Nome fiduciario

Risultati principali

• 35,3% di contaminazione da phishing: un dominio su tre è un sito di phishing. Su un totale di 9.737 domini presenti nella zona di Trustname, 3.433 sono pagine di phishing confermate. Non si tratta di un registrar che presenta un problema di phishing. Si tratta di un registrar il cui scopo operativo principale sembra essere proprio quello di fornire un’infrastruttura per il phishing. Nessun registrar legittimo che operi in buona fede raggiunge un tasso di contaminazione di questa entità.
• La struttura societaria è una società di comodo creata per eludere le norme. Fewmoretaps OÜ è una società costituita in Estonia, una giurisdizione che offre procedure semplici per la costituzione di società a soggetti non residenti. Il fatturato annuo dichiarato di 120 euro e la presenza di un unico dipendente non sono compatibili con alcun modello di business legittimo per un registrar di domini. Le sole commissioni di registrazione su 9.737 domini, al costo, supererebbero questa cifra di diversi ordini di grandezza. Il profilo finanziario suggerisce che i ricavi vengano dirottati altrove e che l’entità estone funga da scudo normativo.
• I picchi di registrazioni confermano il controllo coordinato da parte di un attore. Il 15 giugno 2026 sono stati registrati 232 domini di phishing in un solo giorno — 11,1 volte la media giornaliera della piattaforma. Un picco di attività di questa portata all’interno di un registrar con un totale di 9.737 domini indica che un numero ristretto di soggetti, probabilmente in possesso di accesso privilegiato o automatizzato al sistema di provisioning di Trustname, sta direttamente gestendo le registrazioni. Non si tratta di un abuso da parte dei clienti, bensì di un’attività a livello di operatore.
• Il patrimonio netto negativo e le perdite dichiarate indicano che l’azienda non dispone di entrate lecite sostenibili. I dati del registro delle imprese estone indicano che Fewmoretaps OÜ presenta un patrimonio netto negativo. Un ente di registrazione che riscuote le quote ICANN, i proventi derivanti dalla registrazione dei domini e i ricavi da rinnovo non dovrebbe operare in perdita, a meno che tali entrate non vengano omesse nella rendicontazione. La struttura finanziaria è compatibile con quella di una società di facciata che mantiene l’accreditamento legale presso l’ICANN, mentre i ricavi effettivi transitano attraverso canali non dichiarati.
• Le segnalazioni di abusi non portano ad alcuna azione. Trustname non dispone di un servizio dedicato alla segnalazione degli abusi. Le segnalazioni inviate da PhishDestroy e dalle organizzazioni partner non ricevono alcuna risposta, e i domini confermati come infrastruttura di phishing rimangono attivi a tempo indeterminato. L'assenza di qualsiasi meccanismo di rimozione non è una negligenza operativa: è una caratteristica del prodotto, non un difetto.
• L'accreditamento dell'ICANN conferisce a questa entità una parvenza di legittimità che non si è guadagnata. Trustname ha ottenuto l’accreditamento ICANN (n. 4318) e lo utilizza per operare come rivenditore ufficiale (Reseller-of-Record) per gli autori di attacchi di phishing che necessitano di registrazioni di domini per apparire legittimi nei dati WHOIS. Il processo di accreditamento ICANN e le verifiche di conformità in corso non hanno rilevato né intervisto in merito al tasso di contaminazione qui documentato. Il set di dati completo è strutturato in modo da soddisfare i requisiti di conformità dell’ICANN.

Feed di rilevamento in tempo reale

I domini di phishing Trustname più recenti rilevati da PhishDestroy. Aggiornati continuamente.

Prove e indagini correlate