Картель ICANN: $155 миллионов в год за контракты, которые никто не исполняет

WHOIS-щит и провал SSAD

Соучастие ICANN — это не только бездействие. После GDPR в 2018-м она позволила регистраторам скрыть WHOIS оптом, за одну ночь ослепив исследователей безопасности. Вместо канала быстрого реагирования для threat intelligence она годами и за миллионы проектировала SSAD — бюрократический лабиринт, где расследователи вежливо просят у регистраторов данные и получают игнор; урезанный RDRS, запущенный наконец в 2023-м, добровольный и ни к чему не обязывает [13]. Они построили систему, которая охраняет приватность операторов ботнетов лучше, чем банковские счета жертв. Брюссель сделал вывод: статья 28 директивы ЕС NIS2 теперь законом обязывает регистраторов собирать и верифицировать точные данные владельцев [12] — закон, существующий лишь потому, что саморегуляция ICANN провалилась. Правительства больше не доверяют картелю следить за собой.

Публичное заявление: это не халатность. Это соучастие.

PhishDestroy заявляет публично: ICANN — соавтор большинства сегодняшнего доменного мошенничества. Мы знаем эту индустрию изнутри — мы и компании вроде нас существуем, чтобы ликвидировать угрозу до ущерба. Но с «регулятором», которого никто не боится, никто не уважает и о котором все знают, что он ничего не может, — выходит как выходит: заметная доля вредоносных доменов просто не блокируется быстро, даже по букве соглашения самой ICANN.

Что считать доказательством? Детекты самых авторитетных security-вендоров планеты — антивирусных компаний из Fortune 500 и десятка других. В RAA даже не указан суд; в США есть не один прецедент, когда детект вендора признавался достоверным доказательством. Для честного регистратора этого стандарта достаточно. Для NiceNIC или NameSilo, надеющихся на более сговорчивую юрисдикцию, — в этом и есть проблема.

Наш публичный табель фиксирует 42 000 повторных abuse-репортов [11]. Небольшое примечание: с 2026 года, когда по домену идёт второй-третий репорт, мы добавляем ICANN в получатели. Так давайте посчитаем вместе: сколько наших репортов получили вы — и сравним это число с вашими отчётами о самих себе?

И это не только наши данные. Независимая индустриальная телеметрия — квартальные фишинг-отчёты APWG [14] и рейтинги репутации регистраторов и TLD от Spamhaus [15] — год за годом показывает одну картину: экономика фишинга концентрируется вокруг короткого списка аккредитованных ICANN регистраторов, чьи abuse-отделы молчат.

И кто отвечает за саму аккредитацию? Лицензия, которой управляют белорусские владельцы через купленную эстонскую компанию, — выдана и поддерживается ICANN, несмотря на санкции, будто для вас их не существует. Когда жертвы теряют деньги — чья это ответственность? Их собственная — за то, что доверились индустрии, чьи лицензии вы раздаёте кому попало?

Сотни миллионов долларов криптоскам-ущерба в США прошли через домены, обслуживаемые NiceNIC и NameSilo и privacy-прокси, за которыми они прячутся, — и минимум половина этих доменов уже была зарепорчена исследователями безопасности до того, как случился ущерб. Это не халатность. Это соучастие.

Аккредитация как иммунитет: ущерб, которого можно было избежать

ФБР и исследователи проводят операции против скам-центров в Мьянме и не только — а регистратор, обслуживающий заметную часть этих доменов, сидит у всех на виду. Его любимая сказка — «мы не получали ваших репортов» — это ложь, причём регулярная. В 2023–2024 автоответы NameSilo уверяли, что он «не владелец домена», и переводили стрелки на своего реселлера — выдумывая собственную WHOIS-иерархию, как будто закону интересно, как они выстраивают прикрытие глобального скама. Почему об этом никто не говорит?

