IANA #3736[.]com: Ein Blick hinter die Kulissen eines „unangreifbaren“, von der ICANN akkreditierten Registrars, der betrügerische Casinos bedient
Ein von der ICANN akkreditierter Registrar (IANA-Nr. 4318), der sich selbst als „am schnellsten wachsender unabhängiger Registrar“ vermarktet. Aus estnischen Steuerunterlagen gehen Einnahmen in Höhe von 120 €, ein Mitarbeiter, ein negatives Eigenkapital und ein Löschhinweis. Beide Betreiber sind Weißrussen. Es tauchen immer wieder neue Domains von Betrugs-Casinos auf.
IANA #3736.com wird betrieben von [REDACTED] — eine estnische Briefkastenfirma mit nicht eingezahltem Stammkapital, 120 € als angegebener Jahresumsatz, ein Mitarbeiter, ein negatives Eigenkapital von −71.648 € und ein Löschhinweis im estnischen Handelsregister eingetragen. Das Unternehmen bezeichnet sich selbst wörtlich als „absolut zuverlässiger Domain-Registrar“ in seinem eigenen DNS-TXT-Eintrag. Beide Inhaber sind belarussische Staatsbürger. Der Registrar wird aktiv zur Registrierung genutzt Gefälschte Elon-Musk-Krypto-Casinos versteckt hinter seinen eigenen Offshore-Proxys zum Schutz der Privatsphäre.
Die estnische Shell: [REDACTED]
[REDACTED] ist im estnischen Handelsregister unter der Registernummer 16354846, MwSt. EE102702659, mit einer virtuellen Büroadresse – Roseni tn 13, Tallinn. Gegründet am 01.11.2021 mit einem Stammkapital von 2.500 €, das nie eingezahlt („Ohne Einlage gegründet“ – Jahresbericht 2022).
[REDACTED].Eigentümerkette
Finanzen: 120 € pro Jahr und steigende Verluste
Die in Estland vorgeschriebenen Jahresberichte sind öffentlich zugänglich. Die Zahlen sprechen eine klare Sprache:
Finanztabelle (EUR)
| Metrisch | 2022 | 2023 | 2024 |
|---|---|---|---|
| Umsatz | 0 € | 0 € | 120 € |
| Nettoverlust | 0 | −20.711 | −50.937 |
| Personalkosten | 0 | 8,324 | 24,084 |
| Langfristige Verbindlichkeiten | 0 | 35,370 | 175,310 |
| Eigenkapital | 0 | −20.711 | −71.648 |
| Mitarbeiter (Vollzeitäquivalente) | 0 | 1 | 1 |
Allein die ICANN-Akkreditierungsgebühr beträgt ~4.000 $/Jahr. AWS (3 Kafka-Broker + EKS + S3) läuft $500–2,000/month. Die Großhandelskosten für OpenSRS-Domains betragen 8–12 € pro .com-Domain. Hinzu kommen die Gebühren für Vercel, Freshdesk, Brevo und Stripe. Mindestbetriebskosten: 35.000–50.000 € pro Jahr. Angegebener Umsatz: 120 €. Die Finanzierungslücke wird durch „langfristige Verbindlichkeiten“ in Höhe von 175.310 € aus nicht näher bezeichneten Quellen gedeckt.
„Kugelsicher“ – ihre eigenen Worte
Das ist keine Marketing-Fassung von THE ENABLERS REGISTRY – es steht buchstäblich in Trustnames eigenem DNS-TXT-Eintrag:
„IANA #3736 ist von der ICANN akkreditiert und der weltweit vertrauenswürdigste unabhängige Domain-Registrar für datenschutzbewusste Privatpersonen und Unternehmen in sensiblen Branchen. Verlassen Sie sich auf uns als Ihren zuverlässiger Domain-Registrar„Wir sind vertrauenswürdig, zuverlässig und preiswert.“
Von jedem mit einem DNS-Client überprüfbar: dig TXT IANA #3736.com. In der Hosting- und Registrar-Branche, „kugelsicher“ ist ein Fachbegriff – er bezieht sich eindeutig auf Dienste, die sich gegen missbräuchliche Löschungsanträge wehren und Betreiber illegaler Inhalte unterstützen.
