Perché pubblichiamo questi articoli
Solo via e-mail
Forniamo ai registrar pacchetti completi di prove, svolgendo gratuitamente il loro lavoro di indagine. I nostri rapporti seguono i canali legali, poiché le regole interne delle piattaforme non possono prevalere sulle normative internazionali.
Perché è importante
Il possibly phishing non è solo un fastidio. È un'industria criminale globale che ogni giorno distrugge vite e aziende.
Il quadro giuridico
Accordo di accreditamento dei registrar §3.18.1
"Il Registrar dovrà predisporre un punto di contatto dedicato alle segnalazioni di abuso... Il Registrar dovrà pubblicare un indirizzo e-mail per ricevere tali segnalazioni sulla home page del proprio sito web."
Fonte: RAA 2013, Sezione 3.18.1
Obbligo di monitoraggio 24 ore su 24
"Il Registrar deve istituire e mantenere un punto di contatto dedicato alle segnalazioni di abusi, comprensivo di un indirizzo e-mail e di un numero di telefono dedicati, monitorati 24 ore su 24, sette giorni su sette."
Fonte: RAA dell'ICANN, §3.18.2
Legge sui servizi digitali - Articolo 16
"I fornitori di servizi di hosting devono predisporre meccanismi che consentano a qualsiasi persona fisica o giuridica di segnalare loro la presenza, all'interno del proprio servizio, di specifiche informazioni che tale persona fisica o giuridica ritenga costituiscano contenuti illegali."
Fonte: DSA dell'UE, articolo 16
Modifiche del 2024 in materia di abuso del DNS
"Per agevolare la segnalazione da parte di chiunque di presunti abusi e/o attività illegali, il registrar deve pubblicare un indirizzo e-mail o un modulo web facilmente accessibile... I moduli web non devono richiedere l'accesso all'account per l'invio delle segnalazioni di abuso."
Perché i moduli web falliscono
CAPTCHA non funzionanti e barriere tecniche
Alcuni registrar utilizzano CAPTCHA impossibili da risolvere, limiti di frequenza e barriere tecniche che rendono impossibile l'invio dei moduli. Quando le segnalazioni non vanno a buon fine, adducono come motivazione "problemi tecnici" o affermano che "le segnalazioni non sono pervenute".
Assenza di traccia di audit
I moduli web non forniscono alcuna prova verificabile dell'invio. L'e-mail crea una traccia documentale provvista di data e ora, legalmente ammissibile, che può essere presentata all'ufficio Compliance dell'ICANN qualora il registrar non provveda ad agire.
Ostruzione intenzionale
Alcuni registrar complicano intenzionalmente i propri moduli per scoraggiare la segnalazione di abusi. Ciò costituisce una violazione diretta del requisito previsto dal RAA relativo alla "facile accessibilità" dei contatti per la segnalazione di abusi.
L'assurdità delle risposte automatiche
Alcuni registrar inviano risposte automatiche in cui classificano il possibly phishing come “plagio” o “problemi di copyright”, dimostrando così una deliberata ignoranza delle definizioni di abuso del DNS stabilite dall’ICANN.
Requisiti di accesso
L'ICANN afferma esplicitamente: "I moduli web non devono richiedere l'accesso per l'invio di segnalazioni di abusi". Richiedere la creazione di un account costituisce una violazione degli obblighi contrattuali.
Requisiti arbitrari relativi ai campi
I campi obbligatori per informazioni irrilevanti, i limiti di caratteri nelle descrizioni delle prove e la classificazione forzata in tipologie di segnalazione errate contribuiscono tutti a scoraggiare chi effettua segnalazioni legittime.
Cosa inviamo effettivamente
I nostri rapporti sono dossier completi e dettagliati, pensati per facilitare il più possibile il lavoro del team che si occupa dei casi di abuso. Noi ci occupiamo delle indagini: a loro non resta che agire.
ID di tracciamento univoco e classificazione della gravità della minaccia
Dominio, indirizzo IP, data e ora del rilevamento, collegamenti forensi di URLScan
Rilevamenti di VirusTotal, analisi del motore di rilevamento delle minacce, stato nella lista nera
Screenshot automatico che dimostra la presenza di contenuti di possibly phishing
Violazioni specifiche delle Politiche di utilizzo accettabile (AUP) e dei Termini di servizio (TOS) e leggi applicabili
Azioni concrete per il team che si occupa dei casi di abuso
100% senza scopo di lucro
Riceviamo zero donazioni, pagamenti pari a zero, profitto nullo. Nessun contratto, nessun amministratore, nessun interesse commerciale. Il nostro progetto è completamente open source ed esiste solo per combattere le truffe.
