信托名称

主要发现

• 35.3%的网络钓鱼污染率——每三个域名中就有一个是网络钓鱼网站。 在 Trustname 区域内的 9,737 个域名中，有 3,433 个已被确认为网络钓鱼页面。这并非一家存在网络钓鱼问题的域名注册商，而是一家其主要运营目的似乎就是提供网络钓鱼基础设施的域名注册商。任何以善意经营的合法域名注册商，其受污染率都不会达到这一水平。
• 该企业结构是一个旨在规避监管的空壳公司。 Fewmoretaps OÜ 注册于爱沙尼亚，该司法管辖区为非居民提供了简便的公司注册流程。其申报的年收入为 120 欧元且仅有一名员工，这与任何合法的域名注册商商业模式均不符。 仅按成本计算，9,737 个域名的注册商费用就已比这一数字高出数个数量级。该财务状况表明，收入被转移至其他地方，而爱沙尼亚实体仅作为规避监管的屏障。
• 注册量的激增证实了存在协调一致的幕后操纵。 2026年6月15日，单日注册了232个网络钓鱼域名——是该平台日均注册量的11.1倍。 在一家总域名数量为9,737个的域名注册商中，出现如此规模的突发活动，表明少数攻击者——很可能拥有对Trustname配置系统的特权访问权限或自动化访问权限——正在直接推动这些注册行为。这并非客户滥用行为，而是运营商层面的活动。
• 负净资产和申报亏损表明该企业没有可行的合法收入。 爱沙尼亚商业登记记录显示，Fewmoretaps OÜ 处于负净资产状态。一家负责收取 ICANN 费用、域名注册收入和续费收入的注册商，除非未如实申报这些收入，否则不应出现亏损。这种财务结构符合一家空壳公司维持 ICANN 合法认证资格，而实际收入则通过未公开渠道流出的情况。
• 举报滥用行为后未采取任何行动。 Trustname 没有专门处理滥用行为的部门。PhishDestroy 及其合作伙伴组织提交的报告均未得到任何回复，且经确认属于网络钓鱼基础设施的域名仍无限期保持活跃状态。缺乏任何下线机制并非运营疏忽——这是该产品的特性，而非缺陷。
• ICANN的认证赋予了该实体一种它并未真正赢得的表面合法性。 Trustname 获得了 ICANN 认证（编号 #4318），并利用该认证作为“注册代理商”，为需要通过域名注册使 WHOIS 数据看起来合法的网络钓鱼攻击者提供服务。ICANN 的认证流程及持续的合规审查均未发现本文所述的污染率，也未就此采取任何行动。 完整数据集的结构符合 ICANN 合规接收要求。

实时检测数据流

PhishDestroy 检测到的最新 Trustname 钓鱼域名。持续更新。

证据及相关调查