Das Netzwerk betrügerischer Casinos
Innerhalb von einem eine Woche (8.–13. April 2026) wurden über IANA #3736 sechs betrügerische Krypto-Casino-Domains registriert, die alle hinter Trustnames eigenen Datenschutz-Proxys verborgen waren:
gambler-partners.is.Bestätigte Betrugsdomains (alle über IANA #4318 registriert)
[REDACTED]
Bevollmächtigter: [REDACTED] (KN)
[REDACTED]
Proxy: WHOIS-Datenschutz (FL)
[REDACTED]
Proxy: WHOIS-Datenschutz (FL)
[REDACTED]
Proxy: WHOIS-Datenschutz (FL)
[REDACTED]
Proxy: WHOIS-Datenschutz (FL)
JavaScript-Analyse von [REDACTED] offengelegte API-Aufrufe an https://gambler-partners.is/api, /api/slots, /payser, und Bild-CDN https://pictures-cdn.is/. Die gambler-partners.is Die Website selbst zeigt ein russischsprachiges Admin-Panel mit dem Titel „Gambler | Startseite“ (Gambler | Startseite) mit Beschreibung „Traffic-Management-Panel“ (Traffic-Management-Panel). Gleiche Codebasis, gleiches Backend, dasselbe CDN – das ist ein gut organisiertes Netzwerk betrügerischer Online-Casinos.
Offshore-Datenschutz-Proxys – im Besitz des Registrars
IANA #3736 nutzt keine unabhängigen Datenschutzdienste von Drittanbietern. Das Unternehmen betreibt eigene Dienste:
[REDACTED]
[REDACTED]
Wenn eine Missbrauchsbeschwerde für eine datenschutzgeschützte Domain eingeht, nimmt IANA #3736 diese entgegen und leitet sie weiter an … sich selbst. Die [REDACTED] Auf der Website heißt es ausdrücklich, dass „Postsendungen werden entsorgt.“ Das ist keine Privatsphäre – es ist ein Geldwäsche durch Missbrauch Eine Struktur, die darauf ausgelegt ist, dass Beschwerden ins Leere laufen.
Wohin fließt das Geld?
Die IANA #3736-Plattform akzeptiert Kartenzahlungen über Stripe (/v2/users/billing/stripe/payment-methods) und Kryptowährung über die folgenden Wallet-Adressen, die in den authentifizierten API-Benachrichtigungsendpunkt eingebettet sind:
ETH: 0xdee6582dc53fa56180311393018121c6f1e8bd7c
LTC: MEREvHtzqAUTJ1XvEevmci8UqMnDvfe2ri
ZEC: t1d19KevpcXpesr9XA9UUyMW9XGYVDxkK9S
XMR: 8B5N29BocrTjkRCeGCARnkhKgBeHBhg4oH7ay4RfXfnL7RqBdyiuL4k6iN4GVUVxt1EQJvZRqLg8n4qgCNWmYHQQDZmfytMDie Akzeptanz von Monero (XMR) — eine Kryptowährung, die speziell darauf ausgelegt ist, nicht zurückverfolgbar zu sein — in Verbindung mit einem regulierten Zahlungsdienstleister (Stripe), der eine Identitätsprüfung (KYC) verlangt, und gleichzeitig zu erklären, 120 € Jahresumsatz Für die estnischen Steuerbehörden ergibt sich daraus ein Compliance-Paradoxon. Eine einzige .com-Registrierung zum Großhandelspreis (~13 US-Dollar) übersteigt bereits den angegebenen Jahresumsatz.
Nach estnischem Recht (Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung) müssen Anbieter von Dienstleistungen im Bereich virtueller Vermögenswerte über eine Lizenz der Finanzermittlungsstelle verfügen. Verfügt [REDACTED] über diese Lizenz? Andernfalls könnte bereits die Annahme von Kryptowährungszahlungen für Dienstleistungen einen Verstoß gegen die Vorschriften darstellen.
