Registrare, die weltweite Betrugsmaschen ermöglichen: NameSilo, Webnic und NiceNIC

Einleitung

In jeder Sekunde, in der Sie dies lesen, wird jemand betrogen. NameSilo, Webnic und NiceNIC verkaufen nicht nur Domains – sie bieten Kriminellen genau die Möglichkeit, die diese benötigen. Wir haben eine einzige nigerianische IP-Adresse überprüft; fast jede Website war betrügerisch, und die Domains waren über diese Unternehmen registriert. Multiplizieren Sie das mit Tausenden von IP-Adressen weltweit.

Wie das Modell Missbrauch belohnt

• Keine wirksame Bekämpfung von Missbrauch – Domains bleiben wochen- oder monatelang aktiv.
• Behördliche Bescheide werden ignoriert, sofern keine gerichtliche Anordnung vorliegt.
• Gezielte Abschaltungen – einige Domains wurden entfernt; die Portfolios bleiben unverändert.
• Kein KYC – sofortige Registrierung für jeden Zweck.

Maßstab

• Über 30.000 Hinweise auf Missbrauch im Jahr 2025 in unseren Feeds, in denen diese Registrare erwähnt werden.
• Mehrere Tests bei Webnic und NiceNIC ergaben eine Betrugsquote von über 90 %.
• Die Situation in Nigeria ist nur eine Momentaufnahme – das Muster wiederholt sich weltweit.

Schäden in der Praxis

• Verlust von Ersparnissen durch Betrugsmaschen und gefälschte Portale.
• Die Opfer wurden über bezahlte Anzeigen und soziale Medien angeworben.
• Auf kriminellen Märkten verkaufte Zugangsdaten und Identitäten.
• Medizinischer Betrug gefährdet Menschenleben.

Öffentliche Bewertungen bestätigen dieses Muster

• Trustpilot – Webnic: https://www.trustpilot.com/review/webnic.cc
• Trustpilot – NiceNIC: https://www.trustpilot.com/review/nicenic.net
• Sitejabber – NameSilo: https://www.sitejabber.com/reviews/namesilo.com

In Berichten wird von ignorierten Missbrauchsfällen, Standardantworten, in denen bereits vorgelegte Beweise angefordert werden, und der Schließung von Support-Tickets ohne weitere Maßnahmen berichtet. Das ist eine Verzögerungstaktik: Jeder Tag Verzögerung bedeutet mehr gestohlene Gelder und Daten.

Was sich durch schnelles Handeln ändern würde

• Allein im Jahr 2025 werden es Zehntausende Opfer weniger sein.
• Betrugsnetzwerke brechen unter den raschen Abschaltungen zusammen.
• Deutlicher Rückgang der Rendite aus kriminellen Aktivitäten.

Kontrast

Was muss geschehen?

1. ICANN-Konformitätsprüfungen bei wiederholten Verstößen.
2. Umfassende KYC-Prüfung für alle Registrierungen und Wiederverkäufer.
3. Sperrungen auf Portfolioebene bei bestätigtem Missbrauch.
4. Branchenweite Sperrliste für Wiederholungstäter.

Quellen und Belege

• Weltweite Datenbank für betrügerische Domains: https://github.com/phishdestroy/destroylist
• Fallstudie Nigeria: https://github.com/phishdestroy/Nigerian-dignity
• Interaktive Liste: https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• ASN-Scan-Ergebnisse: https://urlscan.io/asn/AS36352
• Beschwerde bei der FTC: https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

Fazit

NameSilo, Webnic und NiceNIC sind nicht neutral. Ihre Versäumnisse bei der Reaktion auf Missbrauch durch Registrare und bei der Einhaltung der ICANN-Vorgaben sorgen dafür, dass kriminelle Infrastrukturen online bleiben. Die IP-Adresse aus Nigeria verdeutlicht den Mechanismus, ist jedoch nur eine Momentaufnahme. Eine wirksame Meldung von Domain-Missbrauch und ein effektives Management der Angriffsfläche erfordern, dass Registrare innerhalb weniger Stunden handeln – bis dahin werden Betrugsmaschen auf ihren Plattformen weiter zunehmen.