Nome do fundo fiduciário

Principais conclusões

• 35,3% de contaminação por phishing — um em cada três domínios é um site de phishing. Dos 9.737 domínios totais na zona da Trustname, 3.433 são páginas de phishing confirmadas. Não se trata de um registrador que tenha um problema de phishing. Trata-se de um registrador cujo principal objetivo operacional parece ser fornecer infraestrutura para phishing. Nenhum registrador legítimo que atue de boa-fé atinge uma taxa de contaminação nessa magnitude.
• A estrutura corporativa é uma fachada criada para fins de evasão regulatória. A Fewmoretaps OÜ é uma empresa constituída na Estônia, uma jurisdição que oferece um processo simples de constituição de empresas para não residentes. A receita anual declarada de 120 euros e o único funcionário não se coadunam com nenhum modelo de negócios legítimo de registrador de domínios. Somente as taxas de registro de 9.737 domínios, ao custo, já excederiam esse valor em várias ordens de magnitude. O perfil financeiro sugere que a receita é desviada para outro lugar e que a entidade estoniana serve como um escudo regulatório.
• Os picos de registros confirmam o controle coordenado por parte dos atores envolvidos. Em 15 de junho de 2026, 232 domínios de phishing foram registrados em um único dia — 11,1 vezes a média diária da plataforma. Um pico de atividade dessa magnitude em um registrador com um total de 9.737 domínios indica que um pequeno número de agentes, provavelmente com acesso privilegiado ou automatizado ao sistema de provisionamento da Trustname, está diretamente impulsionando os registros. Não se trata de abuso por parte dos clientes; trata-se de atividade no nível do operador.
• Patrimônio líquido negativo e prejuízos declarados indicam que a empresa não possui receita lícita viável. Os registros do Registro Comercial da Estônia mostram que a Fewmoretaps OÜ apresenta patrimônio líquido negativo. Uma entidade registradora que arrecada taxas da ICANN, receitas de registro de domínios e receitas de renovação não deveria operar com prejuízo, a menos que essas receitas não estejam sendo declaradas. A estrutura financeira é consistente com uma empresa de fachada que mantém o credenciamento legal da ICANN, enquanto as receitas reais circulam por canais não divulgados.
• As denúncias de abuso não resultam em nenhuma ação. A Trustname não possui uma central de denúncias em funcionamento. As denúncias enviadas pela PhishDestroy e por organizações parceiras não recebem resposta, e os domínios confirmados como infraestrutura de phishing permanecem ativos indefinidamente. A ausência de qualquer mecanismo de remoção não é negligência operacional — é uma característica do produto, não um defeito.
• O credenciamento da ICANN confere a essa entidade uma aparência de legitimidade que ela não conquistou. A Trustname obteve o credenciamento da ICANN (n.º 4318) e o utiliza para atuar como revendedora registrada para agentes de phishing que precisam de registros de domínio para parecerem legítimos nos dados do WHOIS. O processo de credenciamento da ICANN e as avaliações contínuas de conformidade não detectaram nem tomaram medidas em relação à taxa de contaminação aqui documentada. O conjunto de dados completo está estruturado para atender aos requisitos de conformidade da ICANN.

Feed de detecção em tempo real

Domínios de phishing mais recentes da Trustname detectados pelo PhishDestroy. Atualizados continuamente.

Provas e investigação relacionada