NameSilo

主な調査結果

• 登録総数525万件のレジストラにおいて、5,666件のフィッシングドメインが確認された。 NameSiloの絶対的なフィッシング発生率（約0.07％）はNiceNICよりも低いものの、特定可能な登録者グループ内での集中度を見ると、状況は異なってくる。検出されたフィッシングインフラの圧倒的多数は、1,344件の常習的な登録者アカウントによって占められている。
• 連続登録者の集団こそが、根本的な問題である。 当社の分析により、それぞれ複数の確認済みのフィッシングドメインを登録している、1,344件の異なる登録者プロファイルが特定されました。これらのアカウントには、類似した連絡先情報、登録時期から推測される共通の支払い方法、そして運用期間を最大化しつつリスクコストを最小限に抑えるよう調整されたドメインの有効期限サイクルなど、一貫したパターンが見られます。NameSiloのアカウント認証対策では、このパターンを検知・抑止するには不十分です。
• スキャンされたドメインの32.2%は機能していない。 30%を超えるドメインの失効率は、NameSiloの顧客基盤において定着している「チャーン・アンド・バーン」型の登録戦略を示しています。 登録者はフィッシング用のインフラを構築し、数日あるいは数週間でその価値を搾り取った後、放棄しています。この高い休眠率は偶然のものではありません。これは、NameSiloの価格体系によって経済的に成立している悪質なビジネスモデルの痕跡なのです。
• 不正利用の報告は提出されたが、削除は実行されていない。 PhishDestroyおよび提携団体は、NameSiloに登録された数百のフィッシングドメインについて、証拠を添えた不正利用報告を提出しました。対応時間はまちまちであり、報告が確認された後も、報告されたドメインの相当数が数日間も稼働し続けています。繰り返し登録を行っている登録者に対しては、アカウントレベルでの措置が講じられている様子は見られません。
• この調査をきっかけに、Twitter上で報復的な苦情が寄せられた。 NameSiloの最初の報告書が公開され、X上で広く拡散されたことを受け、NameSiloはPhishDestroyアカウントがプラットフォームのルールに違反したとして、Twitterに苦情を申し立てた。 Xの「Trust and Safety」チームは、この申し立てを審査した結果、違反は認められないとしてアカウントを復旧させた。この一連の出来事――つまり、セキュリティ研究者の投稿を抑制させるために、ドメイン登録業者がソーシャルプラットフォームに申し立てを行ったこと――は記録され、アーカイブされている。
• 上場企業であるということは、説明責任を果たしていることを意味するわけではない。 NameSiloはNASDAQに上場（ティッカーシンボル：URL）しているため、SECの開示要件の対象となり、一般株主からの監視も受けている。それにもかかわらず、調査期間を通じて、同プラットフォーム上でのフィッシングドメインの悪用は依然として後を絶たない。証拠リポジトリは、下流での措置が必要となった場合に備え、投資家対応および規制当局への報告を目的として構築されている。

リアルタイム検知フィード

PhishDestroyによって検出された、NameSilo関連の最新のフィッシングドメイン。随時更新されています。

証拠および関連する捜査