Регистраторы, способствующие глобальным мошенничествам: NameSilo, Webnic и NiceNIC

Введение

Каждую секунду, пока вы читаете это, кто-то становится жертвой мошенников. NameSilo, Webnic и NiceNIC не просто продают домены — они предоставляют преступникам необходимую для их деятельности лазейку. Мы просканировали один нигерийский IP-адрес: почти каждый сайт оказался мошенническим, а домены были зарегистрированы через эти компании. Умножьте это на тысячи IP-адресов по всему миру.

Как данная модель поощряет злоупотребления

• Отсутствует эффективная система реагирования на злоупотребления — домены остаются активными в течение недель или месяцев.
• Уведомления, направленные на правительственном уровне, игнорируются, если только не имеется судебного постановления.
• Избирательные ликвидации — удалено несколько доменов; портфели остаются неизменными.
• Без KYC — мгновенная регистрация для любых целей.

Масштаб

• Более 30 000 упоминаний о злоупотреблениях в 2025 году в наших новостных лентах, в которых фигурируют эти регистраторы.
• В нескольких образцах для Webnic и NiceNIC доля активных мошеннических сайтов превышает 90 %.
• Ситуация в Нигерии — это лишь один из примеров: такая картина повторяется по всему миру.

Реальный ущерб

• Потеря сбережений из-за мошеннических схем и поддельных сайтов.
• Жертвы привлекались через платную рекламу и социальные сети.
• Учетные данные и личные данные, продаваемые на криминальных рынках.
• Медицинское мошенничество ставит под угрозу жизни людей.

Отзывы общественности подтверждают эту тенденцию

• Trustpilot — Webnic: https://www.trustpilot.com/review/webnic.cc
• Trustpilot — NiceNIC: https://www.trustpilot.com/review/nicenic.net
• Sitejabber — NameSilo: https://www.sitejabber.com/reviews/namesilo.com

В отчетах говорится о том, что жалобы на злоупотребления игнорируются, приходят шаблонные ответы с просьбой предоставить уже представленные доказательства, а заявки закрываются без принятия каких-либо мер. Это тактика затягивания времени: каждый день задержки означает увеличение объема похищенных средств и данных.

Что изменится, если действовать оперативно

• Только в 2025 году число жертв сократится на десятки тысяч.
• Сети мошенников рушатся под натиском ликвидаций.
• Резкое снижение доходности преступной деятельности.

Контраст

Что должно произойти

1. Аудиты на предмет соблюдения требований ICANN в связи с неоднократными нарушениями.
2. Полная проверка личности (KYC) для всех регистрантов и реселлеров.
3. Блокировка аккаунта на уровне портфолио в случае подтверждения нарушения.
4. Общеотраслевой список лиц, подпадающих под запрет, для злоумышленников, повторно совершающих нарушения.

Источники и доказательства

• Глобальная база данных доменов, связанных с мошенничеством: https://github.com/phishdestroy/destroylist
• Пример из практики Нигерии: https://github.com/phishdestroy/Nigerian-dignity
• Интерактивный список: https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• Результаты сканирования ASN: https://urlscan.io/asn/AS36352
• Жалоба в Федеральную торговую комиссию (FTC): https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

Заключение

NameSilo, Webnic и NiceNIC не являются нейтральными организациями. Их неспособность реагировать на злоупотребления со стороны регистраторов и несоблюдение требований ICANN позволяют преступной инфраструктуре оставаться в сети. IP-адрес из Нигерии демонстрирует этот механизм, но это лишь моментальный снимок. Для эффективного сообщения о злоупотреблениях с доменами и управления уязвимостями необходимо, чтобы регистраторы принимали меры в течение нескольких часов — до тех пор мошеннические схемы будут продолжать набирать обороты на их платформе.