# PhishDestroy — ja/trustname-evidence ================================================================ Title: Trustname Evidence — フィッシング発生率 35.3%、堅牢なレジストラ Canonical: https://phishdestroy.io/ja/trustname-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://gitlab.com/phishdestroy/trustname-evidence/-/raw/main/docs/assets/og-card.jpg ## SUMMARY ---------------------------------------------------------------- Trustname(エストニアのFewmoretaps OUE)のフィッシングドメイン率は35.3%であり、同社が管理するドメインの3つに1つがフィッシングドメインであることが確認されています。PhishDestroyによる検出件数は計3,593件です。証拠資料の全容はこちら。 ## STRUCTURE ---------------------------------------------------------------- - トラスト名 - 主な調査結果 - リアルタイム検知フィード - 証拠および関連する捜査 ## CONTENT ---------------------------------------------------------------- IANA #4318 BULLETPROOF トラスト名 エストニアのシェルレジストラ、ベラルーシ人の創設者、年間収益120ユーロ――そしてフィッシング感染率は35.3%。これは、私たちがこれまでに測定した中で最も高い数値です。 3,593 検出総数 400 過去30日間 9,737 ゾーンスキャン合計 35.3% フィッシング発生率 35.3% Trustnameのドメインはすべて、フィッシングサイトであることが確認されています — 当社のデータセットに含まれるICANN認定レジストラの中で最も高い汚染率 会社概要 — Fewmoretaps OÜ(エストニア) 登録地:エストニア(OÜ) 創業者ベラルーシ国民 公表された年間売上高120ユーロ 従業員1 持分否定 IANA認定#4318 主な調査結果 ライブレポートを公開中: ゾーンスキャンの詳細な内訳、登録バーストのタイムライン、および未加工のドメインリストは、GitHub Pagesで公開されています。 ライブレポートを見る [https://phishdestroy.gitlab.io/trustname-evidence/] フィッシングサイトの割合は35.3%――ドメインの3つに1つがフィッシングサイトである。 Trustnameのゾーン内にある合計9,737のドメインのうち、3,433件がフィッシングページであることが確認されています。これは単にフィッシングの問題を抱えているレジストラというわけではありません。このレジストラの主な運営目的は、フィッシングのためのインフラを提供することにあると見られます。誠実に事業を行っている正当なレジストラであれば、これほどの汚染率に達することはあり得ません。 その企業構造は、規制回避を目的として設計されたペーパーカンパニーである。 Fewmoretaps OÜは、非居住者に対して簡便な会社設立手続きを提供するエストニアに設立されています。申告されている年間売上高120ユーロと従業員1名という状況は、正当なドメイン登録事業者のビジネスモデルとは整合しません。 9,737件のドメインに対する登録料だけでも、原価ベースでこの数字を桁違いに上回ることになります。財務状況から判断すると、収益は別の場所へ流されており、エストニアの法人は規制回避の盾として機能していると考えられます。 登録件数の急増は、攻撃者による組織的な制御が行われていることを裏付けている。 2026年6月15日、1日で232件のフィッシングドメインが登録されました。これは、同プラットフォームの1日あたりの平均登録件数の11.1倍に相当します。 総ドメイン数9,737件のレジストラにおいて、この規模の突発的な活動が見られたことは、Trustnameのプロビジョニングシステムへの特権的アクセス権または自動アクセス権を持つと思われる少数の攻撃者が、直接登録を主導していることを示唆しています。これは顧客による不正利用ではなく、運営者レベルでの活動です。 負の純資産と計上された損失は、当該事業に持続可能な合法的な収益源がないことを示している。 エストニアの商業登記記録によると、Fewmoretaps OÜは負の純資産を抱えていることが示されている。ICANN手数料、ドメイン登録料、更新料を徴収する登録機関が、その収益が報告されていない場合を除き、赤字経営を行うべきではない。この財務構造は、ICANNの正式な認定を維持しつつ、実際の収益は非公開の経路を通じて流れているダミー会社としての特徴と一致している。 虐待の通報があっても、何の対応もなされない。 Trustnameには、機能的な通報窓口が存在しません。PhishDestroyや提携団体から寄せられた報告には一切の回答がなく、フィッシングのインフラであることが確認されたドメインは、無期限に稼働し続けています。こうした削除メカニズムの欠如は、運営上の怠慢ではなく、製品の「機能」であり、「バグ」ではありません。 ICANNの認定により、この組織は本来得ていない正当性という見せかけを与えられている。 TrustnameはICANNの認定(#4318)を取得しており、WHOISデータ上で正当なサイトであるかのように見せかけるためにドメイン登録を必要とするフィッシング攻撃者に対し、登録代理店としてこの認定を活用して運営を行っています。ICANNの認定プロセスおよび継続的なコンプライアンス審査では、ここで報告されている汚染率は検出されておらず、これに対する措置も講じられていません。 データセット全体は、ICANNのコンプライアンス要件に準拠するよう構成されています。 リアルタイム検知フィード PhishDestroyによって検出された最新のTrustnameフィッシングドメイン。随時更新されています。 ドメイン | 検出されました | 種類/ブランド — | — | — — | — | — — | — | — — | — | — — | — | — 証拠および関連する捜査 phishdestroy/信頼名の証拠 一般公開 [https://gitlab.com/phishdestroy/trustname-evidence] ライブデータレポート(GitHub Pages) [https://phishdestroy.gitlab.io/trustname-evidence/] 関連記事 タイトル:『Bulletproof Exposed』 レジストラによる不正利用への対応の失敗 ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (3 mentions) phishdestroy.gitlab.io (2 mentions) github.com (1 mention) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ja/trustname-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.