направить свой домен на ваш сайт, вы можете настроить reverse dns своего сервера (если хостинг даёт редактировать это) на чужой домен.
Как будет вести бизнес человек с сервером, но без домена и как будет вести бизнес человек с доменом, но без сервера это их личное дело. Можно судиться из-за домена, например.
KivApple
05.02.2026 07:55Вы квартиру прежде чем платить за КУ сначала приобрели в собственность.
В случае с хостингом вы не владеете сервером, а арендуете его. Нет никаких капитальных вложений вначале (чемодан налички, ипотека, умершая бабушка). Так что мне видится в таких условиях решает то, кто платит за сервер.
Darkness_Paladin
05.02.2026 07:55ЧП1 - не может являться владельцем, даже если он регистрировал почты, домены и хостинг на себя. Он работал в интересах ЧП2 и получал оплату за услуги.
А ЧП2 в ввиду своей не компетенции, о таких моментах не знал.Вот, допустим, послал я дворника в магазин за новой метлой. Дал ему наликом сколько надо, он купил себе для работы метлу по своей карте постоянного клиента и пошёл ей работать.
С точки зрения магазина, меня вообще в этой схеме нет, у него деловые отношения именно с моим дворником, ему продан товар, перед ним магазин имеет гарантийные обязательства по этой метле. То, что я этого не учёл -- мой косяк, который я могу решить со своим дворником соглашением сторон или через суд, но магазина это никак не касается, я там не был, и никаких договоров, явных или неявных, письменных или устных, с магазином не заключал.Совсем другая ситуация, если я дворнику выдал денег целевым авансом, выписал ему командировочное предписание в этот магазин, а когда он принёс метлу -- составил акт передачи ТМЦ и принятия метлы на баланс. Вот тут да, я -- официальный владелец метлы, а дворник в этой схеме -- мой агент, а не покупатель и владелец.
Если "ЧП2" ничего подобного не сделал -- он ССЗБ и идёт
нафигв суд, решать свои споры с ЧП1. Без судебного решения он тут никто.
Yukr
05.02.2026 07:55кто изначально платил по договору- того и тапки. Если хочется влезать в эту междоусобицу - дать месяц обоим предоставить выписку из банка, где будет видно кто платил. Если первоначальный владелец всё (оплату, регистрацию и т.п.) передоверил сисадмину, а потом разругался - это его головная боль.
Через месяц всё отрубить и забыть до решения суда.
8street
05.02.2026 07:55Если первоначальный владелец всё (оплату, регистрацию и т.п.) передоверил сисадмину, а потом разругался - это его головная боль.
А вот я не согласен. Есть организация. Платит наемный работник, но все принадлежит организации. Если наемный работник уволился и пробует получить доступ - то он мошенник.
konst90
05.02.2026 07:55Чтобы принадлежало организации - должна платить организация. Физически деньги будет переводить работник, естественно, но это должны быть деньги организации - выданная работнику наличка или предоставленный доступ к счёту.
А если физик оплатил что-то со своей карты физика - то оно и принадлежит физику.
vadimr
05.02.2026 07:55Платит наемный работник, но все принадлежит организации.
Это называется притворной сделкой, и результаты её скорее всего ничтожны.
Darkness_Paladin
05.02.2026 07:55Если наёмный работник платит своими деньгами -- это его вещь. Вот я, условно, купил себе на работу молоток лучше казённого, и пользуюсь им -- но это МОЙ молоток, его купил я, и увольняясь, я его заберу с собой.
Чтоб этот молоток считался принадлежащим работодателю, я его должен купить за счёт работодателя (о чём у него будет бумажка о выдаче мне целевого аванса), или востребовать с него потраченные личные средства (о чём тоже будет бумажка), плюс бумажка о передаче этого молотка (акт или что-то типа того).
Нет бумажек о мотивированной передаче денег или имущества -- значит владелец тот, кто покупал.Если наемный работник уволился и пробует получить доступ - то он мошенник.
А этот вопрос исключительно в компетенции суда. Для хостера владелец -- тот, кто прописан в договоре, и никто иной. Если "организация" оформила договор на "наёмного работника", а не на себя -- это исключительно её проблемы, которые она вправе решать в суде -- но хостера они не касаются никак.
KivApple
05.02.2026 07:55Если платит организация, то она должна либо платить со своего счета, либо документально фиксировать вот сотруднику выданы деньги под роспись на оплату хостинга или компенсация уже потраченных личных денег.
Если платил сотрудник, но никаких бумаг, что он это делал на деньги организации, не существует, то хостинг таки принадлежит ему, если только обратное не будет доказано в суде (который скорее всего тоже захочет бумажки).
Я купил более удобную мышку и подключил к рабочему ноутбуку. Я использую мышку в интересах работодателя, но она остаётся моей и при увольнении я её работодателю не отдам. А если у работодателя BYOD, то и ноутбук я куплю на свои деньги и при увольнении тоже не отдам.
Medeyko
05.02.2026 07:55Согласен со всем, кроме одно: всё же, не хостинг ему принадлежит, а он является стороной договора с хостером на оказание последним услуг хостинга...
И что делать, на мой взгляд, вполне понятно - если два разных человека выдают себя за сторону договора, кто-то из них, получается, мошенник. И разбираться с этим должны следствие и суд, а не хостер. Я бы написал обоим, что если они не договорятся между собой в течение пары суток, то будет подано заявление в полицию. И если не договорятся, то собственно и подать заявление в полицию о признаках мошенничества. (Я думаю, служащий в банке, увидев двух человек, требующих деньги с одного счёта, не будет выяснять, у кого из них паспорт настоящий, а у кого - поддельный, а вызовет полицию.)
Ну, а то, что можете попасть на гражданский иск от правомерной стороны договора - ну, если хостер проиграет дело, узнает, как скорректировать свой договор присоединения на будущее :)
vShadow
05.02.2026 07:55Так они не знают кто есть кто и кто из них платил.
По сути прислали копии документов, которыми может располагать кто угодно, например, и владелец, и гендир, и его зам, и какой-нибудь главбух, или вообще злоумышленник, завладевший корпоративной почтой.KivApple
05.02.2026 07:55Это всё актуально если ОБА предоставят документы. Тогда они перестают что-то доказывать, ведь их можно скопировать. И нужен другой способ верификации.
А вот если один может предоставить документы, а другой нет, то документы вполне можно использовать для верификации. Банковскую выписку можно скопировать, но нельзя лишить владельца счёта возможности её запросить заново.
aborouhin
05.02.2026 07:55Проблема у Вас не этическая, а юридическая. Оферта должна давать однозначный ответ, что делать в подобных случаях (и в любых других). Надеюсь, выводы сделаете, юристов, которые писали текущую оферту,
расстреляетевыгоните и переделаете нормально.Ну и удачи разрулить текущую ситуацию, не попав на возмещение ущерба тому из пауков, который в итоге в суде докажет свою правоту. Тут Вам тоже нужен "не совет, а консультация" (с) анекдот :)
AnyKey80lvl
05.02.2026 07:55Соглашусь, причем ответы на вопросы из статьи должны были юр. отделом сформулированы ещё до запуска услуги.
lexa777
05.02.2026 07:55вы тоже немного неправы. оферта - это не договор, поэтому никаких ответов что делать оферта содержать не может. оферта - это предложение заключить договор на обозначенных условиях (и только таких условиях). она может быть адресована конкретному лицу или любому. в случае с рассказчиком, оферта, видимо, обращены ко всем желающим.
дальше, раз оферта - это согласие заключить договор, то надо смотреть с кем заключен договор, т.к. двусторонний договор (а оферта предусмотрена как раз для таких договоров) предполагает наличие сторон договора - т.е. исполнителя услуги и заказчика услуги.
а весь сыр-бор начался из-за того, что у рассказчика нет понимания с кем заключен договор. и так-то это косяк
mayorovp
05.02.2026 07:55дальше, раз оферта - это согласие заключить договор, то надо смотреть с кем заключен договор
А если договора же как физической сущности никакого нет? Где смотреть-то?
lexa777
05.02.2026 07:55почему? он есть, называется публичный договор, размещен на сайте, все кто регается и оплачивает услуги, соглашаются с ним и заключают договор на тех условиях, что написаны на сайте
qrKot
05.02.2026 07:55Оферта - это просто предложение ровно до тех пор, пока не произойдет акцепт. Дальше наша оферта превращается в договор оферты со всеми вытекающими.
