नेमसाइलो

मुख्य निष्कर्ष

• कुल 5.25 मिलियन पंजीकरणों वाले एक रजिस्ट्रार में 5,666 पुष्टिकृत फ़िशिंग डोमेन। जबकि NameSilo की पूर्ण फ़िशिंग दर (लगभग 0.07%) NiceNIC की तुलना में कम है, पहचान योग्य पंजीकरणकर्ता समूहों में इसकी एकाग्रता एक अलग कहानी बताती है: 1,344 सीरियल पंजीकरणकर्ता खाते पकड़ी गई फ़िशिंग अवसंरचना के विशाल बहुमत के लिए जिम्मेदार हैं।
• सीरियल पंजीकरण समूह मुख्य समस्या हैं। हमारे विश्लेषण में 1,344 विशिष्ट पंजीकरणकर्ता प्रोफाइल चिन्हित हुए, जिन्होंने प्रत्येक ने कई पुष्टिकृत फ़िशिंग डोमेन पंजीकृत किए हैं। ये खाते सुसंगत पैटर्न प्रदर्शित करते हैं: समान संपर्क विवरण, पंजीकरण के समय से अनुमानित साझा भुगतान विधियाँ, और समन्वित डोमेन समाप्ति चक्र जो परिचालन अवधि को अधिकतम करते हुए जोखिम लागत को न्यूनतम करते हैं। NameSilo के खाते सत्यापन नियंत्रण इस पैटर्न का पता लगाने या इसे रोकने के लिए अपर्याप्त हैं।
• स्कैन किए गए डोमेनों में से 32.2% निष्क्रिय हैं। 30% से अधिक की डेड डोमेन दर NameSilo के ग्राहक आधार में अच्छी तरह से स्थापित एक चर्न-एंड-बर्न पंजीकरण रणनीति का संकेत देती है। पंजीकरणकर्ता फिशिंग अवसंरचना तैनात करते हैं, कुछ ही दिनों या हफ्तों में उसका मूल्य निकाल लेते हैं, और फिर उसे छोड़ देते हैं। उच्च मृत दर आकस्मिक नहीं है — यह एक दुरुपयोगपूर्ण व्यावसायिक मॉडल की पहचान है, जिसे NameSilo की मूल्य निर्धारण संरचना आर्थिक रूप से व्यवहार्य बनाती है।
• दुरुपयोग की रिपोर्टें प्रस्तुत की गईं, हटाने की कार्रवाई नहीं की गई। PhishDestroy और साझेदार संगठनों ने NameSilo में पंजीकृत सैकड़ों फिशिंग डोमेनों के खिलाफ दस्तावेजीकृत दुरुपयोग रिपोर्टें प्रस्तुत की हैं। प्रतिक्रिया समय असंगत हैं और सत्यापित रिपोर्टों के बाद भी रिपोर्ट किए गए डोमेनों का एक महत्वपूर्ण हिस्सा कई दिनों तक सक्रिय रहता है। बार-बार पंजीकरण करने वालों के खिलाफ कोई स्पष्ट खाता-स्तरीय कार्रवाई नहीं की गई है।
• जांच ने एक प्रतिशोधी ट्विटर शिकायत को जन्म दिया। प्रारंभिक NameSilo रिपोर्ट के प्रकाशन और X पर सार्वजनिक प्रचार के बाद, NameSilo ने Twitter पर शिकायत दर्ज की, जिसमें आरोप लगाया गया कि PhishDestroy खाते ने प्लेटफ़ॉर्म नियमों का उल्लंघन किया है। X की ट्रस्ट और सेफ्टी टीम ने शिकायत की समीक्षा की और कोई उल्लंघन न पाते हुए खाते को बहाल कर दिया। इस घटनाक्रम को — एक रजिस्ट्रार द्वारा एक सोशल प्लेटफ़ॉर्म से सुरक्षा शोधकर्ता की प्रकाशित सामग्री को दबाने के लिए शिकायत करना — दस्तावेजीकृत और संग्रहीत किया गया है।
• सार्वजनिक रूप से सूचीबद्ध होने का दर्जा जवाबदेही का संकेत नहीं देता। NameSilo की NASDAQ लिस्टिंग (टिकर: URL) इसे SEC प्रकटीकरण आवश्यकताओं और सार्वजनिक शेयरधारक जांच के दायरे में लाती है। इसके बावजूद, जांच अवधि के दौरान प्लेटफ़ॉर्म पर फ़िशिंग डोमेन का दुरुपयोग बिना रुके जारी रहा। साक्ष्य भंडार निवेशक संबंधों और नियामक जानकारी के लिए संरचित है, यदि आगे कार्रवाई आवश्यक हो।

लाइव डिटेक्शन फीड

PhishDestroy द्वारा पता लगाए गए सबसे हालिया NameSilo फ़िशिंग डोमेन। निरंतर अपडेट किया जाता है।

साक्ष्य और संबंधित जांच