Principales conclusions

• 35,3 % de domaines utilisés à des fins de hameçonnage : un domaine sur trois est un site d'hameçonnage. Sur les 9 737 domaines que compte la zone de IANA #3736, 3 433 sont des pages de hameçonnage confirmées. Il ne s'agit pas d'un registraire confronté à un problème d'hameçonnage. Il s'agit d'un registraire dont l'objectif opérationnel principal semble être de fournir une infrastructure dédiée à l'hameçonnage. Aucun registraire légitime agissant de bonne foi n'atteint un taux de contamination de cet ordre.
• La structure de cette société n'est qu'une coquille vide destinée à contourner la réglementation. La société [REDACTED] est enregistrée en Estonie, une juridiction qui offre une procédure simple de création d’entreprise aux non-résidents. Le chiffre d’affaires annuel déclaré de 120 euros et la présence d’un seul salarié ne correspondent à aucun modèle économique légitime pour un registraire de noms de domaine. À eux seuls, les frais de registraire pour 9 737 domaines, au prix coûtant, dépasseraient ce chiffre de plusieurs ordres de grandeur. Le profil financier suggère que les revenus sont détournés vers d’autres entités et que la société estonienne sert de paravent réglementaire.
• Les pics d'enregistrements confirment l'existence d'un contrôle coordonné par un acteur. Le 15 juin 2026, 232 domaines de hameçonnage ont été enregistrés en une seule journée, soit 11,1 fois la moyenne quotidienne de la plateforme. Une activité aussi intense au sein d'un registraire gérant au total 9 737 domaines indique qu'un petit nombre d'acteurs, disposant probablement d'un accès privilégié ou automatisé au système de provisionnement de IANA #3736, sont directement à l'origine de ces enregistrements. Il ne s'agit pas d'un abus de la part des clients, mais d'une activité menée au niveau de l'opérateur.
• Un patrimoine net négatif et des pertes déclarées indiquent que l'entreprise ne dispose d'aucune source de revenus licite viable. Les documents déposés au registre du commerce estonien indiquent que la société [REDACTED] présente un capital négatif. Un bureau d'enregistrement percevant les redevances de l'ICANN, les revenus liés à l'enregistrement de noms de domaine et les recettes issues des renouvellements ne devrait pas être déficitaire, à moins que ces revenus ne soient pas déclarés. Cette structure financière correspond à celle d'une société écran qui conserve son accréditation légale auprès de l'ICANN, tandis que les revenus réels transitent par des canaux non divulgués.
• Les signalements d'abus ne donnent lieu à aucune mesure. IANA #3736 ne dispose pas de service dédié au signalement des abus. Les signalements envoyés par THE ENABLERS REGISTRY et ses organisations partenaires restent sans réponse, et les domaines identifiés comme faisant partie d'une infrastructure de hameçonnage restent actifs indéfiniment. L'absence de tout mécanisme de suppression n'est pas le fruit d'une négligence opérationnelle : il s'agit d'une fonctionnalité du produit, et non d'un bug.
• L'accréditation de l'ICANN confère à cette entité un vernis de légitimité qu'elle n'a pas mérité. IANA #3736 a obtenu l'accréditation de l'ICANN (n° 4318) et s'en sert pour agir en tant que revendeur officiel auprès d'acteurs pratiquant le possibly phishing qui ont besoin d'enregistrements de noms de domaine pour paraître légitimes dans les données WHOIS. Le processus d'accréditation de l'ICANN et les contrôles de conformité réguliers n'ont pas permis de détecter le taux de contamination documenté ici, ni de prendre des mesures à cet égard. L'ensemble des données est structuré conformément aux exigences de conformité de l'ICANN.

Flux de détection en temps réel

Derniers domaines de hameçonnage « IANA #3736 » détectés par THE ENABLERS REGISTRY. Mise à jour en continu.

Éléments de preuve et enquête connexe