Mas se o dominio é .com.br, no mínimo precisa ser registrado diretamente no registro.br, e vou te falar, pra transferência de titularidade sem acesso a conta é uma burocracia enorme, eu trabalho com isso, se realmente tiveram acesso ao dominio, deve ser pela senha mesmo.
Não é nada tão burocrático esse processo da RegistroBr.
Eu já precisei transferir um domínio de uma empresa pra outra e te conto...
Você precisa do contrato social da empresa detentora do domínio (ou documento equivalente), cópias do cpf/rg da pessoa que responde pela empresa e uma carta que você preenche no registroBR, assina e autentica em cartório. Junta tudo e manda pra eles.
Logo que chega lá, é um ou dois dias no máximo pra liberarem.
Assim como em qualquer lugar, se os documentos falsos forem bem feitos, vai passar pela verificação manual.
Deveria haver algum tipo de verificação por email ou telefone previamente cadastrado na plataforma pra prevenir isso.