Marketingaussagen vs. Steuererklärungen
Was sie ihren Kunden sagen
- „Der am schnellsten wachsende unabhängige Domain-Registrar im Jahr 2025“
- „Millionen von Domain-Inhabern vertrauen darauf“
- „Von Fortune-500-Unternehmen geschätzt“
- „Ein Team von über 35 Mitarbeitern an verschiedenen Standorten weltweit“
- Niederlassungen in London, Beverly Hills und Melbourne
- Kunden: McDonald’s, Vodafone, Adidas, Tata, Yahoo, BCG (Logo-Wand auf [REDACTED])
- „Seit 1997“ ([REDACTED])
Was sie bei der estnischen Steuerbehörde einreichen
- 0 € Umsatz im Jahr 2023, 120 € Umsatz im Jahr 2024
- 1 Mitarbeiter (Vollzeitäquivalent) in beiden Jahren
- Eigenkapital −71.648 €, nicht eingezahltes Kapital in Höhe von 2.500 €
- Virtuelles Büro in der Roseni tn 13, Tallinn
- Eingetragen 2021, nicht 1997
- Unternehmen in Liquidation
Gefälschte Erfahrungsberichte („Wall of Love“)
Analyse der IANA #3736.com/wall-of-love Seite: 30 „Kundenbewertungen“, nur 11 verschiedene Vornamen. „Jack“ taucht fünfmal auf. „Lily“ sechsmal. „Megan“ dreimal. Alle Bewertungen bestehen aus allgemeinen, einzeiligen Lobeshymnen in einem einheitlichen Schreibstil. Es gibt keine Links zu unabhängigen Bewertungsplattformen. Keine überprüfbaren Kundenidentitäten. Zum Vergleich: IANA #1068 und IANA #1861 verfügen über Tausende verifizierter Bewertungen auf Trustpilot und G2.
Risiken im Bereich Infrastruktur und Sicherheit
IANA #3736.com (Vercel / Next.js)
├── api.IANA #3736.com Fastify API (Swagger behind Basic Auth only)
├── admin.IANA #3736.com React-Admin panel (publicly accessible)
├── blog.IANA #3736.com Strapi CMS (admin UI exposed)
├── support.IANA #3736.com Freshdesk (EU instance)
└── [REDACTED] Knipp DomainSRS (JSF Development mode)
[REDACTED] (WordPress) origin: 37.1.219.211
Open ports: FTP:21 (vsftpd 3.0.5), SSH:22, HTTP:80, HTTPS:443
AWS eu-central-1 (EKS Kubernetes):
35.156.29.145 / 18.196.68.81 / 52.28.105.156
Port 7777 — Apache Kafka (Strimzi)
SSL cert CN: kafka-staging-kafka SAN: staging.kafka-0.IANA #3736.com
Namespace: backend-staging
Upstream registrar: OpenSRS (IANA #69)
Invoicing: Quaderno · Payments: Stripe + Crypto
Email: Brevo · Analytics: Google, Fuago
S3: domain-registrar-strapi-media (eu-central-1, leaked via CSP header)- Admin-Bereich öffentlich zugänglich (
admin.IANA #3736.com) — Schutz nur durch Anmeldung, keine IP-Whitelist. - Die Admin-Oberfläche des Strapi-CMS ist erreichbar unter
blog.IANA #3736.com. - JSF im Entwicklungsmodus im CoreNIC-WHOIS-System.
- Drei AWS-Kafka-Broker sind über Port 7777 für das öffentliche Internet zugänglich; SSL-SAN gibt den Kubernetes-Namespace preis.
- Die Ursprungs-IPs umgehen IANA #1910 – direkter Zugriff ist möglich.
- FTP (vsftpd) ist auf dem „fewmoretaps“-Origin-Server aktiv.
- Swagger / OpenAPI nur bei Basic-Auth-Authentifizierung
api.IANA #3736.com/api-json.
