# PhishDestroy — tr/namesilo-evidence ================================================================ Title: NameSilo Kanıtları — 5.666 Kimlik Avı Alan Adı ve Twitter’da Alınan Karşı Önlemler Canonical: https://phishdestroy.io/tr/namesilo-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://gitlab.com/phishdestroy/namesilo-evidence/-/raw/main/docs/assets/og-final-investigation.png ## SUMMARY ---------------------------------------------------------------- NASDAQ’ta işlem gören alan adı kayıt şirketi NameSilo, 5.666 adet doğrulanmış kimlik avı alan adını barındırmaktadır ve bu araştırmayı yayınladıktan sonra Twitter’a şikayette bulunarak hesabımızın askıya alınmasına neden olmuştur. ## STRUCTURE ---------------------------------------------------------------- - NameSilo - Önemli Bulgular - Canlı Algılama Akışı - Kanıtlar ve İlgili Soruşturma ## CONTENT ---------------------------------------------------------------- IANA #1479 NASDAQ: URL NameSilo ABD’de kayıtlı bir alan adı kayıt kuruluşu, 5.666 kimlik avı vakası, 1.344 seri kayıt sahibi hesabı — ve Twitter üzerinden soruşturmayı susturma girişimi. 5,666 Toplam Tespit Edilen 557 Son 30 Gün 5,25 milyon Bölge Taraması Toplamı 1,344 Seri Kayıt Sahipleri Olay PhishDestroy bu araştırmayı yayınladıktan sonra, NameSilo, X’e (Twitter) bir şikayette bulundu ve bu şikayet sonucunda hesabımız askıya alındı. X, şikayeti inceledi ve herhangi bir politika ihlali bulunmadığını belirterek hesabı birkaç gün içinde yeniden etkinleştirdi. Şikayet ve X’in yanıtı, kanıt deposunda kayıt altına alınmıştır. Önemli Bulgular Canlı rapor mevcut: Tam bölge tarama dökümü, seri kayıt sahipleri analizi ve ham alan adı listeleri GitHub Pages’da yayınlanmaktadır. Canlı Raporu Görüntüle [https://phishdestroy.gitlab.io/namesilo-evidence/] Toplam 5,25 milyon kayıt bulunan bir alan adı kayıt kuruluşunda 5.666 adet doğrulanmış kimlik avı alan adı tespit edildi. NameSilo’nun mutlak kimlik avı oranı (yaklaşık %0,07) NiceNIC’inkinden daha düşük olsa da, tanımlanabilir kayıt sahibi grupları içindeki yoğunlaşma farklı bir tablo ortaya koyuyor: Tespit edilen kimlik avı altyapısının ezici çoğunluğundan 1.344 seri kayıt sahibi hesabı sorumlu. Seri kayıt sahiplerinden oluşan kümeler asıl sorundur. Yaptığımız analizde, her biri birden fazla doğrulanmış kimlik avı alan adını kaydetmiş 1.344 farklı kayıt sahibi profili tespit edildi. Bu hesaplar tutarlı kalıplar sergiliyor: benzer iletişim bilgileri, kayıt zamanlamasından çıkarılan ortak ödeme yöntemleri ve operasyonel süreyi en üst düzeye çıkarırken risk maliyetlerini en aza indiren koordineli alan adı geçerlilik süreleri. NameSilo’nun hesap doğrulama kontrolleri, bu kalıbı tespit etmek veya engellemek için yetersizdir. Taranan alan adlarının %32,2’si aktif değil. %30’un üzerindeki ölü alan adı oranı, NameSilo’nun müşteri tabanında iyice yerleşmiş bir “hızlı kazan-hızlı bırak” kayıt stratejisine işaret etmektedir. Kayıt sahipleri, kimlik avı altyapısı kuruyor, birkaç gün veya hafta içinde bu altyapının değerini tüketip terk ediyor. Bu yüksek ölü alan adı oranı tesadüfi değildir — bu, NameSilo'nun fiyatlandırma yapısının ekonomik olarak uygulanabilir kıldığı, suistimal içeren bir iş modelinin izidir. İhlal bildirimleri gönderildi, ancak içerik kaldırılmadı. PhishDestroy ve ortak kuruluşlar, NameSilo üzerinden kayıtlı yüzlerce kimlik avı alan adı hakkında belgelenmiş ihlal raporları sunmuştur. Müdahale süreleri tutarsızdır ve bildirilen alan adlarının önemli bir kısmı, raporların doğrulanmasından sonra bile günlerce aktif kalmaya devam etmektedir. Tekrar tekrar kayıt yaptıran kişilere karşı hesap düzeyinde herhangi bir önlem alınmadığı görülmektedir. Soruşturma, Twitter’da bir misilleme niteliğinde şikâyete yol açtı. İlk NameSilo raporunun yayınlanmasının ve X'te kamuoyunda yankı bulmasının ardından NameSilo, PhishDestroy hesabının platform kurallarını ihlal ettiğini iddia ederek Twitter'a şikayette bulundu. X'in Güven ve Güvenlik ekibi şikayeti inceledi ve herhangi bir kural ihlali tespit edemediği için hesabı yeniden etkinleştirdi. Bir kayıt kuruluşunun, bir güvenlik araştırmacısının yayınını engellemek için bir sosyal medya platformuna şikayette bulunması şeklindeki bu olaylar dizisi, belgelenmiş ve arşivlenmiştir. Halka açık olması, hesap verebilirlik anlamına gelmez. NameSilo’nun NASDAQ’ta işlem görmesi (kısaltma: URL), şirketi SEC’in bilgilendirme yükümlülüklerine tabi kılar ve kamuoyunun ve hissedarların denetimine maruz bırakır. Buna rağmen, soruşturma süresince platformda kimlik avı amaçlı alan adlarının kötüye kullanımı hiç azalmadan devam etmiştir. Kanıt arşivi, ileride gerekli görülmesi halinde yatırımcı ilişkileri ve düzenleyici kurumlara sunulmak üzere yapılandırılmıştır. Canlı Algılama Akışı PhishDestroy tarafından tespit edilen en son NameSilo kimlik avı alan adları. Sürekli güncellenmektedir. Etki Alanı | Algılandı | Tür / Marka loading-domain-example.com | 2026-06-20 | kimlik avı başka-sahte-alan-adı.net | 2026-06-20 | kimlik avı üçüncü-yer tutucu-alanadı.org | 2026-06-19 | kimlik avı dördüncü-yer tutucu-alanadı.com | 2026-06-19 | kimlik avı beşinci-yer tutucu-alanadı.xyz | 2026-06-18 | kimlik avı Kanıtlar ve İlgili Soruşturma phishdestroy/namesilo-kanıt GENEL [https://gitlab.com/phishdestroy/namesilo-evidence] Canlı Veri Raporu (GitHub Pages) [https://phishdestroy.gitlab.io/namesilo-evidence/] İlgili Makaleler NameSilo Twitter Hesabımızı Kapattı XMR Cüzdanı: NameSilo'nun Açığa Çıkması Kayıt Görevlisinin Kötüye Kullanımına Karşı Müdahale Başarısızlığı ## EXTERNAL REFERENCES ---------------------------------------------------------------- phishdestroy.gitlab.io (2 mentions) gitlab.com (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/tr/namesilo-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.