5,666
Toplam Tespit Edilen
557
Son 30 Gün
5,25 milyon
Bölge Taraması Toplamı
1,344
Seri Kayıt Sahipleri
Olay
PhishDestroy bu araştırmayı yayınladıktan sonra, NameSilo, X’e (Twitter) bir şikayette bulundu ve bu şikayet sonucunda hesabımız askıya alındı. X, şikayeti inceledi ve herhangi bir politika ihlali bulunmadığını belirterek hesabı birkaç gün içinde yeniden etkinleştirdi. Şikayet ve X’in yanıtı, kanıt deposunda kayıt altına alınmıştır.
Önemli Bulgular
Canlı rapor mevcut: Tam bölge tarama dökümü, seri kayıt sahipleri analizi ve ham alan adı listeleri GitHub Pages’da yayınlanmaktadır.
Canlı Raporu Görüntüle- Toplam 5,25 milyon kayıt bulunan bir alan adı kayıt kuruluşunda 5.666 adet doğrulanmış kimlik avı alan adı tespit edildi. NameSilo’nun mutlak kimlik avı oranı (yaklaşık %0,07) NiceNIC’inkinden daha düşük olsa da, tanımlanabilir kayıt sahibi grupları içindeki yoğunlaşma farklı bir tablo ortaya koyuyor: Tespit edilen kimlik avı altyapısının ezici çoğunluğundan 1.344 seri kayıt sahibi hesabı sorumlu.
- Seri kayıt sahiplerinden oluşan kümeler asıl sorundur. Yaptığımız analizde, her biri birden fazla doğrulanmış kimlik avı alan adını kaydetmiş 1.344 farklı kayıt sahibi profili tespit edildi. Bu hesaplar tutarlı kalıplar sergiliyor: benzer iletişim bilgileri, kayıt zamanlamasından çıkarılan ortak ödeme yöntemleri ve operasyonel süreyi en üst düzeye çıkarırken risk maliyetlerini en aza indiren koordineli alan adı geçerlilik süreleri. NameSilo’nun hesap doğrulama kontrolleri, bu kalıbı tespit etmek veya engellemek için yetersizdir.
- Taranan alan adlarının %32,2’si aktif değil. %30’un üzerindeki ölü alan adı oranı, NameSilo’nun müşteri tabanında iyice yerleşmiş bir “hızlı kazan-hızlı bırak” kayıt stratejisine işaret etmektedir. Kayıt sahipleri, kimlik avı altyapısı kuruyor, birkaç gün veya hafta içinde bu altyapının değerini tüketip terk ediyor. Bu yüksek ölü alan adı oranı tesadüfi değildir — bu, NameSilo'nun fiyatlandırma yapısının ekonomik olarak uygulanabilir kıldığı, suistimal içeren bir iş modelinin izidir.
- İhlal bildirimleri gönderildi, ancak içerik kaldırılmadı. PhishDestroy ve ortak kuruluşlar, NameSilo üzerinden kayıtlı yüzlerce kimlik avı alan adı hakkında belgelenmiş ihlal raporları sunmuştur. Müdahale süreleri tutarsızdır ve bildirilen alan adlarının önemli bir kısmı, raporların doğrulanmasından sonra bile günlerce aktif kalmaya devam etmektedir. Tekrar tekrar kayıt yaptıran kişilere karşı hesap düzeyinde herhangi bir önlem alınmadığı görülmektedir.
- Soruşturma, Twitter’da bir misilleme niteliğinde şikâyete yol açtı. İlk NameSilo raporunun yayınlanmasının ve X'te kamuoyunda yankı bulmasının ardından NameSilo, PhishDestroy hesabının platform kurallarını ihlal ettiğini iddia ederek Twitter'a şikayette bulundu. X'in Güven ve Güvenlik ekibi şikayeti inceledi ve herhangi bir kural ihlali tespit edemediği için hesabı yeniden etkinleştirdi. Bir kayıt kuruluşunun, bir güvenlik araştırmacısının yayınını engellemek için bir sosyal medya platformuna şikayette bulunması şeklindeki bu olaylar dizisi, belgelenmiş ve arşivlenmiştir.
- Halka açık olması, hesap verebilirlik anlamına gelmez. NameSilo’nun NASDAQ’ta işlem görmesi (kısaltma: URL), şirketi SEC’in bilgilendirme yükümlülüklerine tabi kılar ve kamuoyunun ve hissedarların denetimine maruz bırakır. Buna rağmen, soruşturma süresince platformda kimlik avı amaçlı alan adlarının kötüye kullanımı hiç azalmadan devam etmiştir. Kanıt arşivi, ileride gerekli görülmesi halinde yatırımcı ilişkileri ve düzenleyici kurumlara sunulmak üzere yapılandırılmıştır.
Canlı Algılama Akışı
PhishDestroy tarafından tespit edilen en son NameSilo kimlik avı alan adları. Sürekli güncellenmektedir.
| Etki Alanı | Algılandı | Tür / Marka |
|---|---|---|
| loading-domain-example.com | 2026-06-20 | kimlik avı |
| başka-sahte-alan-adı.net | 2026-06-20 | kimlik avı |
| üçüncü-yer tutucu-alanadı.org | 2026-06-19 | kimlik avı |
| dördüncü-yer tutucu-alanadı.com | 2026-06-19 | kimlik avı |
| beşinci-yer tutucu-alanadı.xyz | 2026-06-18 | kimlik avı |