世界的な詐欺を助長するレジストラ：NameSilo、Webnic、NiceNIC

はじめに

あなたがこれを読んでいるこの瞬間にも、誰かが詐欺の被害に遭っています。 NameSilo、Webnic、NiceNICは、単にドメインを販売しているだけではありません。これらは、犯罪者にとって不可欠な「隙」を提供しているのです。ナイジェリアのIPアドレス1つを調査したところ、ほぼすべてのサイトが詐欺サイトであり、そのドメインはこれら3社を通じて登録されていました。これを世界中の何千ものIPアドレスに当てはめてみてください。

モデルがいかにして虐待を助長するか

• 効果的な不正利用への対応が行われていないため、ドメインが数週間から数ヶ月間も有効なままになっている。
• 裁判所の命令がない限り、政府レベルの通知は無視される。
• 選択的なテイクダウン — 一部のドメインが削除され、ポートフォリオはそのまま維持されます。
• KYC不要 — どのような目的でも即座に登録可能。

スケール

• 2025年には、当社のフィード全体で、これらのレジストラに言及した不正利用に関する言及が30,000件以上確認されました。
• WebnicおよびNiceNICの複数のサンプルにおいて、アクティブな詐欺の割合が90％を超えていることが確認された。
• ナイジェリアの知的財産権の状況は、その一例に過ぎない――同様の傾向は世界中で繰り返されている。

実世界の被害

• 排水口や偽のポータルによる貯金の損失。
• 被害者は有料広告やソーシャルメディアを通じて誘導された。
• 犯罪市場で売買されている認証情報や身元情報。
• 医療詐欺は人命を危険にさらす。

一般からのレビューにも同様の傾向が見られる

• Trustpilot — Webnic： https://www.trustpilot.com/review/webnic.cc
• Trustpilot — NiceNIC： https://www.trustpilot.com/review/nicenic.net
• Sitejabber — NameSilo： https://www.sitejabber.com/reviews/namesilo.com

報告によると、虐待の申し立てが無視されたり、すでに提出済みの証拠を再度求める定型文の返信が送られたり、何の対応もなされないままチケットが閉じられたりしているという。これは時間稼ぎの戦術に他ならない。対応が遅れる1日ごとに、盗まれた資金やデータはさらに増えることになる。

迅速な対応によって何が変わるのか

• 2025年だけで、犠牲者が数万人減少する見込みだ。
• 迅速なテイクダウンにより、詐欺ネットワークが次々と崩壊している。
• 犯罪による収益率（ROI）が急落した。

コントラスト

何が起きなければならないか

1. 繰り返しの違反に対するICANNコンプライアンス監査。
2. すべての登録者および再販業者に対して、完全なKYCを実施します。
3. 不正行為が確認された場合、ポートフォリオ単位で利用停止措置が講じられます。
4. 繰り返し悪用を行う者に対する業界全体のブラックリスト。

出典と証拠

• 世界的な詐欺ドメインデータベース： https://github.com/phishdestroy/destroylist
• ナイジェリアの事例研究： https://github.com/phishdestroy/Nigerian-dignity
• インタラクティブなリスト： https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• ASNスキャン結果： https://urlscan.io/asn/AS36352
• FTCへの苦情： https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

結論

NameSilo、Webnic、NiceNICは中立ではありません。これらのレジストラによる不正利用への対応の不備やICANNコンプライアンス違反が、犯罪インフラのオンライン維持を許しています。ナイジェリアのIPアドレスはその仕組みを示していますが、それはあくまで一時点の断面像に過ぎません。ドメインの不正利用に対する効果的な通報や攻撃対象領域の管理を実現するには、レジストラが数時間以内に対応することが不可欠です。それまでは、これらのレジストラのインフラを足掛かりに、詐欺は拡大し続けるでしょう。