В кейсе топик стартера, по его словам, акцепт осуществляется фактом платежа. Ну т.е. договор, с логической точки зрения, заключался с лицом, осуществившим первый платеж. Точнее, подпись в договоре поставил именно тот, кто платил.
Другое дело, что по этому поводу подумает суд. В конце концов, человек мог ставить подпись в интересах другого лица, например по доверенности.
lexa777
05.02.2026 07:55это не так. оферта не может превратиться в договор, потому что оферта и договор - разные вещи. по крайней мере гражданский кодекс российской федерации, который регулирует заключение договоров, так считает.
акцепт в форме оплаты услуг предусмотрен гражданским правом и считается обычной практикой. только, опять же, акцепт означает заключение договора с тем, кто в нем указан. не всегда это тот, кто произвел фактическую оплату.
что касается суда, то что он должен подумать о стандартных действиях, которые происходят тысячи раз каждый день и полностью соответствуют нашему законодательству? это я про факт акцепта в форме оплаты услуг
mayorovp
05.02.2026 07:55Да, с точки зрения ГК после акцепта оферты появляется договор, который офертой не является. Однако, если у этого договора нет носителя - то увидеть его текст можно только прочитав оферту.
lexa777
05.02.2026 07:55к вам тоже вопрос про термин "договор оферты". в российском праве такого термина нет, потому что это бессмыслица, что-то наподобие "материнский блок питания". то, что он есть в интернете и в обзоре от ИИ в поисковой выдачи гугла - просто очередная иллюстрация каким мусором может кормить ИИ, но люди все равно будут верить
Darkness_Paladin
05.02.2026 07:55оферта - это не договор, поэтому никаких ответов что делать оферта содержать не может.
Оферта -- это публичное предложение к конкретному лицу, или определённому или неопределённому кругу лиц заключить "автоматический" договор оферты, заключаемый по факту совершения акцептором действия, указывающего на его желание акцептовать оферту. Фактически, смысл оферты в том, что объявивший её с ней заранее согласен, и требуется лишь выраженное согласие акцептора, чтобы договор стал заключён и начал действие.
Скажем, покупка в магазине: указанием цены на ценнике, продавец объявляет оферту, то есть согласие заключить договор купли-продажи этого товара по указанной цене с любым желающим. Я беру товар, несу его на кассу, и в момент оплаты заключается ДКП, налагающий на меня и на продавца предусмотренные законом и договором оферты права и обязанности.
Или общественный транспорт: войдя в автобус и оставшись в нём до начала движения, пассажир акцептует договор оферты, согласно которому он обязан оплатить поездку, а перевозчик должен довезти его до выбранной им остановки на данном маршруте.раз оферта - это согласие заключить договор, то надо смотреть с кем заключен договор
Договор заключается между тем, кто оферту объявил, и тем, кто её акцептовал. Например, оплатив в автобусе две поездки, за себя и ребёнка, я заключаю договора между перевозчиком (он заранее согласился на то, что такие договора с ним будут заключаться автоматически, без явного участия его представителя) и собой. Мой ребёнок, хоть и является участником сделки (один из моих договоров --за него), но его участие пассивное, договор заключил я.
Тут надо различать сделку, то есть сам процесс обмена ценностями и/или услугами, и договор, который регламентирует процесс сделки и устанавливает правила, которых будут придерживаться участники сделки.
В сделке с покупкой услуг перевозчика мой ребёнок участвует как "лицо, обозначенное терминомпассажир", но в договоре он является не объектом, а субъектом, договор на его перевозку заключаю я, и ответственность по договору, где она предусмотрена, тоже несу я, и дополнительнын выгоды, если они предусмотрены договором, тоже получаю я. Например, если наш перевозчик начисляет какие-то бонусы, типа бонусных миль -- их получу я, а не мой сын, потому что договор у перевозчика -- со мной, а не с ним.lexa777
05.02.2026 07:55откуда вы взяли термин "договор оферты"? вам его подсунул ИИ от гугл в поисковике? ну поздравляю, его не существует в российском праве. это вообще бессмыслица. то, что вы его встречаете на разных сайтах - не значит, что там написано правильно
Areso
05.02.2026 07:55В российском праве зато есть сама оферта (предложение заключить договор, статья 435) и ее акцепт (например, путем оплаты, статья 438).
Смысл буквоедствовать?lexa777
05.02.2026 07:55смысл в том, чтобы не происходило отождествления оферты с договором, потому что это разные вещи
Darkness_Paladin
05.02.2026 07:55Пипец вы душнила )))
Оферта -- предложение заключить договор. Сам договор, который она предлагает, либо содержится в оферте, либо прилагается к ней, либо считается очевидным и подразумевается. Напрямую в законе термин вроде бы не указывается, но "договор оферты", или "договор-оферта" -- это общеупотребительный термин, которым называется тот договор, заключить который предлагает оферта; термин существует для того, чтоб различать "обычные" договора, заключённые соглашением сторон, от договоров, заключённых по оферте простой акцептацией.
lexa777
05.02.2026 07:55специально открыл консультант чтобы посмотреть как часто употребляется термин "договор оферты". оказалось не так уж и часто. все, что я нашел - это всевозможные предложения, в которых пишут что-то наподобие "предложение заключить договор (оферта)". т.е. по смыслу дублируют то, что написано в ГК РФ, что оферта - это предложение заключить договор
термин же "договор-ферта" встречается несколько раз в монографиях и книгах, посвященных айти и всякому инфобизу наподобие онлайн-школ. так же порой под этим понимают различные подарочные сертификаты.
получается, что ваши термины не такие уж и распространенные (раз есть только единичные упоминания на тысячи статей и монографий в базе), а еще они имеют разный смысл
lexa777
05.02.2026 07:55а еще мне почему-то кажется, что под договором-офертой вы подразумеваете публичный договор, но т.к. в самом посте приплели оферту с акцептом (возможно тоже подразумевая публичный договор на самом деле), то в комментариях получилось что получилось
Darkness_Paladin
05.02.2026 07:55"Публичный договор" (по 426 ГК РФ) -- это, как правило, ЧАСТНЫЙ СЛУЧАЙ того, что зовут "договором-офертой" или "договором оферты". Но не всегда. Например, централизованное водоснабжение и газоснабжение жилищ осуществляется соответствующими организациями по публичному договору, а вот первичное подключение к соответствующим сетям -- по индивидуальным договорам
lexa777
05.02.2026 07:55не подумайте, что я придираюсь или как-то разговариваю с вами свысока, но я реально не понимаю откуда берутся такие утверждения. я даже в чате юристов на 120 человек поинтересовался, слышал ли кто из них термин "договор оферты" или "договор-оферта", никто не понял о чем я. поэтому хотел бы разобраться.
вот вы пишете сейчас про публичный договор, что это частный случай того, что зовут договором-офертой или договором оферты. и что это все "как правило". это вы собственное мнение высказываете или откуда-то просто пересказываете? а то у нас в чате целая дискуссия развернулась откуда взялись термины, которых никто не слышал, но тут на сайте сотни никак не связанных друг с другом людей не видят в них никаких вопросов
Darkness_Paladin
05.02.2026 07:55это вы собственное мнение высказываете или откуда-то просто пересказываете?
Есть такая штука, "общеупотребительная терминология". Если вы спросите автомеханика или автовладельца, что такое "автомат регулирования распределения тормозных сил" -- большинство из них скажет, что понятия не имеют, о чём вы говорите -- но если вы им покажете эту штуку на автомобиле или на схеме, все они уверенно скажут, что это "колдун", и правильно объяснят вам, для чего он нужен.
Вот и с "договором оферты" так. Термин как бы неофициальный, но общеизвестный: так все называют тот договор, заключить который предлагает оферта.
