Так там не ру, guru или info какой нибудь
Ну а в иностранных зонах для кражи домена нужно иметь доступ к личному кабинету и контактному адресу почты. Без доступа в личный кабинет Регру код трансфера не выдаст ни под каким соусом. При этом есть возможность двухфакторной авторизации и ограничения доступа по ip-адресам, есть возможность запрета восстановления доступа по почте. Уж к чему, а к безопасности в Регру может быть только одна претензия - её чрезмерность. Если пациент сам ставит пароль 12345 - он сам себе злобный баклан. Если после первой кражи домена он не поменял пароли и не включил двухфакторную авторизацию - значит, он не баклан, а удод. И если использует для домена почту на публичном бесплатном сервисе - тоже. Сайтов с 15 миллионами юников в месяц в мире существует не так много, так что то, что автор публикации не называет имя домена, вызывает большие подозрения, что вся статья - просто лапша на уши.
Ну а то, что в российских TLD передача прав администрирования возможна только по письменному заявлению и невозможно совмещение трансфера и передачи прав делает россйиские домены более стойкими к краже, чем иностранные.