NameSilo

Principais conclusões

• 5.666 domínios confirmados como envolvidos em phishing em um registrador com um total de 5,25 milhões de registros. Embora a taxa absoluta de phishing da NameSilo (cerca de 0,07%) seja menor do que a da NiceNIC, a concentração em grupos identificáveis de registrantes revela uma realidade diferente: 1.344 contas de registrantes em série são responsáveis pela esmagadora maioria da infraestrutura de phishing detectada.
• Os grupos de registrantes em série são o problema principal. Nossa análise identificou 1.344 perfis distintos de registrantes, cada um dos quais registrou vários domínios de phishing confirmados. Essas contas apresentam padrões consistentes: dados de contato semelhantes, métodos de pagamento em comum — inferidos a partir do momento do registro — e ciclos de vencimento de domínios coordenados, que maximizam a janela operacional e, ao mesmo tempo, minimizam os custos de exposição. Os controles de verificação de contas da NameSilo são insuficientes para detectar ou impedir esse padrão.
• 32,2% dos domínios analisados estão inativos. Uma taxa de domínios inativos acima de 30% indica uma estratégia de registro do tipo “churn-and-burn” (registrar, explorar e descartar) que está bem estabelecida na base de clientes da NameSilo. Os registrantes implantam infraestruturas de phishing, esgotam seu valor em questão de dias ou semanas e as abandonam. A alta taxa de domínios inativos não é acidental — é a marca registrada de um modelo de negócios abusivo que a estrutura de preços da NameSilo torna economicamente viável.
• Denúncias de abuso foram enviadas, mas as remoções não foram realizadas. A PhishDestroy e organizações parceiras enviaram denúncias documentadas de abuso contra centenas de domínios de phishing registrados na NameSilo. Os tempos de resposta são inconsistentes e uma proporção significativa dos domínios denunciados permanece ativa por dias após a verificação das denúncias. Nenhuma medida aparente no nível da conta foi tomada contra registrantes reincidentes.
• A investigação gerou uma reclamação no Twitter em resposta. Após a publicação do relatório inicial da NameSilo e a divulgação pública no X, a NameSilo apresentou uma reclamação ao Twitter alegando que a conta PhishDestroy havia violado as regras da plataforma. A equipe de Confiança e Segurança do X analisou a denúncia e restabeleceu a conta, não tendo constatado nenhuma violação. Essa sequência de eventos — um registrador reclamando com uma plataforma social para suprimir a publicação de um pesquisador de segurança — está documentada e arquivada.
• O fato de ser uma empresa de capital aberto não implica em prestação de contas. A listagem da NameSilo na NASDAQ (código: URL) a sujeita aos requisitos de divulgação da SEC e ao escrutínio dos acionistas. Apesar disso, o uso indevido de domínios para phishing na plataforma continuou inalterado durante todo o período da investigação. O repositório de evidências está estruturado para atender às necessidades de relações com investidores e às exigências regulatórias, caso se justifique a adoção de medidas posteriores.

Feed de detecção em tempo real

Domínios de phishing do NameSilo mais recentes detectados pelo PhishDestroy. Atualizado continuamente.

Provas e investigação relacionada