Вы же понимаете, что оферта, хоть и является предложением заключить договор, а не договором, неизбежно содержит в себе суть того договора, который она предлагает заключить?
lexa777
05.02.2026 07:55загуглил ваши термины и получается какая-то массовая шизофрения. СПС Гарант, например, содержит статью, где написано, что договором оферты обычно называют договор присоединения или публичную оферту. сбер пишет, что нет никакого договора-оферты, но пишет это в разделе с заголовком "договор оферты", Т-Бинес пишет, что называть оферту как вы - самая распространенная ошибка (о, это даже пишет человек, кого я знаю лично и в чьей компетенции уверен), Т-Ж пишет о том же самом - что хотя такие термины и встречаются на многих сайтах, но только потому, что там работали не юристы, а кто попало, а люди в принципе не понимают что это такое, и повторяют что я пишу тут про оферту и договор, яндекс пэй пишет о том же - что это самая распространенная ошибка, на сайтах почты России, СДЭК, разных мелких банков или МТС есть активные ссылки с надписью "Договор оферты" или "договор-оферта", но по ним открываются или типовые договоры, или оферта, или что-то еще без слов "договор оферты" или "договор-оферта".
в общем, спасибо вам, открыл для себя что-то новое, с чем никогда не сталкивался. как быть вам - решать вам
Darkness_Paladin
05.02.2026 07:55Т-Бинес пишет, что называть оферту как вы - самая распространенная ошибка
О, это ж классика жанра, когда несколько специалистов отстаивают мнение вроде бы и правильное, но идущее вразрез с общепринятым. "Вся рота не в ногу идёт, один Иванов — в ногу" (с)
Например, спросите у любого филолога, как правильно сказать слово "брелок", когда их пять штук. Он уверенно скажет, что надо говорить "пять брелОКОВ", и объяснит, что это, дескать, потому что слово французское, и "-ок" в нём -- не суффикс, а часть корня, и потому не должна изменяться.
Но спросите любого нормального человека (которых у нас в десятки тысяч больше, чем филологов!) -- и он скажет, что заимствовано слово "давно и уже неправда", а русскому человеку удобнее говорить "брелКОВ", редуцируя лишнюю "о" в корне -- а значит, так и правильно. Мы ж не ломаем язык, выговаривая "л" в слове "соЛнце", так зачем нам его ломать, выговаривая лишнюю "о" в бреЛКах?Вот и тут примерно то же. Да, с точки зрения юриста это, возможно, где-то криво — но простому человеку удобно различать "настоящий договор", который заключается путём явного подписания, и "договор оферты", автоматически заключаемый в момент совершения действия, указывающего на согласие акцептанта принять оферту. Юристы такого термина народу не дали, и народу пришлось его придумать. Вы можете с этим спорить, но другого названия для договора, заключаемого акцептом оферты, нет, так что пользуемся тем, что есть.
И нет, "публичный договор" не предлагайте, это частный случай. Оферта может быть непубличной, тогда и договор, заключаемый её акцептом, публичным не будет.
lexa777
05.02.2026 07:55да я понял уже, что вы продолжаете считать себя разбирающимся в вопросе. я не собираюсь вас в чем-то переубеждать, это ваше личное дело. что было интересно и важно для меня - я выяснил, за что вам и спасибо
Darkness_Paladin
05.02.2026 07:55А вот щас обидно было (с)
Конечно, я не считаю себя "разбирающимся в вопросе" -- у меня нет юридического образования, и я по этому поводу ничуть не переживаю.Однако, здесь вопрос вообще не юридический, ибо, как я уже говорил выше, юристы поленились придумать специальное название для договора, заключаемого акцептом оферты, и народ был вынужден сделать это самостоятельно.
lexa777
05.02.2026 07:55вопрос как раз юридический, потому что если бы автор понимал суть оферты и какую задачу она решает, то не было бы и проблемы, которую тут обсуждают. я был уверен, что в комментариях ему раз 10-20 это объяснят, но происходящее в комментариях меня очень удивило. ну а дальше я просто принял ситуацию, что люди теперь живут с мыслью, что наличие интернета и нейросетей делает их экспертами в любых вопросах, а что реальность не бьется с реальной картиной мира компенсируется толпой единомышленников
"юристы поленились придумать специальное название для договора, заключаемого акцептом оферты, и народ был вынужден сделать это самостоятельно" - вас вообще ни капли не смущает, что положения об оферте и акцепте находятся в главе 28 - заключение договора, а не во второй части ГК РФ, которое регулирует отдельные виды обязательств, включая все поименованные виды договоров?
да и в целом гражданское право прекрасно себя чувствует с тонной непоименованных и смешанных договоров...
Darkness_Paladin
05.02.2026 07:55Не понял, где проблема. Кто деньги за сервер платил, тот и владелец. Если их это не устраивает -- пусть судятся между собой.
При чём тут домен вообще? Если я на моё железо пущу похоститься условного соседа с его доменом -- это ему не даст никаких прав кроме тех, которые ему дал я сам.aborouhin
05.02.2026 07:55Не понял, где проблема. Кто деньги за сервер платил, тот и владелец
Вообще не факт. Владелец выдал деньги под отчёт сотруднику, а тот оплатил от своего имени. Или владелец поручил своему дрлжнику в счёт долга платить и т.п. По хорошему, раз хостинг не идентифицирует клиента нормально, эти сценарии должны быть учтены в оферте (условно, написано, что мы считаем заказчиком первого плательщика, вы обязуетесь первый платёж сделать от своего лица и несёте риск обратного) - но такого у них в оферте нет.
Если их это не устраивает -- пусть судятся между собой.
Только они могут выбрать другой сценарий и судиться с хостингом за убытки (оговорка в оферте, что хостинг ни за что не отвечает, имеет сомнительную силу). Можно пофантазировать и предположить даже вариант, что оба паука именно с этой целью друг с другом и договорились устроить описанный в статье спектакль. И у хостинга, который не принял минимально разумных мер по идентификации своего заказчика, в таком сценарии могут оказаться не самые радужные перспективы...
Darkness_Paladin
05.02.2026 07:55Владелец выдал деньги под отчёт сотруднику, а тот оплатил от своего имени.
Значит, он и есть владелец.
И "под отчёт" у вас лишее. Если я ПОД ОТЧЁТ куплю для работы какую-то вещь -- у моего нанимателя будет этот самый "отчёт", подтверждающий, что вещь я купил не за свои для себя, а по его поручению для него. Есть у него такой "отчёт" -- не о чем и говорить. Нет "отчёта" -- значит, это не его вещь, а сотрудника, и пусть они между собой решают вопрос владения.aborouhin
05.02.2026 07:55Вообще не значит. Откройте для себя отличия поручения от комиссии, представительство из обстановки, исполнение обязательства третьим лицом и много других интересных юридических штук. Но на самом деле тут вообще другой кейс. Оснований считать договор заключённым именно путём первой оплаты нет, оферта принимается при регистрации на сайте и, насколько я пробежался по этому документу, исполнение договора может начинаться вообще без оплаты (демо-режим). И если мы уже заключили договор, "идентифицировав" заказчика тупо по e-mail - то факт оплаты третьим лицом никак не изменит уже сложившиеся договорные отношения.
Darkness_Paladin
05.02.2026 07:55Откройте для себя отличия поручения от комиссии, представительство из обстановки, исполнение обязательства третьим лицом и много других интересных юридических штук.
Все они в любом случае сводятся к очевидному: если некую вещь купили мне за мои деньги, то независимо от способа, которым это сделано, у меня должны быть документы, подтверждающие это -- расписка о получении исполнителем целевого аванса, например. Или акт приёма-передачи, где указано, что исполнитель передаёт мне такое-то имущество в счёт уплаты части долга, существующего по таким-то обстоятельствам. Короче, точный формат бумаги под конкретный случай -- это к юристам, но этой бумаги просто не может НЕ БЫТЬ, потому что она -- правоустанавливающий документ, подтверждающий переход владения.
Это, блин, не соседа попросить сигарет купить, это официальное делопроизводство, там на каждый чих бумажка составляется. Нет бумажки -- значит хозяин тот, кто платил.
GDragon
05.02.2026 07:55Очень смешная аргументация, а если покупатель эти деньги украл, то что, товар по вашему принадлежит тому у кого украли?
Происхождение денег вообще продавца не колышет, у него есть конкретный клиент.
Если у третьих лиц возникли убытки в силу действий покупателя, то эти третьи лица могут их с него взыскать в судебном порядке.
nafa2017
05.02.2026 07:55"Оплатил от своего имени" уже года 3 как не работает (ну если только в "черной" бухгалтерии). Если сотрудник действует от имени юр. лица он обязан сообщить об этом контрагенту и контрагент в кассовом чеке должен указать ИНН и название юр. лица покупателя. А если нужен зачет НДС - еще и счет-фактуру выписать. Иначе юр. лицо не сможет принять расходы по авансовому отчету.
xSVPx
05.02.2026 07:55Разве? Я тут для корпоратива покупал еду навынос, мне выдали кассовый чек, на меня обычный розничный. Еду мы съели "в целях работодателя", по чеку бухгалтерия вернула деньги.
