Temuan Utama

• 35,3% domain terinfeksi possibly phishing — satu dari tiga domain adalah situs possibly phishing. Dari total 9.737 domain di zona IANA #3736, 3.433 di antaranya terkonfirmasi sebagai halaman possibly phishing. Ini bukanlah pendaftar domain yang mengalami masalah possibly phishing. Ini adalah pendaftar domain yang tujuan operasional utamanya tampaknya adalah menyediakan infrastruktur possibly phishing. Tidak ada pendaftar domain sah yang beroperasi dengan itikad baik yang mencapai tingkat kontaminasi sebesar ini.
• Struktur perusahaan tersebut hanyalah kedok yang dirancang untuk menghindari peraturan. [REDACTED] didirikan di Estonia, sebuah yurisdiksi yang menawarkan proses pendirian perusahaan yang sederhana bagi non-penduduk. Pendapatan tahunan yang dilaporkan sebesar 120 EUR dan hanya memiliki satu karyawan tidak sesuai dengan model bisnis pendaftar domain yang sah mana pun. Biaya pendaftaran domain saja untuk 9.737 domain, jika dihitung berdasarkan biaya pokok, akan melampaui angka tersebut berkali-kali lipat. Profil keuangan tersebut mengindikasikan bahwa pendapatan dialihkan ke tempat lain dan entitas di Estonia berfungsi sebagai tameng regulasi.
• Lonjakan pendaftaran mengonfirmasi adanya kendali yang terkoordinasi oleh pihak tertentu. Pada 15 Juni 2026, tercatat 232 domain possibly phishing terdaftar dalam satu hari — 11,1 kali lipat dari rata-rata harian platform tersebut. Lonjakan aktivitas sebesar ini di dalam registrar yang memiliki total 9.737 domain menunjukkan bahwa sejumlah kecil pelaku, yang kemungkinan memiliki akses istimewa atau otomatis ke sistem penyediaan layanan IANA #3736, secara langsung menggerakkan proses pendaftaran tersebut. Ini bukanlah penyalahgunaan oleh pelanggan; ini adalah aktivitas di tingkat operator.
• Ekuitas negatif dan kerugian yang dilaporkan menunjukkan bahwa bisnis tersebut tidak memiliki pendapatan sah yang berkelanjutan. Data pendaftaran perusahaan di [REDACTED] memiliki ekuitas negatif. Sebuah lembaga pendaftaran yang memungut biaya ICANN, pendapatan dari pendaftaran domain, dan pendapatan perpanjangan seharusnya tidak mengalami kerugian, kecuali jika pendapatan tersebut tidak dilaporkan. Struktur keuangannya sejalan dengan pola perusahaan boneka yang mempertahankan akreditasi ICANN secara sah, sementara pendapatan sebenarnya mengalir melalui saluran yang tidak diungkapkan.
• Laporan pelecehan tidak ditindaklanjuti. IANA #3736 tidak memiliki layanan penanganan penyalahgunaan yang berfungsi. Laporan yang diajukan oleh THE ENABLERS REGISTRY dan organisasi mitra tidak mendapat tanggapan, dan domain yang telah dikonfirmasi sebagai infrastruktur possibly phishing tetap aktif tanpa batas waktu. Tidak adanya mekanisme penutupan bukanlah kelalaian operasional — hal itu merupakan fitur produk, bukan bug.
• Akreditasi ICANN memberikan kesan legitimasi yang sebenarnya tidak pantas diperoleh oleh entitas ini. IANA #3736 telah memperoleh akreditasi ICANN (#4318) dan memanfaatkannya untuk beroperasi sebagai Reseller-of-Record bagi pelaku possibly phishing yang membutuhkan pendaftaran domain agar tampak sah dalam data WHOIS. Proses akreditasi ICANN dan tinjauan kepatuhan yang sedang berlangsung belum mendeteksi atau menindaklanjuti tingkat kontaminasi yang didokumentasikan di sini. Kumpulan data lengkap ini disusun sesuai dengan persyaratan kepatuhan ICANN.

Umpan Deteksi Langsung

Domain possibly phishing IANA #3736 terbaru yang terdeteksi oleh THE ENABLERS REGISTRY. Diperbarui secara berkala.

Bukti & Penyelidikan Terkait