NameSilo

主要发现

• 在一家总注册量达525万个的域名注册商中，共确认了5,666个网络钓鱼域名。 尽管 NameSilo 的绝对网络钓鱼率（约 0.07%）低于 NiceNIC，但可识别注册人群组中的集中度却揭示了另一种情况：1,344 个惯犯注册人账户占了已检测到的网络钓鱼基础设施的绝大多数。
• 重复注册者群组是核心问题。 我们的分析识别出1,344个不同的注册人资料，每个资料均注册了多个已确认的网络钓鱼域名。这些账户呈现出一致的模式：联系信息相似、根据注册时间推断出的支付方式相同，以及协调一致的域名到期周期——这种安排既能最大限度地延长运营窗口期，又能将风险暴露成本降至最低。NameSilo的账户验证措施不足以检测或遏制这种模式。
• 32.2% 的被扫描域名已失效。 超过30%的域名废弃率表明，NameSilo的客户群体中已形成一种根深蒂固的“捞一笔就跑”式注册策略。 注册人部署网络钓鱼基础设施，在数天或数周内榨取其价值，随后便弃之不用。如此高的失效率绝非偶然——这是滥用商业模式的特征，而NameSilo的定价结构使这种模式在经济上可行。
• 已提交滥用报告，但未执行下架处理。 PhishDestroy 及其合作伙伴组织已针对数百个在 NameSilo 注册的网络钓鱼域名提交了附有证据的滥用报告。处理响应时间不一，且在报告经核实后，仍有相当一部分被举报的域名持续运行数日之久。针对屡次违规的注册人，尚未采取任何明显的账户层面的措施。
• 这项调查引发了一条在推特上的报复性投诉。 在NameSilo的初步报告发布并在X平台上引发广泛讨论后，NameSilo向Twitter提交了投诉，指控PhishDestroy账号违反了平台规则。 X平台的“信任与安全”团队审查了该投诉，未发现违规行为，因此恢复了该账号。这一系列事件——即域名注册商向社交平台投诉以压制安全研究人员的发布内容——已被记录并存档。
• 上市公司身份并不意味着必须承担责任。 NameSilo在纳斯达克上市（股票代码：URL）后，须遵守美国证券交易委员会（SEC）的信息披露要求，并接受公众股东的监督。尽管如此，在调查期间，该平台上的网络钓鱼域名滥用行为仍持续不断。证据库的构建旨在满足投资者关系及监管需求，以便在需要采取后续行动时能够及时应对。

实时检测数据流

PhishDestroy 检测到的最新 NameSilo 钓鱼域名。持续更新。

证据及相关调查