Никаких ИНН не просили... Да и куда их в кассу вбивать ?
mayorovp
05.02.2026 07:55Это работает исключительно потому, что
в магазине не принято устанавливать личность покупателя;
еда съедается, а не ставится на баланс.
vikarti
05.02.2026 07:55Явно не только.
На прошлой работе периодически общие сборы делали. Физически. Для тех кто не из того же города - это кроме всего прочего означала что работодатель оплачивал авиабилеты и гостиницу. Просили чеки (сканы) только предоставить. Гостиницы сами выбирали, билеты - просили точную сумму скинуть перед оплатой (видимо что бы бизнес-классом не летали :)).
xSVPx
05.02.2026 07:55Думаю, что маршрутизатор, который я купил в первом попавшемся магазине на баланс поставили ведь ? А с ним история была совершенно такая же, покупал как физик, предоставил чеки, получил деньги.
KivApple
05.02.2026 07:55Если что-то выдано под отчет, у того кто выдал под отчёт, есть документы об этом и эти документы будут тут же отправлены в хостинг с пояснениями кем кто кому приходится. Этого в истории нет.
Если у человека 2 нет никаких документов о том, что человек 1 действовал по его поручению, это значит, то хостингу следует считать, что человек 1 действовал самостоятельно. А когда ты самостоятельно платишь за услугу, логично, что ты можешь восстановить к ней доступ.
select26
05.02.2026 07:55У нас сложная этическая дилемма
Нет у вас никакой дилеммы. Как вы сами справедливо отметили, "Аккаунтом владеет человек, который произвёл акцепт оферты. Оферта акцептируется через оплату — то есть тот, кто оплатил, подписал её самим фактом оплаты".
Предоставил подтверждение принятия оферты (оплаты - в вашем случае) - получил доступ.
Это по закону.
Эмоционально можно представить что произошло и пожалеть заказчика.
Но я лично предпочел бы работать с компанией, которая придерживается законов, НПА и совственной оферты, нежели с отзывчивыми хорошими парнями. "Хороший парень" - это не та профессия.Drucocu
05.02.2026 07:55"Хороший человек" вовсе не означает "приятный парень".
В некоторых ситуациях поступить жёстко и означает быть хорошим человеком.
lexa777
05.02.2026 07:55оферта - не договор, а предложение заключить договор. следовательно, акцепт оферты - это согласие заключить договор. где и должны быть прописаны все условия. а еще в договоре есть стороны, которые его заключают, а у рассказчика как раз этого и нет - сторон договора.
codeforcoffee
05.02.2026 07:55Выдать каждому по копии сервиса и дальше оставить разбираться с доменом выглядит как отличное решение. Вы не суд, спор хозяйствующих субъектов вам решать не с руки.
KivApple
05.02.2026 07:55Представьте, что вы арендовали сервис и захостили на нём чужой сайт (может вам за это заплатили, может вы просто добрый). Соответственно, другой человек привязал свой домен к вашему серверу. Значит ли это, что этот человек получает возможность случись что отжать ваш сервер? Мне кажется, нет.
Домен отдельно, сервер отдельно. Сервером можно пользоваться независимо от домена, доменом можно пользоваться независимо от сервера.
Хостинг должен интересовать только сервер. Домен тут аргумент только для детективного расследования истории и гипотического суда.
Praytmen
05.02.2026 07:55А в чём вопрос?! Обычная ситуация для СБ (работы на сутки максимум), а вот если данного звена в Вашей структуре нет, то трабла. Ибо при любом Вашем действии потом можете стать "крайним"
Krenodator
05.02.2026 07:55Да вопрос как раз в том, что это внезапно прилетело в поддержку, а не в СБ)
ImUgh
05.02.2026 07:55У RUVDS неожиданно ушли в отпуск все юристы и поэтому вопросы юридического отдела решает ТП? Или вы чисто попиариться на якобы повышенной колиентозаботливости?
ImagineTables
05.02.2026 07:55Damage control. Когда один из клиентов или оба сразу могут написать ругательную статью, лучше действовать на опережение.
apxapuyc
05.02.2026 07:55Какой-то отрицательный пиар получился. Совершенно очевидно что тут поле действия не технического, а юридического характера, при этом сотрудники, выложившие данную статью на хабр, этого почему-то не понимают, пытаясь собрать все шишки на себя.
VADemon
05.02.2026 07:55Я этот факт подсвечивал уже в комментарии годовалой давности. Только что не стал расписывать для непонятливых, что значит "с другой стороны..." когда вместо (вне)штатного юриста серьезными вопросами занимаются сами.
Pwlo
05.02.2026 07:55Вот странно читать комментарии! Почему-то и автор поста, и комментаторы привязались к несчастному сайту. А весь фикус- то, скорей всего, в домене! Как-никак не материальный актив! И стоить может изрядно больше, чем бизнес, который на нем крутится! Ситуация из жизни: В своё время, на заре интернета, админ получил задачу купить домен .com. И купил, и привязал к своей личной почте, которая на сей день давно издохла. Но как честный человек, перед тем как уйти в закат, передал личный кабинет генеральному. Шли годы, менялись юрлица, сайт работал {и сейчас работает) на все том же хостинге (к счастью). И доменное имя теперь стоит (могло бы...) изрядно больше оборота последней конторы. Но! Продать чисто невозможно, т.к. владелец {по регистрации-то админ!) давно живёт своей жизнью, и выловить его .... А реальный " владелец" так и поддерживает этого зомби, ибо бросить жалко, и до регистратора заморского добраться - то ещё квест. Хотя надежды ещё есть. Возможно, что и в описании кейсе есть материальный интерес - вместо домена продать "ключ к домену" - доступ к ЛК. И так бывает. И что делать хостингу? Я считаю, что текущее решение - лучшее из худших, а других нет!
K0styan
05.02.2026 07:55Так а смысл рассуждать о домене, если регистратор тут - даже не третье, а четвёртое лицо? С которым были явно отдельные договоры.
Да, наверняка поддержка и юристы регистратора сейчас так же голову ломают, но их вопрос и поставленный автором - вообще независимы друг от друга.
Притом вы верно заметили: домен - актив, уникальный. И борьба за него - игра с нулевой суммой: получит либо тот, либо другой (либо его вообще разделегируют). А вот сервер с данными - вещь элементарно клонируемая, так что в принципе никто не мешает всем сестрам по серьгам выдать, лишь бы оплачивали.
Pwlo
05.02.2026 07:55Так то так, но
Мы смотрим: документы в порядке, деньги платил именно он. Ситуация штатная: человек — назовём его первым человеком-пауком — потерял почту, подтвердил личность, подтвердил оплаты. Мы переносим аккаунт на его личную почту и отдаём доступ.
Далее возможны варианты...
VADemon
05.02.2026 07:55Вещь элементарно клонируемая, только это бизнес-данные и персональные данные энного числа клиентов, которые, условно, копируют в руки конкурента.
MountainGoat
05.02.2026 07:55Как это выглядит со стороны ЧП2. Сидел, никого не трогал, Redis починял, аккаунтов не терял. Тут вдруг хостинг отбирает у него доступ, требует паспорт, показать лицо, теперь ещё какие-то сертификаты сменить. Теперь, даже если вы ему оставите весь доступ, он всё равно сразу уйдёт и будет всем рассказывать, что у вас не хостинг, а помойная шарага.
Поэтому можете смело прекращать разбираться и кидать его окончательно, оставив ЧП1 своим довольным клиентом.
Drucocu
05.02.2026 07:55Если хостинг не будет ничего делать, то для ЧП это может перерасти в ситуацию: сидел, никого не трогал, пришли люди в форме и положили лицом в пол. Говорят, на домене, зарегистрированном на ваше имя, размещена противоправная информация особо преступного содержания. Извольте сесть на бутылку.