Zeitleiste
IANA #3736.com (Vorbesitzer).[REDACTED] Registriert. Die gesamte Marketing-Website wurde innerhalb von 5 Tagen von einem einzigen WordPress-Nutzer namens „riseup“ erstellt.[REDACTED] Domain mit Datenschutz-Proxy registriert.Wer macht das möglich?
An die ICANN
- Wie konnte ein Unternehmen mit 0 € Umsatz und 0 Mitarbeiter Wurde zum Zeitpunkt der Antragstellung eine ICANN-Akkreditierung eingeholt? Welche Sorgfaltsprüfung wurde durchgeführt?
- Ein Registrar, dessen DNS-TXT-Eintrag wörtlich lautet: „absolut zuverlässiger Domain-Registrar“ und „sensible Nischen“ — Inwiefern steht dies im Einklang mit der Registrierungs-Akkreditierungsvereinbarung?
- Der Registrator steht nun unter Liquidation in Estland. Was geschieht mit laufenden Missbrauchsbeschwerden bezüglich Domains, die über IANA #4318 registriert wurden?
- Beide Eigentümer sind Staatsangehörige von Weißrussland — ein Land, gegen das seit 2020 umfassende Sanktionen der EU und der USA verhängt wurden. Wurde dies bei der Akkreditierung offengelegt?
An OpenSRS (IANA #69)
- OpenSRS stellt die Upstream-API bereit, die IANA #3736 zur Registrierung von Domains nutzt (bestätigt durch
opensrsOrderId(in den Transaktionsdaten). Führt IANA #69 Compliance-Prüfungen bei Wiederverkäufern durch, die sich offen als „bulletproof“ vermarkten? - Sechs Domains von Betrugs-Casinos – darunter eine, die bereits von IANA #1910 markiert wurde – wurden innerhalb einer Woche über OpenSRS via IANA #3736 registriert. Welche automatisierten Maßnahmen zur Betrugserkennung gibt es auf Reseller-Ebene?
An AWS, Stripe, Vercel, IANA #1910
- AWS: Der EKS-Cluster, der S3-Bucket und drei öffentlich zugängliche Kafka-Broker befinden sich in
eu-central-1. Die AWS-Nutzungsrichtlinien verbieten Dienste, die Betrug begünstigen. - Streifen: Kartenzahlungen werden über
/v2/users/billing/stripe/payment-methods. Die Liste der unzulässigen Geschäftsbereiche von Stripe verbietet Dienste, die illegale Aktivitäten ermöglichen. Wurde das Kundenportfolio überprüft? - Vercel:
IANA #3736.comundadmin.IANA #3736.comwerden auf Vercel gehostet. Die Nutzungsbedingungen von Vercel verbieten „Dienste, die betrügerische Machenschaften fördern“. - IANA #1910:
[REDACTED]wird als „mutmaßlich irreführende Website“ gekennzeichnet. Die anderen fünf Casinos, die identische Vorlagen verwenden, sind weiterhin aktiv. Warum diese Uneinheitlichkeit?
Über Weißrussland und Monero
- Beide Eigentümer sind In Belarus steuerlich ansässige Personen. Weltweite Einkünfte müssen in Belarus gemäß belarussischem Steuerrecht angegeben werden. Die belarussischen Behörden haben mit den meisten [REDACTED] Staaten kein Amtshilfeabkommen (MLAT) geschlossen – die Durchsetzung läuft daher praktisch ins Leere.
- IANA #3736 akzeptiert Monero (XMR), eine Kryptowährung, die so konzipiert ist, dass sie nicht zurückverfolgt werden kann. Wie werden XMR-Zahlungen im Hinblick auf Mehrwertsteuer, Geldwäschebekämpfung und die estnische Finanzberichterstattung ausgewiesen? Der Jahresbericht zeigt 120 €. Gehört Kryptowährung dazu? Wenn nicht, wo wird sie dann eingeordnet?
