NameSilo: реакция на абузы и анализ фишингового портфеля

Задокументированные фишинговые домены, результаты адресных жалоб, методология анализа портфеля и материалы PhishDestroy о подотчётности NameSilo, LLC.

195,453

Всего отслеженных

195,453

Обнаружено VT

88,480

Последнее появление: активен

108,701

По последним данным — недоступно

VT — в процессе рассмотрения

NameSilo 🇺🇸

🇺🇸 Соединенные Штаты Основан 2009 IANA #1479 namesilo.com

Уведомление регистратора · КРИТИЧЕСКИЙ NameSilo активно преследовала исследователей угроз, публиковавших доказательства о её клиентах

После того как PhishDestroy опубликовал задокументированные доказательства того, что NameSilo обслуживала операцию с Monero-дрейнером (xmrwallet.com, кражи на сумму свыше $20 млн и более 10 лет бездействия), на наш аккаунт @Phish_Destroy в X пожаловались, и его заблокировали — хотя собственная автоматическая проверка X не выявила нарушений в публикациях. Затем NameSilo публично встала на сторону оператора скама вместо того, чтобы принять меры по жалобам на злоупотребления. Такое поведение соответствует признакам несоблюдения ICANN RAA §3.18: жалобы привели к преследованию заявителя, а не к устранению угрозы.

Как NameSilo добилась блокировки нашего аккаунта в X — полный материал Расследование xmrwallet.com / NameSilo

Заявление PhishDestroy · NameSilo · IANA № 1479

NameSilo: сознательный выбор быть тем, чем он является

NameSilo — худший регистратор, набитый дешёвыми доменами ради одного лишь количества. Он хочет фишинга и российской пропаганды, а также держит большой штат представителей из России. Быть именно таким — сознательный выбор регистратора.

NameSilo не выносит критики. Он любит покупать статьи о себе, рекламировать себя на собственных доменах и писать односложные отзывы о самом себе.

Что это означает на практике:

99.65%портфеля NameSilo:
нет подтверждённого трафика

1 : 1.3На 1 домен из топ-миллиона приходится
1,3 фишингового домена

387xФишинговых доменов больше, чем
доменов из Tranco Top 10K — в 387 раз

«Грязный коэффициент» зависит от базы сравнения:

от общего числа (5,18 млн):0.43%«практически ничего»

по сравнению с доменами с активным IP (2,3 млн):0.98%«почти 1 %»

по сравнению с сайтами, доступными по HTTP (958 тыс.):2.34%«каждый 43-й сайт»

по сравнению с доменами из топ-миллиона (17,8 тыс.):125.6%«фишинговых доменов больше, чем легитимных сайтов»

по сравнению с сайтами реальных компаний (54,8 тыс.):40.9%«1 фишинговый домен на каждые 2,5 бизнеса»

Именно поэтому NameSilo покупает фантомные домены. Если сравнить 22 000 вредоносных доменов с общим портфелем в 5,18 млн, получится «0,43% — почти ничего». Но стоит убрать мёртвый груз и сравнить их с реально работающими доменами, как картина полностью меняется. Фантомные домены служат статистической дымовой завесой.

Для него нет авторитетов. И нет ответственности.

Для этого регистратора нет авторитетов. Его отдел по абузам считает, что вправе помогать клиентам снимать детекты антивирусов. По прецеденту 2018 года мы знаем, что ICANN это устраивает. Поэтому мы призываем жертв не тратить время на ICANN и отдел по абузам NameSilo, а обращаться напрямую в местные правоохранительные органы.

Мы считаем, что регистратору, использующему аутсорс, в котором работают скамеры и сотрудники российских государственных проектов, пора понять простую вещь: нужно уважать законы каждой страны, а не только России. NameSilo играет роль американского регистратора, а не «безопасной гавани» для российского скама и пропаганды. Мы максимально рекомендуем избегать любых услуг NameSilo, включая услуги их фирмы по прочистке канализации, и тем более регистрацию доменов. Эти люди отчётливо понимают, что делают и зачем.

Выберите страну для поиска официальных каналов

Домен, связанный с инцидентом

Ничего не отправляется автоматически. Проверьте каждый факт и самостоятельно отправьте жалобу по официальному каналу.

6,543

Фишинговые домены

2,147

Всё ещё активны

4,396

Отключены

97.4%

Доля обнаруженных

8.0

Средний балл VT

32.8%

Доля активных

6,543 отправлено сообщений о фишинговых доменах: NameSilo

PhishDestroy отправляет основную жалобу на каждый фишинговый домен, внесённый в базу угроз. На этой странице в базе: 6,543 доменов, зарегистрированных через NameSilo, поэтому общее число основных жалоб составляет 6,543. Данные в базе доступны с Jun 30, 2025. 33% этих доменов, на которые были отправлены жалобы, остаются активными, что указывает на недостаточное применение политики против злоупотреблений.

97.4% доменов отмечены VirusTotal 4,037 доменов с VT ≥ 5

Отслеживаем с Jun 2025 — последнее наблюдение: Aug 27, 2026

NameSilo, LLC 6,543 доменов