Скам не победить, пока порог входа настолько низкий. Trustname был обречён с первого дня — но показал бесценную вещь о компетентности ICANN: через день после покупки аккредитации его DNS уже рекламировал bulletproof-услуги. На практике аккредитация ICANN оказывается разрешением — и иммунитетом.

Мы начали вести базу предотвратимого ущерба: жертвы и суммы, потерянные после того, как наше уведомление дошло до регистратора. Глобальной картины у нас нет — но даже те суммы, что мы видим, катастрофичны, и для части жертв это было всё, что у них есть. Причина не в «скамерах». Причина — в безнаказанности и бесконтрольности регистратора. Мы надеемся, что где-то в мире есть компетентный орган, который наконец измерит масштаб проблемы — не по отчёту ICANN, а по чему-то настоящему.

Самая тёмная ирония: на андеграундных форумах «абузоустойчивые» доменные услуги открыто продаются через аккредитованные ICANN каналы. Значок «ICANN Accredited» сегодня работает как знак качества для преступников — обещание, что никакой abuse-репорт не убьёт домен быстро, в отличие от строгих национальных зон вроде .uk или .de, где снятие измеряется часами. ICANN продаёт иммунитет, называя его аккредитацией.

Заметка об инфраструктуре: почему Cloudflare делает работу ICANN?

Скажем предельно ясно: бремя борьбы с доменным абьюзом не должно лежать на инфраструктурных провайдерах вроде Cloudflare. Когда наши системы детектят угрозу, мы часто в итоге шлём репорты в abuse-команду Cloudflare — и искренне благодарны, что они обрабатывают эти обращения, — просто потому, что аккредитованный ICANN регистратор либо мёртво молчит, либо, как в случае Trustname, активно прикрывает скам.

Но будем объективны: Cloudflare — это прокси и CDN, а не регистратор. Подавляющее большинство этих деятелей абьюзят бесплатный тариф — Cloudflare не зарабатывает на них ни цента. Он не обязан разгребать мусор, который лицензионная система ICANN вываливает в интернет. И всё же он вынужден работать де-факто дворником интернета, потому что настоящий регулятор отказывается исполнять собственные контракты. ICANN собирает регистрационные сборы, создаёт бардак — и оставляет бесплатным инфраструктурным сервисам его убирать.

Источники

1. Соблюдение договорных обязательств перед ICANN — Уведомление о нарушении, TrustName, 16 июля 2026 г. (официальный документ в формате PDF)
2. Уведомления о соблюдении договорных обязательств ICANN — официальный общедоступный архив
3. 2013 Registrar Accreditation Agreement, Section 3.18 — Registrar’s abuse-report obligations
4. Финансовые отчеты ICANN — доходы от сборов с реестров и регистраторов
5. RegisterFly — крах регистратора, аккредитованного ICANN в 2007 году, который послужил толчком к реформе RAA
6. EstDomains — история регистратора и лишение его аккредитации в 2008 году
7. Epik — утечки данных и крах
8. PhishDestroy — TrustName: Bulletproof Registrar, уровень фишинга 35 % (наш архив доказательств)
9. «Художники против 419» — жалоба на нарушение правил ICANN № UNY-783-11184: NameSilo (2018–2019 гг., не разрешена)
10. PhishDestroy — shortdot-evidence: open dataset of ShortDot abuse-heavy TLD zones with ICANN’s yearly fee income, updated continuously (GitLab)
11. PhishDestroy — Табло оценки ответственности регистраторов: 42,000 сообщений о повторных нарушениях, данные о реакции каждого регистратора
12. Директива ЕС 2022/2555 (NIS2), статья 28 — установленные законом обязанности регистраторов доменов по проверке данных о регистрантах
13. Система RDRS ICANN — сокращённая версия многомиллионного проекта SSAD (запущенного в 2023 году), действующая на добровольной основе
14. APWG — Отчеты о тенденциях в сфере фишинга (ежеквартальные)
15. Spamhaus — статистика репутации: домены верхнего уровня и регистраторы, наиболее часто используемые злоумышленниками