Un unico obiettivo: eliminare le minacce
Non stiamo proteggendo una vittima o un'azienda in particolare. Stiamo eliminando le minacce provenienti da Internet prima che possano causare ulteriori danni. Tutto qui. Nessun secondo fine.
Completo fin dall'inizio
Nel nostro rapporto iniziale presentiamo fin dall'inizio tutte le prove disponibili: dominio, indirizzo IP, analisi URLScan, schermate (numerose, allegate sia come file che in formato PDF), rilevamenti di VirusTotal e informazioni sulle minacce. Non c'è proprio nulla che potremmo aggiungere.
Perché potremmo non rispondere alle richieste di follow-up
La nostra prima e-mail contiene già tutto ciò che abbiamo: dominio, IP, link forensi di URLScan, rilevamenti di VirusTotal, screenshot multipli (allegati come file E incorporati nel rapporto in formato PDF), violazioni delle politiche e riferimenti giuridici. Richiedere “ulteriori screenshot” quando ne sono già allegati almeno 3, o chiedere “ulteriori prove” quando è incluso un PDF completo, suggerisce che il rapporto non sia stato esaminato a fondo.
Inoltre, abbiamo appreso che i moduli di segnalazione degli abusi di alcuni registrar reindirizzano le segnalazioni a soggetti estranei alla questione: i loro partner, i rivenditori o domini completamente diversi da quello oggetto della segnalazione. Per garantire una gestione corretta, seguiamo la procedura prevista dall'ICANN: inviamo le segnalazioni all'indirizzo e-mail ufficiale dedicato agli abusi pubblicato nei record WHOIS.
Falso positivo? Vogliamo saperne di più
Prendiamo molto sul serio i falsi positivi e ci impegniamo attivamente per prevenirli. Se ritieni che un dominio sia stato segnalato per errore, ti preghiamo di comunicarcelo tramite uno dei seguenti canali:
- Modulo di ricorso (consigliato) — anonimo, semplice, con tracciamento dei ticket per monitorarne lo stato
- Issue su GitHub — pubblico, trasparente, visibile alla comunità
- appeal@enablers.report — potrebbe subire ritardi a causa dello spam proveniente da presunti truffatori segnalati
Si consiglia di utilizzare il modulo di ricorso perché i truffatori, quando vengono segnalati, spesso inondano la nostra casella di posta elettronica di spam, rendendo difficile individuare i ricorsi legittimi. Il modulo fornisce un numero di ticket per il monitoraggio e non richiede l'inserimento di dati personali.
La nostra metodologia
Fascicolo completo delle prove
Ogni rapporto include una documentazione completa: dati WHOIS del dominio, schermate, risultati di URLScan, analisi del codice sorgente e allegati in formato PDF. Forniamo tutto il necessario affinché il team addetto agli abusi del registrar possa prendere una decisione informata senza dover condurre ulteriori indagini.
Comunicazione diretta via e-mail
Utilizziamo gli indirizzi e-mail dedicati alle segnalazioni di abuso pubblicati nei record WHOIS e sui siti web dei registrar, esattamente come previsto dal §3.18.1 del RAA dell’ICANN. Ciò garantisce una traccia di audit legale e assicura che le nostre segnalazioni raggiungano i referenti designati per la gestione degli abusi.
Classificazione chiara degli abusi DNS
I nostri rapporti identificano in modo esplicito il tipo di abuso del DNS (possibly phishing, malware, botnet, pharming) utilizzando le definizioni ufficiali dell'ICANN contenute nel documento SAC115. Non utilizziamo termini vaghi che consentano ai registrar di eludere le proprie responsabilità.
Percorso di escalation dell'ICANN
Quando i registrar non rispondono in modo adeguato, inoltriamo la questione all’Ufficio per la conformità contrattuale dell’ICANN, allegando la documentazione completa delle nostre segnalazioni e dell’inadempienza del registrar ai sensi dell’articolo 3.18 del RAA.
✓ Conclusione
Le politiche interne della piattaforma, i moduli proprietari e le procedure personalizzate non prevalgono sugli obblighi contrattuali dell’ICANN né sulle normative dell’UE. Un registrar non può inventare ostacoli per eludere il proprio obbligo legale di indagare e rispondere a segnalazioni di abuso fondate.
