Treuhandname

Wichtigste Ergebnisse

• 35,3 % Phishing-Anteil – jede dritte Domain ist eine Phishing-Seite. Von insgesamt 9.737 Domains in der Zone von Trustname sind 3.433 als Phishing-Seiten bestätigt. Hier handelt es sich nicht um einen Registrar, der ein Phishing-Problem hat. Es handelt sich vielmehr um einen Registrar, dessen vorrangiger Betriebszweck offenbar darin besteht, eine Infrastruktur für Phishing bereitzustellen. Kein seriöser Registrar, der in gutem Glauben handelt, erreicht eine Kontaminationsrate in dieser Größenordnung.
• Die Unternehmensstruktur ist eine Hülle, die zur Umgehung von Vorschriften geschaffen wurde. Fewmoretaps OÜ ist in Estland eingetragen, einem Land, das Nichtansässigen eine unkomplizierte Unternehmensgründung ermöglicht. Der angegebene Jahresumsatz von 120 Euro und der einzige Mitarbeiter stehen im Widerspruch zu jedem legitimen Geschäftsmodell eines Domain-Registrars. Allein die Registrierungsgebühren für 9.737 Domains würden diesen Betrag um ein Vielfaches übersteigen. Das Finanzprofil lässt darauf schließen, dass die Einnahmen anderweitig weitergeleitet werden und das estnische Unternehmen als Schutzschild gegenüber den Aufsichtsbehörden dient.
• Die plötzlichen Registrierungsspitzen bestätigen eine koordinierte Steuerung durch die Akteure. Am 15.06.2026 wurden an einem einzigen Tag 232 Phishing-Domains registriert – das ist das 11,1-Fache des Tagesdurchschnitts der Plattform. Ein Aktivitätsschub dieser Größenordnung bei einem Registrar mit insgesamt 9.737 Domains deutet darauf hin, dass eine kleine Anzahl von Akteuren, die wahrscheinlich über privilegierten oder automatisierten Zugriff auf das Bereitstellungssystem von Trustname verfügen, die Registrierungen direkt vorantreiben. Dies ist kein Missbrauch durch Kunden, sondern eine Aktivität auf Betreiberebene.
• Ein negativer Eigenkapitalbestand und ausgewiesene Verluste deuten darauf hin, dass das Unternehmen über keine tragfähigen legalen Einnahmen verfügt. Aus den Eintragungen im estnischen Handelsregister geht hervor, dass die Fewmoretaps OÜ ein negatives Eigenkapital aufweist. Ein Registrierstelle, die ICANN-Gebühren, Einnahmen aus Domain-Registrierungen und Verlängerungsgebühren einnimmt, sollte nicht mit Verlust arbeiten, es sei denn, diese Einnahmen werden nicht ausgewiesen. Die Finanzstruktur passt zu einer Scheinfirma, die eine rechtmäßige ICANN-Akkreditierung aufrechterhält, während die tatsächlichen Einnahmen über nicht offengelegte Kanäle fließen.
• Meldungen über Missbrauch führen zu keinen Maßnahmen. Trustname verfügt über keine Stelle zur Bekämpfung von Missbrauch. Meldungen, die von PhishDestroy und Partnerorganisationen eingereicht werden, bleiben unbeantwortet, und Domains, die als Phishing-Infrastruktur bestätigt wurden, bleiben auf unbestimmte Zeit aktiv. Das Fehlen eines Mechanismus zur Abschaltung ist keine betriebliche Nachlässigkeit – es handelt sich um ein Feature des Produkts, nicht um einen Fehler.
• Die ICANN-Akkreditierung verleiht dieser Organisation einen Anschein von Legitimität, den sie nicht verdient hat. Trustname hat die ICANN-Akkreditierung (Nr. 4318) erhalten und nutzt diese, um als „Reseller-of-Record“ für Phishing-Akteure zu agieren, die Domain-Registrierungen benötigen, um in den WHOIS-Daten legitim zu erscheinen. Im Rahmen des ICANN-Akkreditierungsverfahrens und der laufenden Compliance-Prüfungen wurde die hier dokumentierte Kontaminationsrate weder festgestellt noch wurden Maßnahmen dagegen ergriffen. Der vollständige Datensatz ist für die ICANN-Konformitätsprüfung strukturiert.

Live-Erkennungs-Feed

Die neuesten von PhishDestroy erkannten „Trustname“-Phishing-Domains. Wird laufend aktualisiert.

Beweismittel und damit verbundene Ermittlungen