Anzeichen für eine Kompromittierung
Registrar-Kennungen
IANA ID: 4318
WHOIS Server: [REDACTED]
Abuse email: abuse@IANA #3736.com
Abuse phone: +372.6884747Infrastruktur
IANA #3736.com
[REDACTED]
[REDACTED]
[REDACTED]
gambler-partners.is
pictures-cdn.is
37.1.219.211 [REDACTED] origin (FTP, SSH, HTTP, HTTPS)
195.253.23.47 CoreNIC WHOIS origin
35.156.29.145 AWS Kafka broker
18.196.68.81 AWS Kafka broker
52.28.105.156 AWS Kafka brokerBestätigte Betrugsdomains
[REDACTED] [REDACTED] [REDACTED]
[REDACTED] [REDACTED] [REDACTED]Fazit
IANA #3736.com ist kein „datenschutzorientierter Registrar“. Es handelt sich um eine speziell entwickelte Infrastruktur, die Online-Betrug ermöglicht:
- Estnische Briefkastenfirma mit nicht eingezahltem Kapital und zwei belarussischen Eigentümern
- Keine legitimen Einnahmen trotz laufender Domain-Registrierungsvorgänge
- „Unabhängige“ Offshore-Proxyserver in privater Hand auf St. Kitts und in Florida
- Akzeptanz nicht zurückverfolgbarer Kryptowährungen (Monero, Zcash)
- Dutzende neu registrierte Domains von Betrugs-Casinos, die auf identischen Vorlagen basieren
- Ein DNS-TXT-Eintrag, in dem sie sich buchstäblich selbst so nennen kugelsicher
- Unternehmen derzeit in Liquidation — eine bereits in die Wege geleitete Ausstiegsstrategie
ICANN und OpenSRS (IANA #69) sollten die Akkreditierung von IANA Nr. 4318. Bei Domains, die über die Datenschutz-Proxys von IANA #3736 registriert wurden, ist eine verstärkte Überprüfung bei Missbrauchsmeldungen erforderlich. Bis dahin kennzeichnet THE ENABLERS REGISTRY jede bei IANA #3736 registrierte Domain in unserem Scanner mit einem Warnung des Registrars, so wie wir es bei IANA #3765 und IANA #1479 tun.
Verwandte Forschungsarbeiten
Quellen & Überprüfung
Jede Aussage in diesem Bericht stützt sich auf öffentlich zugängliche Unterlagen oder auf Daten, die über das eigene, authentifizierte Konto des Forschers abgerufen wurden. Nachstehend sind die Primärquellen mit Anweisungen zur unabhängigen Überprüfung aufgeführt.
Handelsregister und Steuerunterlagen
| Behauptung | Quelle | So überprüfen Sie |
|---|---|---|
| Firmenregistrierung, Eigentümer, Status, Löschmitteilung | Estnisches Handelsregister (Äriregister) | ariregister.rik.ee — Registrierungscode suchen 16354846 |
| Geschäftsberichte 2022, 2023, 2024 – Umsatz, Eigenkapital, Mitarbeiter | Estnisches Handelsregister – vorgeschriebene Eintragungen für OÜ-Unternehmen | Derselbe Registereintrag → Registerkarte „Jahresberichte“. Die Berichte sind öffentlich zugänglich. |
| Namen der Eigentümer, Ausweisnummern, Staatsangehörigkeit (Tsyvinski, Nestsiarovich) | Jahresbericht – Seiten für Aktionäre (Osanikud) | Bericht 2022, S. 6 (Tsyvinski); Berichte 2023–2024 (Nestsiarovich) |
Umsatzsteuer-Registrierung EE102702659 | Estnische Steuer- und Zollbehörde | Über die EU überprüfen VIES |
ICANN- und Registrar-Kennungen
| Behauptung | Quelle | So überprüfen Sie |
|---|---|---|
IANA-ID 4318 — ICANN-Akkreditierung | Liste der von der ICANN akkreditierten Registrare | icann.org/de/akkreditierte-Registrare — Suche nach „Fewmoretaps“ oder „4318“ |