KivApple
05.02.2026 07:55Тут есть маленький нюанс, что ЧП2 не просто "починял редис", а делал это на сервере, за который не платил (во всяком случае никаких доказательств, что платил он, он предоставить не может). То что такой сервер может однажды "уйти" не вызывает удивлений. ЧП1 мог бы перестать платить и сервер удалили бы, но он выбрал получить доступ.
dartemius
05.02.2026 07:55Вообще самое странное, что ЧП2 по тексту статьи, вообще отказался предоставлять какие-либо доказательства. А что что пишет с емейла - ничего не значит. У меня угоняли пару раз игровые аккаунты, я писал в техподдержку - там просили предоставить информацию и выписки об оплате. В итоге вернули. Может от моего емейлаим тоже там писали - а что это вы у нас забрали? :)
vadimr
05.02.2026 07:55Вообще не понял дилеммы. Аккаунт почтового сервера принадлежит заказчику договора хостинга, а почтовый адрес принадлежит владельцу доменного имени и управляется записью MX в зоне DNS для этого доменного имени. С какой стати вы вдруг решили, что эти люди должны совпадать, неясно. Дофигищи организаций, например, размещают на серверах Яндекса свои собственные (принадлежащие им) почтовые домены.
Если вы занимаетесь хостингом, то вас вопросы с доменом и почтовым адресом вообще не касаются.
С другой стороны, любой человек, например, может поднять почтовый сервер, настроенный на принадлежащий мне домен, но моя почта туда не попадёт, так как именно я управляю записью MX.
Fedorkov
05.02.2026 07:55Человек-паук №1 и №2 ведь знают о существовании друг друга? Что они говорят друг о друге?
оба готовы выйти на видеозвонок для подтверждения персональных данных с паспортом в зубах.
Можно устроить
очнуюзаочную ставку.
olartamonov
05.02.2026 07:55То есть имеется:
человек № 1, который, to the best of our knowledge, заказал и оплачивал услугу у хостера;
человек № 2, про которого нет оснований считать, что он вообще имеет какое-либо отношение к данной услуге;
хостер, который не предпринимает никаких усилий по идентификации клиента как физического или юридического лица, пока жареный петух не клюнет.
И хостер не уверен, кому же из них отдать доступ к данным, в рамках этой услуги хранящимся, а также право пользования оплаченным человеком № 1 периодом, поэтому на всякий случай заблокировал его для обоих.
Отличное решение, что тут может пойти не так.
alex319
05.02.2026 07:55Вам лучше действовать в правовом поле. По всей видимости права на управление сервером принадлежат тому, с кем у вас заключён договор.
Если оппонент оспаривает такое право, вы можете посоветовать обратиться в суд, полицию или другие правоохранительные органы. И уже на основании их предписания выполнять ограничивающие доступ действия .
Я понимаю вас, и с человеческой точки зрения одобряю ваши действия. Но к сожалению они могут навредить вам самим.
Лучше проконсультироваться с профильным юристом!
vanxant
05.02.2026 07:55Вы не поняли статью. Договор имеет форму оферты (открытое присоединение неограниченной группы лиц через оплату счёта). Ну представьте себе парикмахерскую, там тоже оферта. Про клиентов там известно что один "длинный", а другой "хромой". А в случае с хостингом - что один spiderman1, а второй spiderman2. Платят они и в парикмахерской, и за хостинг карточкой банка, в выписке из которого написаны только дата, сумма и абстрактный номер транзакции.
Теперь и длинный, и хромой утверждают, что именно они - spiderman1.
KivApple
05.02.2026 07:55При открытии счета в банке просят паспорт. При регистрации емейла паспорт не просят. Из двух вариантов выписка из банка доказывает хоть что-то, емейл не доказывает ничего (можно иметь почту на чужом домене).
vadimr
05.02.2026 07:55Однако сам домен без паспорта получить невозможно. Другое дело, что это не имеет отношения к вопросу хостинга сервера.
SilverHorse
05.02.2026 07:55Эм, на меня зареганы три запаркованных домена в .cc и .com зонах, и никому никаких паспортов я в оффшорах не предъявлял...
lexa777
05.02.2026 07:55вы не совсем правы. разница в ваших примерах в том, что в с парикмахерской можно заключать устный договор (что мы все и делаем), а на услуги хостинга нужно заключать письменный договор. из-за того, что он представлен и заключается в электронном виде, письменную форму такого договора это не отменяет.
ну и оферта - это не договор, а предложение заключить договор на озвученных условиях
vikarti
05.02.2026 07:55Письменный? Да?
У меня есть сервер на российском хостинге (В смысле на главной - ООО такое то, один из ДЦ в Москве, оплату берут СБП/ру-картам/чем-угодно). Паспортных данных у них нет. Более того - дата рождения указана не правильно ( мое мнение о причинах - ISP Manager у них проглючило а с моей стороны все верно, но у них может быть другое). Деньги берут без вопросов.
Selectel (где аккаунт есть но просто не используется сейчас, редко используется для разных тестов, последний раз в прошлом году) паспортные данные не просили.
И разумеется никто из них не просил на бумаге (или через ЭЦП) что-то подписать и им хоть скан скинуть.
lexa777
05.02.2026 07:55ну да, все это отлично работает пока нет конфликта интересов или прочих разногласий, а потом начинается цирк с конями наподобие этого топика. и у вас договор есть, он заключен на те данные, что вы указали при регистрации. прочитать его можно, если не только ставить галочку о согласии, но и пройти по ссылке на эти самые условия, с которыми вы соглашаетесь. они и будут договором
baadf00d
05.02.2026 07:55Было бы прикольно устроить очную ставку онлайн. Организовать ВКС на троих, пусть они с паспортом в зубах выясняют кто из них настоящий %Юзернейм%. Вряд ли сейчас нейросетки настолько прокаченые, что можно крутить перед камерой по-всякому паспортом и он не поплывет.
Krenodator
05.02.2026 07:55Мне кажется, вы всё делаете максимально аккуратно в рамках того, что вообще можно сделать хостеру. Проверка через актуальный сертификат домена + подтверждение управления DNS это и есть по сути, единственный технический якорь
Всё остальное чсито слова и старые бумажки. Частенько в таких историях всплывает человеческий конфликт а не взлом, и поддержка внезапно оказывается крайним звеном
alcanoid
05.02.2026 07:55А потом выяснится, что один из них производит мыло, а второй занят в страховом бизнесе.
valera_efremov
05.02.2026 07:55У меня похожая проблема, но на @Timeweb_Cloud
Была почта на домене, который вовремя не продлили и потеряли домен, соответственно и почту.
Почта была привязана к аккаунту. Вход в аккаунт пока работает, так как захожу всегда с одного ip (с другого ip просит код для двухфакторной аутентификации, хотя я не помню чтобы включал её). Но в какой то момент всё таки придется что то с этим делать. Служба поддержки просит созвона с паспортом, чтобы поменять почту.
Smartor
05.02.2026 07:55А при чём тут сертификат домена, у вас кто оплатил тот и хозяин. Остальные претенденты не имеют с вами никаких финансовых отношений и обязательств.
vanxant
05.02.2026 07:55Зашёл написать этот коммент. У них в выписке из банка должен быть номер транзакции. Кто предоставит чек из своего банка с этим номером, тот и папа. Даже если директор дал админу денег на оплату, это проблемы директора (возможно, с налоговой). Суд там.
Drucocu
05.02.2026 07:55Во-первых, нельзя останавливать сервер
Можно и нужно.
У них явно скомпрометирована учётная запись администратора. Если сейчас к серверу имеет доступ злоумышленник, он может начать удаление данных, либо вообще размещение противоправных материалов. Неполученная прибыль лучше уголовной ответственности.
Можно не останавливать, только если вы самостоятельно проанализировали логи и их профиль не различается с историческими данными. Но качество подобного анализа уже на вашей совести.
vanxant
05.02.2026 07:55административного доступа сейчас нет ни у кого, они же написали
Drucocu
05.02.2026 07:55А они знают, кто последним получил доступ к сайту перед блокировкой? Это был владелец или уже злоумышленник? Если второй, то известно ли, что он успел сделать?
Чтобы нанести ущерб, не обязательно иметь постояннй доступ: достаточно воспользоваться им один раз.
agat000
05.02.2026 07:55Возможно, "Остановить сервер" означает "Грохнуть компанию". Если там интернет-магазин, например, или агрегатор, на котором все и живет. Неделя простоя, и можно на банкротство. 100 человек на улице, владелец задумчиво сидит на подоконнике.
А виноват хостер, который по левой мессаге от непойми кого, не разобравшись дернул рубильник.
