Ім'я довіреної особи

Основні висновки

• 35,3 % фішингових сайтів — кожен третій домен є фішинговим сайтом. З загальної кількості 9 737 доменів у зоні Trustname 3 433 є підтвердженими фішинговими сторінками. Це не реєстратор, у якого є проблема з фішингом. Це реєстратор, основною метою діяльності якого, судячи з усього, є надання інфраструктури для фішингу. Жоден законний реєстратор, що діє добросовісно, не досягає такого рівня зараженості.
• Корпоративна структура — це фіктивна організація, створена з метою ухилення від дотримання нормативних вимог. Компанія Fewmoretaps OÜ зареєстрована в Естонії — юрисдикції, яка пропонує нерезидентам просту процедуру реєстрації компаній. Задекларований річний дохід у розмірі 120 євро та наявність лише одного співробітника не відповідають жодній законній бізнес-моделі реєстратора доменів. Лише реєстраційні збори за 9 737 доменів за собівартістю перевищували б цю суму на кілька порядків. Фінансовий профіль свідчить про те, що дохід перенаправляється в інше місце, а естонська компанія слугує регуляторним щитом.
• Сплески реєстрації підтверджують скоординоване керування з боку зловмисників. 15 червня 2026 року за один день було зареєстровано 232 фішингові домени — це в 11,1 раза перевищує середньодобовий показник для цієї платформи. Сплеск активності такого масштабу в реєстраторі, що налічує загалом 9 737 доменів, свідчить про те, що реєстрацію безпосередньо здійснює невелика кількість зловмисників, які, ймовірно, мають привілейований або автоматизований доступ до системи надання послуг Trustname. Це не зловживання з боку клієнтів; це діяльність на рівні оператора.
• Негативний власний капітал та задекларовані збитки свідчать про те, що підприємство не має стабільних законних доходів. Згідно з даними естонського комерційного реєстру, компанія Fewmoretaps OÜ має від’ємний власний капітал. Реєстратор, який збирає збори ICANN, доходи від реєстрації доменів та доходи від поновлення, не повинен працювати зі збитками, якщо тільки ці доходи не приховуються у звітності. Така фінансова структура характерна для підставної компанії, яка підтримує офіційну акредитацію ICANN, тоді як фактичні доходи надходять через нерозкриті канали.
• На повідомлення про зловживання не реагують. У Trustname немає відділу з питань зловживань. На повідомлення, надіслані PhishDestroy та партнерськими організаціями, не надходить жодної відповіді, а домени, які було підтверджено як фішингову інфраструктуру, залишаються активними на невизначений термін. Відсутність будь-якого механізму видалення не є операційною недбалістю — це особливість продукту, а не його недолік.
• Акредитація ICANN надає цій організації видимість легітимності, якої вона не заслужила. Компанія Trustname отримала акредитацію ICANN (№ 4318) і використовує її для діяльності в якості офіційного реселера для фішерів, яким потрібна реєстрація доменів, щоб виглядати легітимними в даних WHOIS. У процесі акредитації ICANN та під час поточних перевірок дотримання вимог не було виявлено зазначеного тут рівня забруднення даних, і відповідних заходів вжито не було. Повний набір даних структурований відповідно до вимог ICANN щодо прийому інформації.

Потік даних про виявлення в режимі реального часу

Найсвіжіші фішингові домени Trustname, виявлені сервісом PhishDestroy. Інформація постійно оновлюється.

Докази та пов’язані з ними розслідування