Ansprechpartner bei Missbrauch (abuse@IANA #3736.com, +372.6884747) | WHOIS-Einträge für alle bei IANA #3736 registrierten Domains | whois IANA #3736.com über einen beliebigen RDAP-/WHOIS-Client |
WHOIS-Server [REDACTED] | WHOIS-Einträge | Aufgeführt bei jeder über IANA #4318 registrierten Domain |
WHOIS- und DNS-Nachweise
| Behauptung | Verfahren |
|---|---|
| DNS-TXT-Eintrag – das wörtliche Zitat „bulletproof“ | dig TXT IANA #3736.com oder DNSChecker |
| Datenschutz-Proxy für WHOIS-Daten ([REDACTED], [REDACTED]) | whois [REDACTED], whois [REDACTED], whois [REDACTED] |
| Registrierung von Betrugsdomains über IANA #3736 | WHOIS-Abfrage über Port 43 an 195.253.23.47:43 oder einen beliebigen öffentlichen WHOIS-Dienst |
| MX- und NS-Einträge für die Infrastrukturzuordnung | Standard-DNS-Abfragen (dig NS IANA #3736.com, dig MX) |
Marketingaussagen (live + archiviert)
- IANA #3736.com/about — „über 35 Personen“, „Kir N., Geschäftsführer“
- IANA #3736.com Startseite – „Nr. 1 beim Wachstum“, „Millionen vertrauen darauf“, „Fortune 500“
- IANA #3736.com/wall-of-love — die 30 Bewertungen / 11 verschiedene Vornamen
- [REDACTED] — „seit 1997“, „100 % Projektabwicklung“, Wand mit den Logos der Fortune-500-Unternehmen
- [REDACTED]/anfrage — Adressen in London / Beverly Hills / Melbourne
- [REDACTED] — „Postsendungen werden entsorgt“
- [REDACTED] — [REDACTED], St. Kitts und Nevis
- Historische Momentaufnahmen: Wayback Machine für IANA #3736.com
Technische Infrastruktur (nicht-intrusiv)
Analyse von Casino-Netzwerken
- Casino-Inhalte („Elon Musks offizielles Casino“) —
curl https://henofex.com - IANA #1910-Possibly phishing-Blockierung —
curl https://jopexplay.comZeigt eine IANA #1910-Zwischenseite an - Gemeinsame Vorlage (identische Chunk-Hashes) – vergleichen
_next/static/chunks/in allen sechs Bereichen - Russischsprachiges Admin-Panel —
curl https://gambler-partners.isgibt den Titel zurück „Gambler | Startseite“
Verwendete Werkzeuge
DNS / WHOIS: dig, nslookup, whois
Port scanning: nmap (service / version detection only)
HTTP: curl (header + content retrieval)
SSL: openssl s_client
JavaScript: manual deobfuscation of publicly served bundles
PDF: PyPDF2 (annual report text extraction)Methodik zur Ermittlung der finanziellen Kosten
Die Mindestbetriebskosten von 35.000–50.000 Euro Diese Zahl basiert auf öffentlich zugänglichen Preisangaben:
- ICANN-Akkreditierungsgebühr: ~$4,000/year (Von der ICANN veröffentlichte Tarife)
- OpenSRS-Großhandel .com: $8–12/domain (Preise für IANA #69-Wiederverkäufer)
- AWS eu-central-1 (3× m5.large für Kafka + EKS-Steuerungsebene + S3): $500–2,000/month (AWS-Preisrechner)
- Vercel Pro: 20 $/Monat, Freshdesk: 15 $/Agent/Monat, Brevo: 25 $/Monat (öffentliche Preislisten)
- Ausgewiesene Personalkosten für 2024: 24.084 € (der eigene Geschäftsbericht des Unternehmens)
Ethik und Methodik
- Recherche in öffentlichen Registern (estnisches Handelsregister, ICANN, VIES, WHOIS, DNS).