Сканы паспорта, чеки, прочая фигня... Тут боевые моржи на джихад-мобилях разъезжают, как живые, и медведи с калашами на танках.
ifap
05.02.2026 07:55У Вас что основная услуга по договору - хостинг для доменного имени X? Тогда неважно, кто платит - важно лишь, кто администратор этого доменного имени. Я бы еще регистратора запросил, не были ли смены администратора в последнее время. Ну и до кучи в полицию заявлени - так и так, признаки захвата чужого имущества. Напишут отказное, но дойди дело до суда - Вы просто исходили добросовестностью.
askharitonov
05.02.2026 07:55Доступ к почте обычно приравнивается к владению аккаунтом.
Почему? В профиле ведь указаны данные конкретного человека, и там же потом нельзя поменять имя, имея доступ к аккаунту? Получается, это тот человек, с кем у вас был заключён договор. В ваших данных буквально указано, кто владелец аккаунта, и кому нужно дать доступ к нему. Если домен зарегистрирован на другого человека, ну значит в свою очередь регистратор домена должен оставить владение ему (если у того нет каких-либо обязательств передать права на домен), но, в принципе, это не ваша сфера ответственности. Вы должны выполнять условия договора, заключённого с конкретным физическим лицом, чьи данные у вас есть, и личность этого человека была подтверждена. Ну, наверное была подтверждена: нужно делать поправку на возможности нейросетей, особенно в спорной ситуации. То есть, перепроверьте более тщательно, если первый человек подтвердит свою личность так, что не будет поводов для сомнений (допустим, визит к нотариусу или что-нибудь в таком роде), то очевидно надо будет отдать доступ ему — раз вы с ним заключили договор.
trawl
05.02.2026 07:55Если оба готовы выйти на видеосвязь с паспортом зубах, устройте созвон с двумя сразу, там и разберётесь
skovoroad
05.02.2026 07:55Интересно, а на каком-нибудь юридическом форуме сотрудники этой фирмы, наверное, спрашивают совета по поводу тонкостей маршрутизации или там виртуализации, да?
pes_loxmaty
05.02.2026 07:55ФИО, паспорт и документы об оплате — это один минимальный пакет.
ФИО, паспорт и сертификат на домен с этим ФИО + владение почтой — это другой минимальный пакет.
С точки зрения мимокрокодилла.
ФИО и фотка паспорта - это вообще никакое не доказательство ничего. Особенно учитывая, что эти ребята вероятно
посравшиесяколлеги/партенры.Т.е. по факту остается выбор между "кто платил тот и папа" и "у кого серт тот и папа".
Но схема с видеозвонками, не самая плохая. Паспорт с фоткой у вас есть, а на видеозвонке вы можете сверить морду абонента с уже имеющимся у вас паспортом. Конечно, если они близнецы или на руках у вас фековое фото паспорта, то не прокатит ))
ulisma
05.02.2026 07:55Я бы сделал так.
Права на домен вообще не рассматривать, если вы не оказывали услуги по его регистрации. Вы не обязаны разбираться в собственниках домена, если вы оказываете услуги хостинга.
Отправить новые данные доступа на почту при регистрации.
Если утверждается, что доступа к почте нет, тогда подтвердить факт оплаты. Но не копиями чека, а случайной мелкой суммой платежа, например 522 рубля. И сверить реквизиты.
Если реквизиты с прошлыми платежами совпали - дать доступ.
Если нет, блок сервера (с бэкапом) до тех пор, пока не будет подтверждения оплаты. Это может быть и официальный документ из банка, если уж совсем все плохо.
LinkToOS
05.02.2026 07:55Клиент не предусмотрел способы восстановления почты. Хотя адрес важный.
Компания использует примитивную схему заключения договора, и теперь не может понять кто клиент.
Какой-то парад СЗЗБ.
CryInt
05.02.2026 07:55Владение доменом вообще не показатель, он может смениться, а вы предоставляете хостинг, а не домен.
копия паспорта и чеков вообще тоже не особо показатель, пусть выходит любой из них на связь и доказывает что данные в аккаунте это его данные, например в онлайне покажет лицо и паспорт, хотя в этом случае паспорт тоже можно подделать, т.к. по видео не проверить его подлинность.
В общем просите прислать нотариально заверенное заявление на смену почты с реквизитами указанными в личном кабинете, при учете того что они в ЛК не менялись (у вас же есть логи смены, да?)
KivApple
05.02.2026 07:55копия паспорта и чеков вообще тоже не особо показатель
Показатель, если другой человек их не может предоставить.
Если у вас скопируют/украдут выписку, вы всегда сможете получить новую (тем более что счёт активен, раз с него идёт оплата) и будет два человека показавших выписку. И вот тогда хостингу придётся придумывать дополнительную верификацию (например, созвон по видео с паспортом).
А вот если один показал выписку, а другой не может, то мы имеем возможного владельца (ну либо он взял выписку вообще у третьей стороны) и вообще левого типа.
mrozov
05.02.2026 07:55Кмк, тут есть два подхода - юридический и человеческий.
Юридический предполагает, что вы защищаете свою компанию от возможного иска. Тут советоваться нужно строго с профильными юристами, мнение it-шников не имеет абсолютно никакого значения.
Человеческий подход - пойти на сайт, который у вас там крутится, найти там контакты компании, которой он принадлежит, связаться с ними по этим контактам и попросить разъяснить ситуацию. А после разъяснения - предъявить что-то, что сойдёт за доказательство, о чём лучше, опять же, спросить юристов, ибо защита вашей компании в приоритете. Так вы решите вопрос по существу.
StasTukalo
05.02.2026 07:55Странный у вас подход. Прям какойто феерический бред вы пишите. Вы часом не придумываете это все для фарминга коментов, а?
По существу: услуги вы оказываете тому, с кем у вас договор. Все. А какой там домен внутри прицеплен- это же вообще пофигу. А если их там 25 штук прицеплено? или 2500? Вы обслуживаете человека, заключившего с вами договор. Точка. Остальные терки между собой пусть разруливают через суд. Собственнику урок- нефиг регаться на чужие паспорта.
Pusk1
05.02.2026 07:55Есть оферта, подтверждённая фактом оплаты. Есть первый участник, который подтвердил свою личность и показал документы об оплате. Второй участник этого сделать не смог. То есть договор об услугах у вас с первым участником и платит за них именно он. В чём дилемма?
lexa777
05.02.2026 07:55обычно договор считается заключенным, когда обе стороны договора известны.
Darkness_Paladin
05.02.2026 07:55вторая сторона договора -- хостер. у него заключён договор с тем, кто оплачивал. третий чел, который размахивает протухшим сертификатом на домен -- вообще в этом контексте никак не присутствует.
lexa777
05.02.2026 07:55обычно когда заключается договор, то сторонам известно с кем он заключен. если бы это было так, то не было бы топика, потому что владельцем аккаунта был бы тот, с кем заключен договор. а у них, видимо, договор заключен не с человеком, а с электронной почтой или типа того
Darkness_Paladin
05.02.2026 07:55обычно когда заключается договор, то сторонам известно с кем он заключен.
Вот я пришёл в магазин, набрал товаров в корзинку, отнёс на кассу, оплатил -- в этот момент между мной и магазином заключается ДКП на эти товары по оферте, которую я акцептовал фактом совершения оплаты.
Что я знаю о магазине? Название на вывеске (необязательно. вот сейчас задумался и понял, что понятия не имею, есть ли вывеска у магазина, куда я тридцать лет за хлебом хожу, а если есть, то что на ней написано) и адрес (и то не обязательно, я могу просто знать, что магазин "за тем перекрёстком, где я сворачиваю, если к тёще еду"). Могу узнать наименование их юрлица, оно в чеке написано -- но могу и не узнать, забрать свой чек -- моё право, но не обязанность.
Что обо мне знает магазин? "какой-то человек, заплатил наличкой". Всё.Или общественный транспорт. Вот я на днях ездил на автобусе. Я о перевозчике знаю только название (не название юрлица, а торговую марку, которая на его автобусах сбоку написана), он обо мне не знает вообще ничего, ибо заплатить за проезд мне показалось удобнее наличкой, так что у него даже данных моей карты нет.
