Registradores que facilitan las estafas a nivel mundial: NameSilo, Webnic y NiceNic

Introducción

Cada segundo que estás leyendo esto, alguien está siendo víctima de una estafa. NameSilo, Webnic y NiceNic no solo venden dominios, sino que también proporcionan la vía de acceso que necesitan los delincuentes. Hemos analizado una sola dirección IP nigeriana y casi todos los sitios web resultaron ser fraudulentos, con dominios registrados a través de estas empresas. Multiplica eso por miles de direcciones IP en todo el mundo.

Cómo el modelo fomenta el abuso

• No existe un sistema eficaz para gestionar los abusos: los dominios permanecen activos durante semanas o meses.
• Las notificaciones de las autoridades públicas no se tienen en cuenta a menos que exista una orden judicial.
• Eliminaciones selectivas: se han eliminado algunos dominios; las carteras permanecen intactas.
• Sin verificación de identidad: registro instantáneo para cualquier fin.

Escala

• Más de 30 000 denuncias de abusos en 2025 en nuestros canales en las que se menciona a estos registradores.
• Varias muestras de Webnic y NiceNic muestran una tasa de estafas activas superior al 90 %.
• La situación en Nigeria es solo un ejemplo: el patrón se repite en todo el mundo.

Daños reales

• Pérdida de ahorros a causa de estafas y sitios web falsos.
• Las víctimas eran canalizadas a través de anuncios pagados y redes sociales.
• Credenciales e identidades que se venden en los mercados del crimen.
• El fraude médico pone en peligro vidas humanas.

Las opiniones del público confirman la tendencia

• Trustpilot — Webnic: https://www.trustpilot.com/review/webnic.cc
• Trustpilot — NiceNic: https://www.trustpilot.com/review/nicenic.net
• Sitejabber — NameSilo: https://www.sitejabber.com/reviews/namesilo.com

Los informes describen casos de abuso ignorados, respuestas automáticas en las que se solicitan pruebas que ya se han facilitado y el cierre de incidencias sin que se haya tomado ninguna medida. Se trata de una táctica dilatoria: cada día de retraso supone más fondos y datos sustraídos.

¿Qué cambiaría si se actuara con rapidez?

• Solo en 2025 habrá decenas de miles de víctimas menos.
• Las redes de fraude se desmoronan ante las rápidas operaciones de desmantelamiento.
• Fuerte caída del rendimiento de la inversión en materia penal.

Contraste

Lo que debe suceder

1. Auditorías de cumplimiento de la ICANN por infracciones reiteradas.
2. Verificación completa de la identidad (KYC) para todos los registros y distribuidores.
3. Suspensiones a nivel de cuenta tras confirmarse un abuso.
4. Lista de exclusión del sector para los infractores reincidentes.

Fuentes y pruebas

• Base de datos global de dominios fraudulentos: https://github.com/phishdestroy/destroylist
• Estudio de caso de Nigeria: https://github.com/phishdestroy/Nigerian-dignity
• Lista interactiva: https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• Resultados del análisis ASN: https://urlscan.io/asn/AS36352
• Denuncia ante la FTC: https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

Conclusión

NameSilo, Webnic y NiceNic no son neutrales. Sus fallos a la hora de responder ante los abusos de los registradores y de cumplir con las normas de la ICANN mantienen en funcionamiento la infraestructura delictiva. La dirección IP de Nigeria ilustra el mecanismo, pero solo es una instantánea. Para que la notificación de abusos de dominios y la gestión de la superficie de ataque sean eficaces, es necesario que los registradores actúen en cuestión de horas; hasta entonces, las estafas seguirán extendiéndose a través de sus plataformas.