Archive LiveRead-only public record · No ads · No tracking
CASE / IT / NICENIC VERDICT
Verdetto di IANA #3765: tutti i domini esaminati, nessun utilizzo legittimo
The Enablers Registry·Editorial mirror·/it/nicenic-verdict
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Dopo che la nostra prima inchiesta ha smascherato IANA #3765 come il registrar accreditato dall’ICANN che alimenta la criminalità informatica globale, è rimasta aperta una domanda: è davvero TUTTO negativo? Potrebbero esserci attività legittime sepolte sotto una montagna di possibly phishing, truffe legate alle criptovalute e cose anche peggiori?
Abbiamo deciso di scoprirlo. Abbiamo esaminato l'intero portafoglio di domini di IANA #3765: ogni registrazione, ogni indirizzo IP, ogni contenuto a cui siamo riusciti ad accedere. Il risultato è un set di dati da 24,7 MB pubblicato su GitHub, affinché chiunque possa verificarlo in modo indipendente.
La conclusione è stata unanime e inequivocabile.
Il risultato
Abbiamo cercato QUALSIASI caso d'uso legittimo. Un'unica attività commerciale in regola. Un blog personale. Un sito di portfolio. Non ne abbiamo trovato nessuno.
Questa indagine si basa sui nostri risultati iniziali. Leggi il contesto completo:
I domini registrati tramite IANA #3765 rientrano in chiare categorie di abuso:
Categoria
Prevalenza
Note
Possibly phishing e "drainer" nel mondo delle criptovalute
Dominante
Sottrazione di fondi dai portafogli, exchange fasulli, truffe legate agli airdrop
Gioco d'azzardo e casinò fasulli
Alto
Collegato a operazioni che abbiamo già esaminato (OFEDREX, LuxardGambling)
Possibly phishing (Informazioni generali)
Alto
Raccolta di credenziali, usurpazione dell'identità del marchio
Distribuzione di malware
Moderato
Download automatici, software contraffatto
Contenuti di natura criminale non divulgati
Presente
Contenuti che violano il diritto penale in ogni giurisdizione — deliberatamente non descritti
Avviso sui contenuti
Alcuni contenuti ospitati sui domini IANA #3765 sono talmente estremi che descriverli in dettaglio sarebbe di per sé irresponsabile. Sono presenti categorie che violano i codici penali di tutto il mondo. Abbiamo documentato tutto. Non pubblicheremo però i dettagli.
L'unica categoria "al limite" era quella del gioco d'azzardo — ma anche quella è crollata sotto esame. I domini relativi al gioco d'azzardo riconducevano direttamente a casinò fasulli su cui avevamo già indagato: OFEDREX con le sue 383 vittime accertate, LuxardGambling con le sue pubblicità in cui compaiono celebrità create con la tecnica del deepfake. Questi non sono siti di gioco d’azzardo legittimi. Sono gli stessi siti truffaldini che cambiano solo l’aspetto esteriore.
Il collegamento con l'Hacker Forum
Il rapporto di IANA #3765 con i criminali informatici va ben oltre la semplice negligenza passiva. Il registrar partecipa attivamente a tale ecosistema:
"IANA #3765 mantiene una presenza attiva su BlackHatWorld, un forum noto per lo spam SEO, i toolkit di possibly phishing e i servizi fraudolenti."
"È stato documentato che le e-mail promozionali di IANA #3765 vantano un numero 'minore di segnalazioni di abusi' — un testo pubblicitario concepito appositamente per attirare clienti con intenti criminali."
"Quando viene segnalato un abuso, IANA #3765 inoltra i dati di contatto personali del segnalante — compresi gli indirizzi e-mail — direttamente al proprietario del dominio. Non si tratta di una svista. È una funzionalità pensata per intimidire chi denuncia gli abusi."
Episodi salienti
Infografica: 5.000 segnalazioni di abusi inviate a IANA #3765, 0 interventi effettuati — una montagna di segnalazioni ignorate nel cestino
Incidente su BreachForums
IANA #3765 ha riattivato un dominio A SEGUITO di una richiesta di rimozione da parte dell’FBI, dopodiché, secondo quanto riferito, avrebbe sospeso l'account dell'FBI stesso per impedire ulteriori scambi di messaggi.
Conversazioni documentate in cui si discute di disattivazione del WHOIS e fornendo servizi inattaccabili a presunti criminali.