БОЛЬШИНСТВО договоров в мире заключается в условиях, когда хотя бы одна из сторон не считает нужным знать реквизиты другой стороны.
lexa777
05.02.2026 07:55все логично. потому что пользуясь автобусом или магазином, вы не побежите в суд защищать свои права. а при услугах хостинга - такая вероятность намного выше. а дальше большая разница в доступных вам способах доказывания в зависимости от того, есть у вас договор или нет
Darkness_Paladin
05.02.2026 07:55С чего-й то? Я судился с магазином, было дело. Знаю случай — в результате дтп травмировалась пассажирка автобуса, перевозчик отказался платить ей за лечение, ссылаясь на то, что водитель автобуса в дтп не виноват. Она судилась с перевозчиком и выиграла, потом перевозчик пытался регрессивный иск виновнику дтп вчинить, там уж не знаю, чем кончилось.
lexa777
05.02.2026 07:55вы не понимаете главного. в юриспруденции, как и любом другом вопросе, может разбираться кто угодно. тем более при помощи нейросетей. но на уровне общего понимания обывателя. несоблюдение письменной формы сделки ограничивает вас в выборе доказательств, а то и поднимает вопрос о ее действительности. это, само собой, неактуально для мелкобытовых сделок, наподобие ваших. и в суде вы можете рассчитывать на многое, потому что суд исходит из принципа "суд знает закон" - как раз чтобы таких вот экспертов не нагибали там по формальным основаниям
Darkness_Paladin
05.02.2026 07:55несоблюдение письменной формы сделки ограничивает вас в выборе доказательств, а то и поднимает вопрос о ее действительности.
Исключительно в случаях, когда такая форма сделки предписывается законом. Например, ржавый жигуль за 30К без "письменной формы сделки" купить нельзя -- а вот айфон за 150К -- без проблем.
потому что суд исходит из принципа "суд знает закон"
В данном случае суд исходит из принципе "общеизвестное не требует доказательства" -- поэтому для доказательства того, что я купил в магазине бракованную вещь, мне не нужен письменный ДКПс синей печатью и подписью директора магазина, достаточно чека.
XenRE
05.02.2026 07:55При регистрации клиента просить предоставить публичный ключ скажем RSA-4096. Рассматривать только сообщения, подписанные этим ключем, не подписанные - в /dev/null.
Если клиент пролюбил ключ - ССЗБ. Все прочее - полумеры.8street
05.02.2026 07:55Как-то не очень. Даже если пролюбил пароль от любого сервиса, то есть варианты восстановления. А ключ пролюбить еще проще, чем пароль.
QDeathNick
05.02.2026 07:55Не очень, зато надёжно.
Все остальные способы восстановления пароля несут как раз угрозу того, что пароль восстановит мошенник или государство.
Биткоин так и работает.
vadimr
05.02.2026 07:55Отказать клиенту в праве распоряжаться его собственностью в виде полученных обязательств по договору на основании незнания какого-то там ключа – незаконно. Можно только сам удалённый доступ не давать.
KivApple
05.02.2026 07:55Кто за девушку платит, тот её и танцует.
Кто платит за хостинг, тот и имеет возможность в любой момент восстановить к нему доступ. Все остальные - так, временные помощники (которые, конечно, могут пойти в суд и доказать обратное).
Если один может подтвердить факт оплаты, а другой нет, то выбор очевиден (ну можно запросить дополнительные пруфы, что на другом конце именно человек из банковских выписок, а не он просто их где-то нашёл).
Домен для использования VPS штука не обязательная и хостинг волновать не должна. Это может быть штука обязательная для бизнеса (SEO, бренд и т д), но это уже проблемы первого человека будет ли он отбивать домен себе уже через регистратора или решать вопрос иначе.
remendado
05.02.2026 07:55ФИО в паспорте совпадает с данными в профиле аккаунта. Во-вторых, самое главное — банковские чеки и квитанции об оплате этого самого сервера за последние месяцы. Мы смотрим: документы в порядке, деньги платил именно он. // Большинству сервисов в таких случаях достаточно качественного фото с документом в руках, которое пройдет проверку на отсутствие следов ИИ . И да, очень похоже на конфликт работодателя с работником.
Uint32
05.02.2026 07:55Большинству сервисов в таких случаях достаточно качественного фото с документом в руках
Когда уже перестанут уже тащить этот метод, который появился исключительно для подтверждения совершенолетия актёров в порнофильмах, и который ничего не доказывает от слова совсем применительно к идентификации личности - этих селфи с паспортом уже по этим вашим интернетам пруд пруди.
SergeiMinaev
05.02.2026 07:55Принцип такой: кто контролирует домен, тот контролирует и админскую почту.
Сомнительно. Иначе можно считать, что если у меня почта @yandex.ru, значит Яндекс владеет всеми моими акками.
agat000
05.02.2026 07:55А вы читали свой договор с Я? Лицензионное соглашение и вот это все?
SergeiMinaev
05.02.2026 07:55Думал, было очевидно, что имелись в виду акки, не имеющие отношения к яндексу, а лишь зарегистрированные с яндекс почтой. Это был намёк на то, что контроль домена сам по себе не означает владение аккаунтом на хостинге.
Milanova
05.02.2026 07:55Как закончите разбираться, сделайте еще одну статью на хабре как вы решали эту проблему и к чему в итоге пришли.
mSnus
05.02.2026 07:55Не понимаю, вы представляете услуги хостинга без договора? Договор на чьё имя заключён? Домен вы ему регистрировали? На чье имя и на каком основании?
С кем договор, тому всё и принадлежит, всё остальное вас волновать не должно.
Advisory
05.02.2026 07:55всё остальное вас волновать не должно
Вот именно. Для хозяйствующего субъекта вопросы этики, это просто повод для: «А поговорить?!»
vsting
05.02.2026 07:55Почту клиента могли взломать и все чеки спереть у него и предоставить вам как доказательства что это владелец.
Advisory
05.02.2026 07:55У нас сложная этическая дилемма прямо сейчас, и, кажется, нужна помощь сообщества
Кейс про «этическую дилемму» выглядит как хайп. Для провайдера, как стороны договора, вопрос доступа к VPS решается в правовом поле — по договору и регламенту. Обсуждение с сообществом «этической дилеммы» в этом случае никак не повлияет на правовое решение, но зато хорошо работает как способ заигрывания с аудиторией и привлечении интереса к себе.
k245
05.02.2026 07:55Согласен с вами: никакой "этической дилеммы" не наблюдаю. Равно как и способа сообщества помочь. Разве что кто-то из читателей предложит свои услуги юриста. Вот если бы автор добавил триггерных переживаний за персонажей (семейные истории раздела имущества, любовные истории админа и хозяйки бизнеса и т.д.), то из банальной истории из жизни техподдержки статья могла бы претендовать на первую главу романа. Удачи автору :)
kay_kay
05.02.2026 07:55Аккаунтом владеет человек, который произвёл акцепт оферты. (с)
По моему, вы сами ответили на свой вопрос, кому принадлежит аккаунт.
В законодательстве РФ (ГК РФ) отсутствует прямое определение собственника аккаунта, однако правовая природа аккаунта рассматривается как цифровое/имущественное право. Владелец аккаунта в соцсети — это лицо, создавшее его и управляющее им на основании пользовательского соглашения, а не собственник в классическом понимании ст. 209 ГК РФ. (с) Алиса И.И.
Поэтому первому права на аккаунт открыть, второму закрыть.
Пока не будет уведомления от первого, что он отказался от управления аккаунтом и передал управление второму, второго слать лесом.
SystemOutPrintln
05.02.2026 07:55Паспорт он присылать отказался. Но, по идее, владение почтой и есть владение аккаунтом, и он в своём праве.
Окак. То есть, паспорт можно было и не присылать. ЧП1 зря деанонил свои самые чувствительные персональные данные
(Если, конечно, он прислал реальный скан, а не подделку в фотошопе)
ncix
05.02.2026 07:55Ситуация к сожалению типичная для МСБ. Доменами, хостингами, паролями, данными занимаются наемные сотрудники или даже внешние подрядчики. Собственники и топы находятся в иллюзии что у них все это под контролем. По факту они не контролируют ничего.
Помню, буквально ходил за своим заказчиком, чтобы он сам на себя домен зарегал, а он съезжал с темы ссылаясь на занятость, хотел чтобы это сделал я (подрядчик)
gigacoder
05.02.2026 07:55Пусть каждый напишет эссе на тему "почему я, а не он". А потом проведите аналитику и устройте им очную ставку.
