kitnamore, логин/пароль передавать не нужно - это способ для случаев, когда домен ничего не стоит.
Регистрант (он же владелец) действительно меняется при трансфере. Трансфер можно заказать с любого регистратора. Для этого необходимо знать secure code домена, который должен сообщить текущий владелец. После этого заказ идет в обработку и на своем регистраторе текущий владелец должен подтвердить трансфер. Если он подтверждает - вуаля - все свершилось. Технически все очень просто.
Ну или, как советовали выше, использовать те же escrow сервисы. Только я лично выбрал бы более доверенные и надежные сервисы чем SEDO. В особенности если сумма большая.
Вопрос в другом.
Даже если домен будет продан, но неграмотно, то его могут отсудить обратно и признать сделку недействительной, если тот, кто продавал не имел на него прав (не владеет тоговой маркой, например). Или владельцы ТМ могут запретить использовать домен для определенных целей. Поэтому по хорошему - до любых операций необходимо убедиться, что продающий использует домен на легальных основаниях, имеет на него все права и имеет право переустапать право его использования, а далее все совершить с документальным подтверждением с актами передачи и т.п., чтобы в случае претензий можно было доказать, что домен сменил владельца легальным способом.
Изменение контактных данных еще ничего не значит. Если продается только домен без ТМ, которой владеет кто-то еще, или если трансферу домена посособствует сотрудник имеющий доступ к домену, то домен, если захотят, с большой вероятностью заберут обратно. Деньги возможно и вернут 