トラスト名

主な調査結果

• フィッシングサイトの割合は35.3％――ドメインの3つに1つがフィッシングサイトである。 Trustnameのゾーン内にある合計9,737のドメインのうち、3,433件がフィッシングページであることが確認されています。これは単にフィッシングの問題を抱えているレジストラというわけではありません。このレジストラの主な運営目的は、フィッシングのためのインフラを提供することにあると見られます。誠実に事業を行っている正当なレジストラであれば、これほどの汚染率に達することはあり得ません。
• その企業構造は、規制回避を目的として設計されたペーパーカンパニーである。 Fewmoretaps OÜは、非居住者に対して簡便な会社設立手続きを提供するエストニアに設立されています。申告されている年間売上高120ユーロと従業員1名という状況は、正当なドメイン登録事業者のビジネスモデルとは整合しません。 9,737件のドメインに対する登録料だけでも、原価ベースでこの数字を桁違いに上回ることになります。財務状況から判断すると、収益は別の場所へ流されており、エストニアの法人は規制回避の盾として機能していると考えられます。
• 登録件数の急増は、攻撃者による組織的な制御が行われていることを裏付けている。 2026年6月15日、1日で232件のフィッシングドメインが登録されました。これは、同プラットフォームの1日あたりの平均登録件数の11.1倍に相当します。 総ドメイン数9,737件のレジストラにおいて、この規模の突発的な活動が見られたことは、Trustnameのプロビジョニングシステムへの特権的アクセス権または自動アクセス権を持つと思われる少数の攻撃者が、直接登録を主導していることを示唆しています。これは顧客による不正利用ではなく、運営者レベルでの活動です。
• 負の純資産と計上された損失は、当該事業に持続可能な合法的な収益源がないことを示している。 エストニアの商業登記記録によると、Fewmoretaps OÜは負の純資産を抱えていることが示されている。ICANN手数料、ドメイン登録料、更新料を徴収する登録機関が、その収益が報告されていない場合を除き、赤字経営を行うべきではない。この財務構造は、ICANNの正式な認定を維持しつつ、実際の収益は非公開の経路を通じて流れているダミー会社としての特徴と一致している。
• 虐待の通報があっても、何の対応もなされない。 Trustnameには、機能的な通報窓口が存在しません。PhishDestroyや提携団体から寄せられた報告には一切の回答がなく、フィッシングのインフラであることが確認されたドメインは、無期限に稼働し続けています。こうした削除メカニズムの欠如は、運営上の怠慢ではなく、製品の「機能」であり、「バグ」ではありません。
• ICANNの認定により、この組織は本来得ていない正当性という見せかけを与えられている。 TrustnameはICANNの認定（#4318）を取得しており、WHOISデータ上で正当なサイトであるかのように見せかけるためにドメイン登録を必要とするフィッシング攻撃者に対し、登録代理店としてこの認定を活用して運営を行っています。ICANNの認定プロセスおよび継続的なコンプライアンス審査では、ここで報告されている汚染率は検出されておらず、これに対する措置も講じられていません。 データセット全体は、ICANNのコンプライアンス要件に準拠するよう構成されています。

リアルタイム検知フィード

PhishDestroyによって検出された最新のTrustnameフィッシングドメイン。随時更新されています。

証拠および関連する捜査