Это если неформально, но в рамках более-менее глубокой справедливости.
DenSigma
05.02.2026 07:55Предложить опалить хостинг тому и другому. Кто согласен платить - тот и хозяин.
Newbilius
05.02.2026 07:55Меня поражает, как RuVDS регулярно занимается собственным антипиаром в собственном блоге. То напишет, что чебурнет - это хорошо (пост спрятан в черновики, но интернет помнит и никогда не забудет), то распишется в том, что у них грамотных юристов нет и у них нет вообще никаких процедур, чтоб заключивший с ними договор человек доказал, что это он... Поразительно. о_О
gluck59
05.02.2026 07:55Например эта статья ни разу не антипиар, а демонстрация того, что хотя бы этот конкретный бизнес считает клиентов людьми и действительно заботится о них.
k_grebennikov
05.02.2026 07:55Спасибо за ссылку. "Зачем всё это делается ... запрещать ненужный дискурс". Подлинно поразительными вещами люди на работе занимаются. [добавлено в словарь]
GBR-613
05.02.2026 07:55Не уверен, что всё понял правильно, но я бы сказал: если сертификат на имя первого, значит владелец - первый, и неважно, кем этот сертификат был послан.
Кроме того, я бы поинтересовался, что они говорят друг про друга? Вдруг при перекрёстном допросе один признается, что был наемным работником у другого?
vlsnake
05.02.2026 07:55Нужно рассматривать с 2х позиций:
Предоставление хостинга. В договоре оферты указывается какие услуги предоставляются. Вы должны их все предоставлять. Т.е., например, отключать без нарушения договора нельзя. Если в договоре указано, что есть процедура восстановления аккаунта, но не оговорено как - это Ваша проблема - придется восстанавливать от одного к другому на основании предоставленных доказательств стороной в последовательности обращений (естественно время обращения фиксировать) и так до бесконечности. PS: у Вас есть защита - закон о спаме никто не отменял, если что.
Споры между субъектами. Вас не должно касаться вообще, но соблюдайте требование конфиденциальности данных - т.е. на запрос любой из сторон Вы не должны выдавать данные противоположной. Естественно не в случае официального запроса.
Указанную работу по пункту 1 - поручить юристу компании, поскольку "плохая" оферта полностью его проблема.
Stroy71
05.02.2026 07:55В армии есть такое правило, если не знаешь как действовать, действуй по уставу. У вас наверняка есть инструкции на этот случай. Так что, действуйте.
muxa_ru
05.02.2026 07:55Он присылает скан паспорта. ФИО в паспорте совпадает с данными в профиле аккаунта. Во-вторых, самое главное — банковские чеки и квитанции об оплате этого самого сервера за последние месяцы.
Это одна из моих любимых явлений, в чудесном мире.
На основании копий несекретных документов и несекретной информации, юрлицо передаёт управление рессурсом клиента кому-то другому.
Что, по факту, делает секретной любую информацию, включающую дату платежа, логина т версии браузера.
Потому что, да чёрт его знает, что техподдержка сочтёт достаточным основанием для подтверждения личности.
rezedent12
05.02.2026 07:55В чем проблема, послать заказное письмо с кодовой фразой? Заказное письмо выдают только по предъявлению паспорта сотруднику почты.
vdudouyt
05.02.2026 07:55Скорее всего ненастоящий человек-паук тот, который суетится. Люди с бэкграундом в интернет-коммерции обычно даже в стрессовой ситуации спокойные, как удав Каа, а вот мамкины хакеры и техподдержки социальные инженеры вечно дергаются, вечно торопят, вечно скандалят и недовольны.
nApoBo3
05.02.2026 07:55Не нужно участвовать играх "справедливости". У вас взаимоотношения есть только с тем, с кем заключен договор. Если это оферта, то с тем кто ее принял согласно условиям. Все. Кто сможет подтвердить принятие оферты, то и папа. Т.е. вам нужны заверенные оригиналы платёжный документов, по почте, обычной, не электронной.
K0styan
Соломоново решение: клонировать машину, одному дать доступ к одной, другому к другой.
Если это ссора совладельцев (а на то похоже, да), то у владельца домена в любом случае будет преимущество: клиенты будут ходить к нему. Но второй, плативший, хотя бы останется со всеми данными. И если он найдёт аргументы, чтобы отобить домен у регистратора, то сможет быстро восстановиться.
Tsimur_S
Истинно соломоново решение будет скорее такое - записать снапшот на рейд 0 и выслать один диск одному а другой диск другому.
Sau
Тогда часть данных таки будет доступна как одному, так и второму. Лучше сделать два диска, XOR которых даёт нужный снапшот...
dmlogv
Часть блоков ≠ части данных
Remigrant
Тру соломонов решение будет несколько иным:
записать данные на диск, вынуть его и взять в руки, вызвать к себе обоих совладельцев и, держа на весу диск пред ними, скзать "Я его сейчас разобью, если вы между собой не договоритесь - чей он".
peterzh
Если уж совсем соломоново, то записать снепшот на диск, разрезать его болгаркой пополам и каждому отдать по половине =)
JoshMil
Вроде там осёл еще был нужен....
Dhwtj
На рейд 1
Бггг
MaximRV
в том и мысль, чтобы данные были доступны только когда они Вместе поставят их в один комп, т.е. либо один победит в битве, либо они договорятся
ugenk
И днс домена по четным дням на одну vps, по нечетным на другую
achekalin
Купить за свой счет им домены вида "domain1.tld" и "domain2.tld" (т.е. к оригинальному домену приписать 1 и 2), и на них поднять копии сайтов.
А если серьезно, позвонить по номеру телефона, указанного в личном кабинете, и спросить "чего изволите делать с аккаунтом?"
Потому что это будет активный пробник, и вы не будете сидеть тупо в ожидании новых новостей, и чего там левая нога правого паука владельца захочет. Может, и
третий человек-паукженщина-кошка придёт, и тоже с какими-то правами.Ну или просто прибить акк, и "ой всё", пусть сами разбираются.
Deosis
Прибивать акк - это прямой путь к компенсациям через суд.
Все равно, что супруги делят машину при разводе, а владелец стоянки сдает её в металлолом.
achekalin
Про "прибить" - это я пошутил, не поставив смайлик. Понятно же, что в юридической плоскости вопрос не про существование, а про уже имеющиеся и известные факты.
С юридической точки зрения тут не «владение аккаунтом», а спор о том, кто является стороной договора (оферты) с провайдером и кому провайдер обязан оказывать услугу.
Оплата сама по себе не всегда делает плательщика «заказчиком». Акцепт оферты может быть через действия, но платеж нередко может быть и исполнением третьего лица за клиента — поэтому факт «кто платил» есть лишь один из признаков, а не универсальное доказательство.
Аккаунт — не «вещь» (не корова и не машина). Это набор договорных прав/обязанностей + доступ к техресурсу. Значит, ключевое — что написано в оферте/регламенте: как идентифицируется клиент, как меняются контактные данные, что считается достаточным подтверждением, как решаются споры.
Самый «бизнесовый» и одновременно самый безопасный для провайдера вариант — ввести «режим спора» (и его бы тихо прописать в регламенте): заморозить критические изменения (смена e‑mail, восстановление пароля, удаление/перенос, выдача ключей), зафиксировать логи, запросить у обеих сторон пакет подтверждений. Если однозначно установить сторону договора нельзя — не «назначать виноватого», а предложить: либо совместное заявление (в идеале с КЭП/нотариально), либо решение суда.
«У меня есть доступ к DNS/сертификату/почте домена» — слабое доказательство именно права требования к провайдеру. Это скорее признак фактического контроля (который мог быть у админа/подрядчика/угонщика), но не юридическое подтверждение, что именно конкретный собеседник — сторона договора. Более осмысленно смотреть на контактные данные, указанные при регистрации/подписании, и на формализованные документы.
Отдельно замечу: если провайдер начинает собирать паспорт/селфи/видео, это уже про персональные данные, «РКН и все‑все‑все», тут нужно аккуратно.
Ну и вообще, на каждом шаге задавать себе вопрос: как мы в суде каждый наш запрос внятно с правовой точки зрения объясним. Потому что те две стороны имеют полное право от себя в суд пойти за блокировку доступа, и суд будет «выяснять».