Registrar che favoriscono le truffe a livello globale: NameSilo, Webnic e NiceNIC

Introduzione

Ogni secondo che passi a leggere questo messaggio, qualcuno sta subendo una truffa. NameSilo, Webnic e NiceNIC non si limitano a vendere domini: offrono ai criminali l'opportunità fondamentale di cui hanno bisogno. Abbiamo analizzato un singolo indirizzo IP nigeriano: quasi tutti i siti erano fraudolenti, con domini registrati tramite queste società. Moltiplicate questo dato per migliaia di indirizzi IP in tutto il mondo.

In che modo il modello incoraggia gli abusi

• Mancanza di una gestione efficace dei casi di abuso: i domini rimangono attivi per settimane o mesi.
• Le comunicazioni emanate dalle autorità governative vengono ignorate, salvo in presenza di un’ordinanza del tribunale.
• Rimozioni selettive: alcuni domini sono stati eliminati; i portafogli rimangono intatti.
• Nessuna procedura KYC — registrazione immediata per qualsiasi scopo.

Scala

• Oltre 30.000 segnalazioni di abusi nel 2025 nei nostri feed che menzionano questi registrar.
• Diversi campioni relativi a Webnic e NiceNIC mostrano un tasso di truffe attive superiore al 90%.
• La situazione in Nigeria è solo un esempio: lo stesso schema si ripete in tutto il mondo.

Danni nel mondo reale

• Perdita dei risparmi a causa di truffe e portali fasulli.
• Le vittime venivano indirizzate tramite annunci a pagamento e canali social.
• Credenziali e identità vendute sui mercati illegali.
• Le frodi in ambito medico mettono a rischio la vita delle persone.

Le recensioni del pubblico confermano questa tendenza

• Trustpilot — Webnic: https://www.trustpilot.com/review/webnic.cc
• Trustpilot — NiceNIC: https://www.trustpilot.com/review/nicenic.net
• Sitejabber — NameSilo: https://www.sitejabber.com/reviews/namesilo.com

Le segnalazioni descrivono casi di abusi ignorati, risposte standardizzate in cui vengono richieste prove già fornite e chiusure dei ticket senza che venga intrapresa alcuna azione. Si tratta di una tattica dilatoria: ogni giorno di ritardo equivale a ulteriori fondi e dati sottratti.

Cosa cambierebbe se si agisse rapidamente

• Decine di migliaia di vittime in meno solo nel 2025.
• Le reti di frodi stanno crollando a causa delle rapide rimozioni.
• Forte calo del ROI criminale.

Contrasto

Cosa deve succedere

1. Verifiche di conformità dell'ICANN in caso di violazioni ripetute.
2. Procedura KYC completa per tutte le registrazioni e i rivenditori.
3. Sospensioni a livello di portfolio in caso di abuso confermato.
4. Elenco di esclusione a livello di settore per i trasgressori recidivi.

Fonti e prove

• Database globale dei domini utilizzati per truffe: https://github.com/phishdestroy/destroylist
• Caso di studio sulla Nigeria: https://github.com/phishdestroy/Nigerian-dignity
• Elenco interattivo: https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• Risultati della scansione ASN: https://urlscan.io/asn/AS36352
• Denuncia alla FTC: https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

Conclusione

NameSilo, Webnic e NiceNIC non sono neutrali. Le loro mancanze nella risposta agli abusi da parte dei registrar e nella conformità alle norme ICANN consentono alle infrastrutture criminali di rimanere online. L'IP nigeriano ne illustra il meccanismo, ma si tratta solo di un'istantanea. Una segnalazione efficace degli abusi sui domini e una gestione adeguata della superficie di attacco richiedono che i registrar agiscano nel giro di poche ore; fino ad allora, le truffe continueranno a diffondersi su piattaforme da loro gestite.