NameSilo

Những phát hiện chính

• 5.666 tên miền lừa đảo đã được xác nhận tại một nhà đăng ký tên miền có tổng số đăng ký là 5,25 triệu. Mặc dù tỷ lệ lừa đảo tuyệt đối của NameSilo (khoảng 0,07%) thấp hơn so với NiceNIC, nhưng sự tập trung trong các nhóm người đăng ký có thể xác định được lại cho thấy một bức tranh khác: 1.344 tài khoản người đăng ký liên tiếp là nguyên nhân gây ra phần lớn cơ sở hạ tầng lừa đảo đã được phát hiện.
• Các nhóm người đăng ký liên tiếp chính là vấn đề cốt lõi. Phân tích của chúng tôi đã xác định được 1.344 hồ sơ người đăng ký riêng biệt, mỗi hồ sơ đều đã đăng ký nhiều tên miền lừa đảo đã được xác nhận. Các tài khoản này thể hiện những mẫu hành vi nhất quán: thông tin liên hệ tương tự nhau, các phương thức thanh toán chung được suy ra từ thời điểm đăng ký, và chu kỳ hết hạn tên miền được phối hợp nhằm tối đa hóa thời gian hoạt động đồng thời giảm thiểu chi phí do rủi ro gây ra. Các biện pháp kiểm soát xác minh tài khoản của NameSilo là chưa đủ để phát hiện hoặc ngăn chặn mẫu hành vi này.
• 32,2% số tên miền được quét là không còn hoạt động. Tỷ lệ tên miền không hoạt động trên 30% cho thấy chiến lược đăng ký “churn-and-burn” (đăng ký rồi bỏ) đã trở nên phổ biến trong cơ sở khách hàng của NameSilo. Người đăng ký triển khai cơ sở hạ tầng lừa đảo, khai thác cạn kiệt giá trị của nó trong vòng vài ngày hoặc vài tuần, rồi bỏ rơi nó. Tỷ lệ tên miền không hoạt động cao này không phải là ngẫu nhiên — đó chính là dấu hiệu đặc trưng của một mô hình kinh doanh lạm dụng mà cơ cấu giá của NameSilo khiến trở nên khả thi về mặt kinh tế.
• Các báo cáo về hành vi lạm dụng đã được gửi, nhưng việc gỡ bỏ nội dung chưa được thực hiện. PhishDestroy và các tổ chức đối tác đã gửi các báo cáo lạm dụng có chứng cứ về hàng trăm tên miền lừa đảo được đăng ký qua NameSilo. Thời gian phản hồi không nhất quán và một tỷ lệ đáng kể các tên miền bị báo cáo vẫn hoạt động trong nhiều ngày sau khi các báo cáo đã được xác minh. Chưa có biện pháp xử lý rõ ràng nào ở cấp độ tài khoản được áp dụng đối với những người đăng ký tái phạm.
• Cuộc điều tra đã dẫn đến một lời phàn nàn trả đũa trên Twitter. Sau khi báo cáo ban đầu của NameSilo được công bố và lan truyền rộng rãi trên X, NameSilo đã gửi đơn khiếu nại tới Twitter, cáo buộc tài khoản PhishDestroy đã vi phạm các quy tắc của nền tảng. Đội ngũ Trust and Safety của X đã xem xét đơn khiếu nại và khôi phục tài khoản, do không phát hiện vi phạm nào. Chuỗi sự kiện này — việc một nhà đăng ký tên miền khiếu nại lên một nền tảng mạng xã hội nhằm ngăn chặn việc công bố thông tin của một nhà nghiên cứu bảo mật — đã được ghi chép và lưu trữ.
• Việc niêm yết trên thị trường chứng khoán không đồng nghĩa với việc phải chịu trách nhiệm giải trình. Việc NameSilo niêm yết trên sàn NASDAQ (mã chứng khoán: URL) khiến công ty này phải tuân thủ các yêu cầu công bố thông tin của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) cũng như sự giám sát của các cổ đông công chúng. Mặc dù vậy, tình trạng lạm dụng tên miền lừa đảo trên nền tảng này vẫn tiếp diễn không suy giảm trong suốt thời gian điều tra. Kho lưu trữ bằng chứng được tổ chức nhằm phục vụ công tác quan hệ nhà đầu tư và tiếp nhận thông tin từ cơ quan quản lý trong trường hợp cần thiết phải thực hiện các biện pháp xử lý tiếp theo.

Dòng thông tin phát hiện thời gian thực

Các tên miền lừa đảo NameSilo mới nhất được PhishDestroy phát hiện. Được cập nhật liên tục.

Bằng chứng và cuộc điều tra liên quan