NameSilo

النتائج الرئيسية

• 5,666 نطاقًا مؤكدًا يستخدم في عمليات التصيد الاحتيالي لدى مسجل نطاقات يبلغ إجمالي عدد التسجيلات لديه 5.25 مليون تسجيل. ورغم أن معدل التصيد الاحتيالي الإجمالي لـ NameSilo (حوالي 0.07٪) أقل من معدل NiceNIC، فإن تركز هذه الحالات ضمن مجموعات مسجلي النطاقات التي يمكن تحديدها يكشف عن حقيقة مختلفة: فهناك 1,344 حسابًا لمسجلين متسلسلين مسؤولة عن الغالبية الساحقة من البنية التحتية للتصيد الاحتيالي التي تم الكشف عنها.
• تعد مجموعات المسجلين المتسلسلين هي المشكلة الأساسية. كشف تحليلنا عن 1,344 ملفًا شخصيًا مختلفًا للمسجلين، قام كل منها بتسجيل عدة نطاقات تصيد مؤكدة. وتُظهر هذه الحسابات أنماطًا متسقة: بيانات اتصال متشابهة، وطرق دفع مشتركة يُستنتج وجودها من توقيت التسجيل، ودورات منتهية الصلاحية منسقة للنطاقات تهدف إلى تعظيم فترة التشغيل مع تقليل تكاليف الكشف إلى أدنى حد. ولا تُعد إجراءات التحقق من الحسابات التي تطبقها NameSilo كافية للكشف عن هذا النمط أو ردعه.
• 32.2% من النطاقات التي تم فحصها غير نشطة. يشير معدل النطاقات الخاملة الذي يتجاوز 30% إلى استراتيجية تسجيل قائمة على «الاستغلال السريع والتخلص»، وهي استراتيجية راسخة في قاعدة عملاء NameSilo. يقوم المسجلون بنشر بنية تحتية للتصيد الاحتيالي، واستنزاف قيمتها في غضون أيام أو أسابيع، ثم التخلي عنها. ولا يُعد ارتفاع معدل النطاقات غير النشطة أمرًا عارضًا — بل هو بصمة نموذج عمل تعسفي تجعله هيكل التسعير لدى NameSilo قابلاً للتطبيق اقتصاديًا.
• تم تقديم بلاغات عن انتهاكات، لكن لم يتم تنفيذ إجراءات الإزالة. قدمت منظمة «PhishDestroy» والمنظمات الشريكة لها تقارير موثقة عن إساءة الاستخدام تتعلق بمئات النطاقات المستخدمة في عمليات التصيد الاحتيالي والمسجلة لدى «NameSilo». وتختلف أوقات الاستجابة من حالة إلى أخرى، كما تظل نسبة كبيرة من النطاقات المبلغ عنها نشطة لعدة أيام بعد التحقق من صحة البلاغات. ولم يتم اتخاذ أي إجراء واضح على مستوى الحساب ضد المسجلين المتكررين.
• أثار التحقيق شكوى انتقامية على تويتر. عقب نشر التقرير الأولي لـ NameSilo وتداوله على نطاق واسع عبر منصة X، تقدمت NameSilo بشكوى إلى تويتر زعمت فيها أن حساب PhishDestroy قد انتهك قواعد المنصة. قام فريق «الثقة والأمان» في X بمراجعة الشكوى وأعاد تفعيل الحساب، بعد أن توصل إلى عدم وجود أي انتهاك. وقد تم توثيق هذه السلسلة من الأحداث — وهي قيام مسجل نطاقات بتقديم شكوى إلى منصة تواصل اجتماعي بهدف منع نشر بحث أحد الباحثين في مجال الأمن — وأرشفتها.
• كون الشركة مدرجة في البورصة لا يعني بالضرورة أنها خاضعة للمساءلة. إن إدراج شركة NameSilo في بورصة ناسداك (رمز السهم: URL) يجعلها خاضعة لمتطلبات الإفصاح التي تفرضها هيئة الأوراق المالية والبورصات الأمريكية (SEC) وتحت رقابة المساهمين العامة. وعلى الرغم من ذلك، استمر إساءة استخدام نطاقات التصيد الاحتيالي على المنصة دون هوادة طوال فترة التحقيق. وقد تم تنظيم مستودع الأدلة بحيث يخدم علاقات المستثمرين ويستوفي المتطلبات التنظيمية في حال استدعت الضرورة اتخاذ إجراءات لاحقة.

بث مباشر للكشف عن الأحداث

أحدث نطاقات التصيد الاحتيالي الخاصة بـ NameSilo التي اكتشفها PhishDestroy. يتم تحديثها باستمرار.

الأدلة والتحقيقات ذات الصلة