Регистраторы, способствующие глобальным мошенничествам: NameSilo, Webnic и NiceNIC
Регистраторы, аккредитованные ICANN, должны снижать уровень вреда, а не продлевать срок существования преступной инфраструктуры. Наш отчет OSINT за 2025 год показывает, как постоянное бездействие в случае злоупотреблений даёт мошенникам время, защиту и видимость легитимности. Ниже приведены доказательства, обзор IP-адресов в Нигерии и рекомендации по необходимым изменениям.
Каждую секунду, пока вы читаете это, кто-то становится жертвой мошенников.NameSiloEN, WebnicEN и NiceNICEN не просто продают домены — они предоставляют преступникам необходимую для их деятельности лазейку. Мы просканировали один нигерийский IP-адрес: почти каждый сайт оказался мошенническим, а домены были зарегистрированы через эти компании. Умножьте это на тысячи IP-адресов по всему миру.
В отчетах говорится о том, что жалобы на злоупотребления игнорируются, приходят шаблонные ответы с просьбой предоставить уже представленные доказательства, а заявки закрываются без принятия каких-либо мер. Это тактика затягивания времени: каждый день задержки означает увеличение объема похищенных средств и данных.
Что изменится, если действовать оперативно
Только в 2025 году число жертв сократится на десятки тысяч.
Сети мошенников рушатся под натиском ликвидаций.
Резкое снижение доходности преступной деятельности.
Контраст
Ответственные регистраторы
Полная проверка личности (KYC) и оценка рисков
Количество обращений о злоупотреблениях, обработанных за часы/минуты
Приостановка на уровне портфеля
NameSilo / Webnic / NiceNIC
Недели задержки/бездействия
Сохранены аккаунты известных мошенников
Обход обязательств, предусмотренных пунктом 3.18 Соглашения о предоставлении прав и обязанностей (RAA) ICANN
Что должно произойти
Аудиты на предмет соблюдения требований ICANN в связи с неоднократными нарушениями.
Полная проверка личности (KYC) для всех регистрантов и реселлеров.
Блокировка аккаунта на уровне портфолио в случае подтверждения нарушения.
Общеотраслевой список лиц, подпадающих под запрет, для злоумышленников, повторно совершающих нарушения.
NameSilo, Webnic и NiceNIC не являются нейтральными организациями. Их неспособность реагировать на злоупотребления со стороны регистраторов и несоблюдение требований ICANN позволяют преступной инфраструктуре оставаться в сети. IP-адрес из Нигерии демонстрирует этот механизм, но это лишь моментальный снимок. Для эффективного сообщения о злоупотреблениях с доменами и управления уязвимостями необходимо, чтобы регистраторы принимали меры в течение нескольких часов — до тех пор мошеннические схемы будут продолжать набирать обороты на их платформе.
Уведомление о прозрачности. PhishDestroy — это некоммерческий независимый проект. Наши исследования могут отражать некоторую предвзятость в отношении мошеннической инфраструктуры и сервисов, способствующих её функционированию. Мы призываем читателей критически и независимо оценивать все материалы. Ознакомьтесь с полным текстом нашего заявления о прозрачности →