# PhishDestroy — ja/namesilo-evidence ================================================================ Title: NameSiloの証拠 — 5,666件のフィッシングドメインとTwitterでの報復措置 Canonical: https://phishdestroy.io/ja/namesilo-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://gitlab.com/phishdestroy/namesilo-evidence/-/raw/main/docs/assets/og-final-investigation.png ## SUMMARY ---------------------------------------------------------------- NASDAQに上場しているドメイン登録業者NameSiloは、5,666件のフィッシングドメインをホストしており、当社がこの調査結果を公表した後、Twitterに苦情を申し立て、その結果、当社のアカウントが停止されました。 ## STRUCTURE ---------------------------------------------------------------- - NameSilo - 主な調査結果 - リアルタイム検知フィード - 証拠および関連する捜査 ## CONTENT ---------------------------------------------------------------- IANA #1479 NASDAQ: URL NameSilo 米国に拠点を置くドメイン登録業者、5,666件のフィッシング検知、1,344件の連続登録者アカウント――そして、Twitterを通じて調査を封じ込めようとした試み。 5,666 検出総数 557 過去30日間 5.25M ゾーンスキャン合計 1,344 連続登録者 インシデント PhishDestroyがこの調査記事を公開した後、NameSiloがX（Twitter）に苦情を申し立て、その結果、当アカウントが停止されました。Xは苦情を審査し、ポリシー違反はないとして、数日以内にアカウントを復旧させました。この苦情およびXの対応については、証拠リポジトリに記録されています。 主な調査結果 ライブレポートを公開中： ゾーンスキャンの詳細な内訳、シリアル登録者分析、および未加工のドメインリストは、GitHub Pagesで公開されています。 ライブレポートを見る [https://phishdestroy.gitlab.io/namesilo-evidence/] 登録総数525万件のレジストラにおいて、5,666件のフィッシングドメインが確認された。 NameSiloの絶対的なフィッシング発生率（約0.07％）はNiceNICよりも低いものの、特定可能な登録者グループ内での集中度を見ると、状況は異なってくる。検出されたフィッシングインフラの圧倒的多数は、1,344件の常習的な登録者アカウントによって占められている。 連続登録者の集団こそが、根本的な問題である。 当社の分析により、それぞれ複数の確認済みのフィッシングドメインを登録している、1,344件の異なる登録者プロファイルが特定されました。これらのアカウントには、類似した連絡先情報、登録時期から推測される共通の支払い方法、そして運用期間を最大化しつつリスクコストを最小限に抑えるよう調整されたドメインの有効期限サイクルなど、一貫したパターンが見られます。NameSiloのアカウント認証対策では、このパターンを検知・抑止するには不十分です。 スキャンされたドメインの32.2%は機能していない。 30%を超えるドメインの失効率は、NameSiloの顧客基盤において定着している「チャーン・アンド・バーン」型の登録戦略を示しています。 登録者はフィッシング用のインフラを構築し、数日あるいは数週間でその価値を搾り取った後、放棄しています。この高い休眠率は偶然のものではありません。これは、NameSiloの価格体系によって経済的に成立している悪質なビジネスモデルの痕跡なのです。 不正利用の報告は提出されたが、削除は実行されていない。 PhishDestroyおよび提携団体は、NameSiloに登録された数百のフィッシングドメインについて、証拠を添えた不正利用報告を提出しました。対応時間はまちまちであり、報告が確認された後も、報告されたドメインの相当数が数日間も稼働し続けています。繰り返し登録を行っている登録者に対しては、アカウントレベルでの措置が講じられている様子は見られません。 この調査をきっかけに、Twitter上で報復的な苦情が寄せられた。 NameSiloの最初の報告書が公開され、X上で広く拡散されたことを受け、NameSiloはPhishDestroyアカウントがプラットフォームのルールに違反したとして、Twitterに苦情を申し立てた。 Xの「Trust and Safety」チームは、この申し立てを審査した結果、違反は認められないとしてアカウントを復旧させた。この一連の出来事――つまり、セキュリティ研究者の投稿を抑制させるために、ドメイン登録業者がソーシャルプラットフォームに申し立てを行ったこと――は記録され、アーカイブされている。 上場企業であるということは、説明責任を果たしていることを意味するわけではない。 NameSiloはNASDAQに上場（ティッカーシンボル：URL）しているため、SECの開示要件の対象となり、一般株主からの監視も受けている。それにもかかわらず、調査期間を通じて、同プラットフォーム上でのフィッシングドメインの悪用は依然として後を絶たない。証拠リポジトリは、下流での措置が必要となった場合に備え、投資家対応および規制当局への報告を目的として構築されている。 リアルタイム検知フィード PhishDestroyによって検出された、NameSilo関連の最新のフィッシングドメイン。随時更新されています。 ドメイン | 検出されました | 種類／ブランド — | — | — — | — | — — | — | — — | — | — — | — | — 証拠および関連する捜査 phishdestroy/namesilo-evidence 一般公開 [https://gitlab.com/phishdestroy/namesilo-evidence] ライブデータレポート（GitHub Pages） [https://phishdestroy.gitlab.io/namesilo-evidence/] 関連記事 NameSiloが私たちのTwitterを潰してしまった XMRウォレット：NameSiloの脆弱性が発覚 レジストラによる不正利用への対応の失敗 ## EXTERNAL REFERENCES ---------------------------------------------------------------- phishdestroy.gitlab.io (2 mentions) gitlab.com (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ja/namesilo-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.