NameSilo

Temuan Utama

• 5.666 domain phishing yang terkonfirmasi di sebuah pendaftar domain dengan total 5,25 juta pendaftaran. Meskipun tingkat phishing absolut NameSilo (sekitar 0,07%) lebih rendah daripada NiceNIC, konsentrasi dalam kelompok pendaftar yang dapat diidentifikasi menunjukkan gambaran yang berbeda: 1.344 akun pendaftar berulang bertanggung jawab atas sebagian besar infrastruktur phishing yang terdeteksi.
• Kelompok-kelompok pendaftar berulang merupakan masalah utamanya. Analisis kami mengidentifikasi 1.344 profil pendaftar berbeda yang masing-masing telah mendaftarkan beberapa domain phishing yang telah dikonfirmasi. Akun-akun ini menunjukkan pola yang konsisten: data kontak yang serupa, metode pembayaran yang sama—sebagaimana disimpulkan dari waktu pendaftaran—serta siklus kedaluwarsa domain yang terkoordinasi untuk memaksimalkan jendela operasional sekaligus meminimalkan biaya yang timbul akibat paparan risiko. Kontrol verifikasi akun NameSilo tidak memadai untuk mendeteksi atau mencegah pola ini.
• 32,2% dari domain yang dipindai sudah tidak aktif. Tingkat domain mati di atas 30% menandakan adanya strategi pendaftaran "churn-and-burn" yang sudah mapan di kalangan pelanggan NameSilo. Para pendaftar membangun infrastruktur phishing, menguras nilainya dalam hitungan hari atau minggu, lalu meninggalkannya. Tingginya tingkat domain mati ini bukanlah kebetulan — ini merupakan ciri khas dari model bisnis yang menyalahi aturan, yang secara ekonomi dimungkinkan oleh struktur harga NameSilo.
• Laporan penyalahgunaan telah diajukan, namun penghapusan belum dilakukan. PhishDestroy dan organisasi mitranya telah mengajukan laporan penyalahgunaan yang didokumentasikan terhadap ratusan domain phishing yang terdaftar di NameSilo. Waktu responsnya tidak konsisten, dan sebagian besar domain yang dilaporkan tetap aktif selama berhari-hari setelah laporan tersebut diverifikasi. Tidak ada tindakan yang jelas di tingkat akun yang diambil terhadap pendaftar yang berulang kali melakukan pelanggaran.
• Penyelidikan tersebut memicu keluhan balasan di Twitter. Setelah laporan awal NameSilo diterbitkan dan mendapat sorotan publik di X, NameSilo mengajukan keluhan kepada Twitter dengan tuduhan bahwa akun PhishDestroy telah melanggar aturan platform. Tim Kepercayaan dan Keamanan X meninjau pengaduan tersebut dan memulihkan akun tersebut, karena tidak ditemukan adanya pelanggaran. Rangkaian peristiwa ini — di mana sebuah registrar mengajukan pengaduan kepada platform media sosial untuk memblokir publikasi seorang peneliti keamanan — telah didokumentasikan dan diarsipkan.
• Status sebagai perusahaan terbuka tidak berarti adanya pertanggungjawaban. Pencatatan NameSilo di NASDAQ (kode saham: URL) membuatnya tunduk pada persyaratan pengungkapan informasi dari SEC serta pengawasan dari pemegang saham publik. Meskipun demikian, penyalahgunaan domain phishing di platform tersebut terus berlanjut tanpa henti selama periode penyelidikan. Repositori bukti ini disusun untuk keperluan hubungan investor dan penanganan oleh pihak regulator, seandainya tindakan lanjutan diperlukan.

Umpan Deteksi Langsung

Domain phishing NameSilo terbaru yang terdeteksi oleh PhishDestroy. Diperbarui secara berkala.

Bukti & Penyelidikan Terkait