GDPR / Violazioni della privacy
Condivisione dei dati dei segnalanti con gli autori degli attacchi: trasformare il processo di segnalazione degli abusi in un’arma contro gli informatori.
5.000 multe ignorate
Il numero non è una stima. Non è gonfiato da duplicati. Oltre 5.000 segnalazioni di abuso uniche sono state presentate contro i domini IANA #3765 — ciascuna con nuove prove, ciascuna relativa a un dominio dannoso diverso. Questo conteggio esclude le segnalazioni ripetute, le segnalazioni di follow-up e le segnalazioni con riferimenti incrociati.
La reazione era sempre la stessa:
"Prove insufficienti" — La risposta automatica standard di IANA #3765 ai PDF forensi contenenti rapporti di VirusTotal con oltre 15 rilevamenti da parte di diversi fornitori, screenshot a pagina intera di portali di possibly phishing attivi, mappatura DNS e metadati tecnici.
Meccanismi di abuso
Ritardo di 48 ore nella sospensione: La politica interna di IANA #3765 prevede che i domini segnalati rimangano attivi per 48 ore, concedendo ai truffatori tutto il tempo necessario per prosciugare le risorse delle vittime
Manipolazione dei dati WHOIS/RDAP: intenzionalmente disattivato o reso inoperante per i clienti su richiesta, in violazione dei requisiti di trasparenza previsti dal RAA dell’ICANN
Reclami chiusi automaticamente: I ticket inviati a abuse@IANA #3765 vengono automaticamente inoltrati ai proprietari dei domini e chiusi
La decisione aziendale
5.000 biglietti non costituiscono una violazione delle norme. Si tratta di una decisione aziendale. Ogni ticket ignorato è protetto dal punto di vista dei ricavi.
Il nostro verdetto
Sulla base delle prove raccolte — l'analisi completa del dominio, gli oltre 5.000 ticket ignorati, la presenza sul forum degli hacker, l'incidente con l'FBI, le intimidazioni nei confronti dell'informatore e il tasso confermato pari a zero di utilizzo legittimo — THE ENABLERS REGISTRY ha preso una decisione definitiva:
Denominazione ufficiale
Ogni dominio registrato tramite IANA #3765 (IANA 3765) è ora contrassegnato come potenzialmente pericoloso nel sistema di intelligence sulle minacce di THE ENABLERS REGISTRY. Ciò vale per la nostra API, le liste di blocco, gli avvisi del browser e tutte le integrazioni con i partner.
Non si tratta di una punizione indiscriminata. È una conclusione statistica. Quando il 100% dei contenuti esaminati è dannoso e il registrar lo favorisce attivamente, il registrar STESSO costituisce l’infrastruttura criminale.
Dichiarazione finale
Non si tratta di negligenza. Non si tratta di incompetenza. Si tratta di un modello di business basato sulla capacità di resistere agli abusi. I titolari della [REDACTED] dovrebbero essere ritenuti penalmente responsabili — non per aver omesso di agire, ma per aver scelto deliberatamente di non farlo. Stiamo aspettando che qualcuno si assuma le proprie responsabilità.
Il modello di business è chiaro: far pagare i domini ai criminali, ignorare tutte le segnalazioni di abuso, condividere i dati degli informatori con gli autori degli attacchi, fare pubblicità sui forum degli hacker. Non si tratta di una zona grigia. Si tratta di un’infrastruttura organizzata al servizio della criminalità organizzata. Un precedente giuridico in questo ambito invierebbe un messaggio a tutti i registrar “a prova di proiettile” che operano sotto l’egida dell’ICANN.
Gioca: trova un dominio valido
Rendiamo pubblica questa sfida. Il set di dati completo è stato pubblicato. Tutti i domini IANA #3765 che abbiamo esaminato sono disponibili per il download e la verifica indipendente.
Le regole sono semplici: trova un unico dominio legittimo registrato tramite IANA #3765. Un'azienda vera e propria. Un sito web personale. Qualsiasi cosa che non sia possibly phishing, truffa o peggio.
Se ne trovi uno, faccelo sapere. Noi non ne abbiamo trovato nessuno.
Griglia dei domini IANA #3765 — prova visiva della concentrazione delle attività di possibly phishing
Il modello di business di IANA #3765 sopravvive grazie al silenzio. Ogni segnalazione, ogni blocco, ogni denuncia pubblica fa aumentare il costo della complicità. I dati sono di dominio pubblico. Le prove sono schiaccianti. Agite di conseguenza.
