Nama Perwalian

Temuan Utama

• 35,3% domain terinfeksi phishing — satu dari tiga domain adalah situs phishing. Dari total 9.737 domain di zona Trustname, 3.433 di antaranya terkonfirmasi sebagai halaman phishing. Ini bukanlah pendaftar domain yang mengalami masalah phishing. Ini adalah pendaftar domain yang tujuan operasional utamanya tampaknya adalah menyediakan infrastruktur phishing. Tidak ada pendaftar domain sah yang beroperasi dengan itikad baik yang mencapai tingkat kontaminasi sebesar ini.
• Struktur perusahaan tersebut hanyalah kedok yang dirancang untuk menghindari peraturan. Fewmoretaps OÜ didirikan di Estonia, sebuah yurisdiksi yang menawarkan proses pendirian perusahaan yang sederhana bagi non-penduduk. Pendapatan tahunan yang dilaporkan sebesar 120 EUR dan hanya memiliki satu karyawan tidak sesuai dengan model bisnis pendaftar domain yang sah mana pun. Biaya pendaftaran domain saja untuk 9.737 domain, jika dihitung berdasarkan biaya pokok, akan melampaui angka tersebut berkali-kali lipat. Profil keuangan tersebut mengindikasikan bahwa pendapatan dialihkan ke tempat lain dan entitas di Estonia berfungsi sebagai tameng regulasi.
• Lonjakan pendaftaran mengonfirmasi adanya kendali yang terkoordinasi oleh pihak tertentu. Pada 15 Juni 2026, tercatat 232 domain phishing terdaftar dalam satu hari — 11,1 kali lipat dari rata-rata harian platform tersebut. Lonjakan aktivitas sebesar ini di dalam registrar yang memiliki total 9.737 domain menunjukkan bahwa sejumlah kecil pelaku, yang kemungkinan memiliki akses istimewa atau otomatis ke sistem penyediaan layanan Trustname, secara langsung menggerakkan proses pendaftaran tersebut. Ini bukanlah penyalahgunaan oleh pelanggan; ini adalah aktivitas di tingkat operator.
• Ekuitas negatif dan kerugian yang dilaporkan menunjukkan bahwa bisnis tersebut tidak memiliki pendapatan sah yang berkelanjutan. Data pendaftaran perusahaan di Estonia menunjukkan bahwa Fewmoretaps OÜ memiliki ekuitas negatif. Sebuah lembaga pendaftaran yang memungut biaya ICANN, pendapatan dari pendaftaran domain, dan pendapatan perpanjangan seharusnya tidak mengalami kerugian, kecuali jika pendapatan tersebut tidak dilaporkan. Struktur keuangannya sejalan dengan pola perusahaan boneka yang mempertahankan akreditasi ICANN secara sah, sementara pendapatan sebenarnya mengalir melalui saluran yang tidak diungkapkan.
• Laporan pelecehan tidak ditindaklanjuti. Trustname tidak memiliki layanan penanganan penyalahgunaan yang berfungsi. Laporan yang diajukan oleh PhishDestroy dan organisasi mitra tidak mendapat tanggapan, dan domain yang telah dikonfirmasi sebagai infrastruktur phishing tetap aktif tanpa batas waktu. Tidak adanya mekanisme penutupan bukanlah kelalaian operasional — hal itu merupakan fitur produk, bukan bug.
• Akreditasi ICANN memberikan kesan legitimasi yang sebenarnya tidak pantas diperoleh oleh entitas ini. Trustname telah memperoleh akreditasi ICANN (#4318) dan memanfaatkannya untuk beroperasi sebagai Reseller-of-Record bagi pelaku phishing yang membutuhkan pendaftaran domain agar tampak sah dalam data WHOIS. Proses akreditasi ICANN dan tinjauan kepatuhan yang sedang berlangsung belum mendeteksi atau menindaklanjuti tingkat kontaminasi yang didokumentasikan di sini. Kumpulan data lengkap ini disusun sesuai dengan persyaratan kepatuhan ICANN.

Umpan Deteksi Langsung

Domain phishing Trustname terbaru yang terdeteksi oleh PhishDestroy. Diperbarui secara berkala.

Bukti & Penyelidikan Terkait