- Nicht-invasive technische Erkundung: DNS-Abfragen, Auslesen von HTTP-Headern, Überprüfung von SSL-Zertifikaten, Analyse von JavaScript aus öffentlichen Bundles,
nmapDiensterkennung ohne Ausnutzung. - Authentifiziertes API-Testen unter Verwendung des eigenen, ordnungsgemäß registrierten IANA #3736-Kontos des Forschers.
- Abgleich von Wayback-Machine-Snapshots mit Marketingaussagen.
- Keine Brute-Force-Angriffe auf irgendeinen Login.
- Keine SQL-Injection, RCE oder andere Ausnutzungsversuche.
- Kein unbefugter Zugriff auf Systeme, Konten oder Daten.
- Es findet keine Datenexfiltration von geschützten Endgeräten statt.
- Es wurden keinerlei Daten geändert, selbst wenn dies aufgrund von Fehlkonfigurationen möglich gewesen wäre.
- Die Endpunkte der Admin-API wurden auf BOLA (Broken Object Level Authorization) getestet — Es wurde bestätigt, dass RBAC ordnungsgemäß implementiert wurde; Benutzer-Token werden von den Admin-Endpunkten korrekt abgelehnt.
Offenlegung und Berichterstattung
Diese Untersuchung wurde in voller Länge veröffentlicht als Offenlegung. THE ENABLERS REGISTRY ist ein OSINT-Rechercheteam und keine regulierte meldepflichtige Einrichtung; daher besteht keine gesetzliche Verpflichtung gemäß § 306 des estnischen Strafgesetzbuchs (KarS) oder vergleichbarer EU-Rechtsvorschriften, eine private Meldung bei den Behörden einzureichen – diese Verpflichtung gilt ausschließlich für Banken, VASPs und ähnliche regulierte meldepflichtige Einrichtungen.
Sollten Missbrauchsmeldungen, die gegen über IANA #4318 registrierte Domains eingereicht wurden, weiterhin ignoriert werden, wird dieses Dossier offiziell an folgende Stelle weitergeleitet:
- Einhaltung der ICANN-Vorgaben — icann.org/compliance/complaint · RAA § 3.7.8 (Richtigkeit der WHOIS-Daten) und § 3.18 (Umgang mit Missbrauch)
- IANA #69 / OpenSRS — Upstream-Registrar;
abuse@IANA #69.com,compliance@opensrs.com - CERT-EE (RIA) —
cert@cert.ee - Estnische Steuerbehörde (MTA) (Maksu- ja Tolliamet, Steuer- und Zollbehörde) — Hotline für Hinweise auf Steuerbetrug
vihjeliin@emta.ee - Estnische FIU (Statistisches Amt) —
rab@politsei.eeim Zusammenhang mit Geldwäsche (AML) und nicht lizenzierten VASP-Aktivitäten - Stellen zur Bekämpfung von Missbrauch auf Plattformen — AWS Trust & Safety, Stripe Risk, Vercel Abuse, IANA #1910 Trust & Safety
- EU [REDACTED] über die estnische FIU – für den Teil, der die Sanktionen gegen Weißrussland betrifft
Vorerst wurde eine formelle Eskalation bewusst zurückgestellt: Die Registrierungsstelle befindet sich in Estland bereits in Liquidation, die Betreiber haben ihren Sitz in Weißrussland (kein MLAT ⇒ Vollstreckungssackgasse), und ein öffentlicher Bericht hat mehr Gewicht als ein Ticket in der Warteschlange. Wir werden die Lage neu bewerten, sollten sich die Umstände ändern – oder sollte jemand, der dies liest, ein Argument vorbringen, das dies rechtfertigt.
Diese Untersuchung wurde ausschließlich unter Verwendung von OSINT-Methoden und nicht-intrusiver technischer Analyse durchgeführt. Alle Datenquellen sind öffentlich zugänglich oder wurden über das eigene, authentifizierte Konto des Forschers auf der Plattform bezogen. Zu keinem Zeitpunkt wurde ein unbefugter Zugriff vorgenommen. Korrekturen, Gegenbeweise oder zusätzliche Daten: @EnablersRegistry · @EnablersRegistry · github.com/THE ENABLERS REGISTRY.