Güven Adı

Önemli Bulgular

• %35,3 oranında kimlik avı bulaşması — her üç alan adından biri kimlik avı sitesidir. Trustname’in bölgesindeki toplam 9.737 alan adından 3.433’ü, kimlik avı sayfası olduğu doğrulanmıştır. Bu, kimlik avı sorunu yaşayan bir kayıt kuruluşu değildir. Bu, temel faaliyet amacının kimlik avı altyapısı sağlamak olduğu görülen bir kayıt kuruluşudur. İyi niyetle faaliyet gösteren hiçbir meşru kayıt kuruluşu, bu düzeyde bir kirlenme oranına ulaşmaz.
• Şirket yapısı, yasal düzenlemelerden kaçınmak amacıyla tasarlanmış bir paravan yapıdır. Fewmoretaps OÜ, yerleşik olmayanlara basit şirket kurma imkânı sunan Estonya’da kurulmuştur. Beyan edilen 120 avroluk yıllık gelir ve tek çalışan, hiçbir meşru alan adı kayıt kuruluşu iş modeliyle uyuşmamaktadır. Sadece 9.737 alan adının maliyet üzerinden hesaplanan kayıt ücretleri bile bu rakamı kat kat aşar. Mali profil, gelirlerin başka yerlere aktarıldığını ve Estonya'daki şirketin düzenleyici bir kalkan görevi gördüğünü göstermektedir.
• Kayıt sayılarındaki ani artışlar, aktörlerin koordineli bir şekilde kontrol edildiğini doğrulamaktadır. 15 Haziran 2026 tarihinde, tek bir günde 232 adet kimlik avı etki alanı kaydedildi — bu rakam, platformun günlük ortalamasının 11,1 katıdır. Toplam 9.737 alan adına sahip bir kayıt kuruluşunda bu ölçekte bir faaliyet patlaması, muhtemelen Trustname'in hizmet sağlama sistemine ayrıcalıklı veya otomatik erişime sahip az sayıda aktörün kayıt işlemlerini doğrudan yönlendirdiğini göstermektedir. Bu, müşterilerin kötüye kullanımı değil; operatör düzeyinde bir faaliyettir.
• Negatif öz sermaye ve beyan edilen zararlar, işletmenin geçerli ve yasal bir gelir kaynağına sahip olmadığını göstermektedir. Estonya Ticaret Sicili kayıtlarına göre, Fewmoretaps OÜ’nün özkaynak değeri negatif çıkmaktadır. ICANN ücretlerini, alan adı kayıt gelirlerini ve yenileme gelirlerini toplayan bir kayıt kuruluşu, bu gelirlerin bildirilmediği durumlar haricinde zarar etmemelidir. Bu mali yapı, ICANN’den yasal akreditasyonunu sürdüren bir paravan şirketin, gerçek gelirlerin ise açıklanmayan kanallardan aktarıldığı bir durumla tutarlıdır.
• Şikâyetler üzerine herhangi bir işlem yapılmıyor. Trustname’de işlevsel bir kötüye kullanım bildirim masası bulunmamaktadır. PhishDestroy ve ortak kuruluşlar tarafından gönderilen bildirimlere yanıt verilmemekte ve kimlik avı altyapısı olduğu teyit edilen alan adları süresiz olarak aktif kalmaktadır. Herhangi bir kaldırma mekanizmasının bulunmaması, operasyonel ihmal değildir — bu, ürünün bir özelliğidir, bir hatası değil.
• ICANN akreditasyonu, bu kuruluşa hak etmediği bir meşruiyet görüntüsü kazandırmaktadır. Trustname, ICANN akreditasyonunu (#4318) almıştır ve bunu, WHOIS verilerinde meşru görünmek için alan adı kaydına ihtiyaç duyan kimlik avı aktörleri adına Kayıtlı Satıcı olarak faaliyet göstermek amacıyla kullanmaktadır. ICANN akreditasyon süreci ve devam eden uygunluk denetimleri, burada belgelenen kirlenme oranını tespit etmemiş veya bu konuda herhangi bir önlem almamıştır. Veri setinin tamamı, ICANN uyumluluk değerlendirmelerine uygun şekilde yapılandırılmıştır.

Canlı Algılama Akışı

PhishDestroy tarafından tespit edilen en son Trustname kimlik avı alan adları. Sürekli güncellenmektedir.

Kanıtlar ve İlgili Soruşturma