Von der ICANN akkreditierte Registrare sollten Schaden verhindern – und nicht die Lebensdauer krimineller Infrastrukturen verlängern. Unsere OSINT-Analyse für 2025 zeigt, wie wiederholtes Untätigbleiben bei Missbrauchsfällen Betrügern Zeit, Sicherheit und Legitimität verschafft. Im Folgenden finden Sie die Beweise, eine Momentaufnahme der IP-Adressen in Nigeria und die notwendigen Veränderungen.
In jeder Sekunde, in der Sie dies lesen, wird jemand betrogen. NameSiloEN, WebnicEN und NiceNICEN verkaufen nicht nur Domains – sie bieten Kriminellen genau die Möglichkeit, die diese benötigen. Wir haben eine einzige nigerianische IP-Adresse überprüft; fast jede Website war betrügerisch, und die Domains waren über diese Unternehmen registriert. Multiplizieren Sie das mit Tausenden von IP-Adressen weltweit.
In Berichten wird von ignorierten Missbrauchsfällen, Standardantworten, in denen bereits vorgelegte Beweise angefordert werden, und der Schließung von Support-Tickets ohne weitere Maßnahmen berichtet. Das ist eine Verzögerungstaktik: Jeder Tag Verzögerung bedeutet mehr gestohlene Gelder und Daten.
NameSilo, Webnic und NiceNIC sind nicht neutral. Ihre Versäumnisse bei der Reaktion auf Missbrauch durch Registrare und bei der Einhaltung der ICANN-Vorgaben sorgen dafür, dass kriminelle Infrastrukturen online bleiben. Die IP-Adresse aus Nigeria verdeutlicht den Mechanismus, ist jedoch nur eine Momentaufnahme. Eine wirksame Meldung von Domain-Missbrauch und ein effektives Management der Angriffsfläche erfordern, dass Registrare innerhalb weniger Stunden handeln – bis dahin werden Betrugsmaschen auf ihren Plattformen weiter zunehmen.
