Registrare, die weltweite Betrugsmaschen ermöglichen: NameSilo, Webnic und NiceNic

Einleitung

In jeder Sekunde, in der Sie dies lesen, wird jemand betrogen. NameSilo, Webnic und NiceNic verkaufen nicht nur Domains – sie bieten Kriminellen genau die Möglichkeit, die diese benötigen. Wir haben eine einzige nigerianische IP-Adresse überprüft; fast jede Website war betrügerisch, und die Domains waren über diese Unternehmen registriert. Multiplizieren Sie das mit Tausenden von IP-Adressen weltweit.

Wie das Modell Missbrauch belohnt

• Keine wirksame Bekämpfung von Missbrauch – Domains bleiben wochen- oder monatelang aktiv.
• Behördliche Bescheide werden ignoriert, sofern keine gerichtliche Anordnung vorliegt.
• Gezielte Löschungen – einige Domains wurden entfernt; die Portfolios bleiben unverändert.
• Keine Identitätsprüfung – sofortige Registrierung für jeden Zweck.

Maßstab

• Über 30.000 Meldungen über Missbrauch im Jahr 2025 in unseren Feeds, in denen diese Registrare erwähnt werden.
• Mehrere Tests für Webnic und NiceNic ergaben eine Betrugsquote von über 90 %.
• Die Situation in Nigeria ist nur ein Beispiel – das Muster wiederholt sich weltweit.

Tatsächlicher Schaden

• Verlust von Ersparnissen durch Betrugsmaschen und gefälschte Portale.
• Die Opfer wurden über bezahlte Anzeigen und soziale Medien angeworben.
• Auf kriminellen Märkten verkaufte Zugangsdaten und Identitäten.
• Medizinischer Betrug gefährdet Menschenleben.

Öffentliche Bewertungen bestätigen dieses Muster

• Trustpilot — Webnic: https://www.trustpilot.com/review/webnic.cc
• Trustpilot — NiceNic: https://www.trustpilot.com/review/nicenic.net
• Sitejabber – NameSilo: https://www.sitejabber.com/reviews/namesilo.com

In Berichten wird von ignoriertem Missbrauch, Standardantworten, in denen bereits vorgelegte Beweise angefordert werden, und der Schließung von Support-Tickets ohne weitere Maßnahmen berichtet. Das ist eine Verzögerungstaktik: Jeder Tag Verzögerung bedeutet mehr gestohlene Gelder und Daten.

Was würde sich durch rasches Handeln ändern?

• Allein im Jahr 2025 werden es Zehntausende Opfer weniger sein.
• Betrugsnetzwerke brechen unter den raschen Zerschlagungsmaßnahmen zusammen.
• Deutlicher Rückgang der Rendite aus Straftaten.

Kontrast

Was muss geschehen?

1. ICANN-Konformitätsprüfungen bei wiederholten Verstößen.
2. Vollständige KYC-Prüfung für alle Registrierungen und Wiederverkäufer.
3. Sperrung auf Portfolioebene bei bestätigtem Missbrauch.
4. Branchenweite Sperrliste für Wiederholungstäter.

Quellen & Belege

• Globale Datenbank für betrügerische Domains: https://github.com/phishdestroy/destroylist
• Fallstudie Nigeria: https://github.com/phishdestroy/Nigerian-dignity
• Interaktive Liste: https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• ASN-Scan-Ergebnisse: https://urlscan.io/asn/AS36352
• Beschwerde bei der FTC: https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

Fazit

NameSilo, Webnic und NiceNic sind nicht neutral. Ihre Versäumnisse bei der Reaktion auf Missbrauch durch Registrare und bei der Einhaltung der ICANN-Vorgaben sorgen dafür, dass kriminelle Infrastrukturen online bleiben. Die IP-Adresse aus Nigeria verdeutlicht den Mechanismus, ist jedoch nur eine Momentaufnahme. Eine wirksame Meldung von Domain-Missbrauch und ein effektives Angriffsflächenmanagement erfordern, dass Registrare innerhalb weniger Stunden handeln – bis dahin werden Betrugsmaschen auf ihren Plattformen weiter zunehmen.