Cosa dice effettivamente la legge
I conservatori del registro devono indagare
"Il Registrar dovrà adottare misure ragionevoli e tempestive per indagare e rispondere in modo adeguato a qualsiasi segnalazione di abuso." Il RAA non prevede che "si indaghi solo se la segnalazione viene presentata tramite il nostro modulo preferito" né che "si risponda solo se è conveniente".
Obblighi soggetti a scadenze
Ai sensi degli emendamenti del 2024 in materia di abusi del DNS, i registrar devono «adottare tempestivamente le misure di mitigazione appropriate e ragionevolmente necessarie per impedire, o comunque ostacolare, l’utilizzo del nome registrato a fini di abuso del DNS». I domini utilizzati per il possibly phishing richiedono un intervento immediato, senza ritardi burocratici.
L'e-mail è lo standard legale
L'ICANN richiede espressamente ai registrar di pubblicare e monitorare un indirizzo e-mail dedicato alle segnalazioni di abusi. Sebbene i moduli web siano consentiti come opzione aggiuntiva, non possono costituire l'unico metodo né creare ostacoli alla segnalazione. L'e-mail rimane lo standard di riferimento previsto dalla legge.
La mancata osservanza comporta delle conseguenze
I registrar che non rispettano quanto previsto dal §3.18 del RAA ricevono notifiche di violazione da parte dell'ICANN Contractual Compliance. Il mancato rispetto continuativo delle disposizioni può comportare la revoca dell'accreditamento. Documentiamo ogni evento e, se necessario, segnaliamo il caso ai livelli superiori.
Raccomandazioni per i registrar
Una volta ricevuto il nostro rapporto, ecco cosa consigliamo di fare oltre alla semplice sospensione di quel singolo dominio:
Verifica del cliente
Se un dominio è compromesso o malevolo, controlla tutti i domini di proprietà di questo cliente. È molto probabile che anche gli altri domini da loro gestiti contengano contenuti dannosi, sia perché l'account è stato compromesso, sia perché il "cliente" è in realtà un truffatore che utilizza sistematicamente la vostra infrastruttura.
Blocco ≠ Giustizia
La semplice sospensione di un dominio non basta a fermare il criminale. Se il cliente è un truffatore, registrerà nuovi domini e continuerà la sua attività. Valutate se ciò giustifichi un cancellazione definitiva dell'account e l'eventuale segnalazione alle forze dell'ordine della vostra giurisdizione.
Conservare le prove
A seconda della giurisdizione di riferimento, dopo aver ricevuto la nostra relazione potresti essere tenuto a conservare i registri e i dati dei clienti in vista di eventuali richieste da parte delle forze dell'ordine. Ti è stato formalmente comunicato che questa risorsa è probabilmente dannosa: agisci di conseguenza per quanto riguarda la conservazione dei dati.
Tenere conto degli obblighi di legge
In molti ordinamenti giuridici, ospitare consapevolmente infrastrutture utilizzate a fini criminali dopo aver ricevuto una notifica comporta responsabilità. Il nostro rapporto funge da notifica formale. Si consiglia di consultare il proprio team legale in merito a obblighi di segnalazione alle autorità e i requisiti in materia di conservazione delle prove.
Registrazione compromessa vs. registrazione dolosa
Noi riportiamo ciò che riscontriamo, non valutiamo le intenzioni. Spetta a voi verificare se il dominio fosse compromesso (cliente legittimo, account violato) oppure registrato in modo doloso (un truffatore che utilizza il vostro servizio). In entrambi i casi, la minaccia deve essere neutralizzata, ma le azioni da intraprendere in seguito potrebbero variare.
Conformità o complicità.
A te la scelta.
Forniamo prove complete delle attività criminali. Seguiamo i canali legali di segnalazione. Svolgiamo gratuitamente il lavoro del vostro team addetto alla lotta agli abusi. Dopodiché, la decisione spetta a voi: proteggere gli utenti di Internet o favorire le frodi.
Rispetta la legge
- Esaminare tempestivamente le segnalazioni
- Sospendere i domini di possibly phishing confermati
- Rispettare quanto previsto dal §3.18 dell'Accordo di assegnazione dei domini (RAA) dell'ICANN
- Proteggi la tua reputazione
Sii complice
- Ignora gli abusi segnalati
- Chiedere "chiarimenti" a non finire
- Notifiche relative alle violazioni dell'ICANN
- Revoca dell'accreditamento in materia di rischio
Non siamo i vostri nemici. Stiamo rendendo un servizio al vostro dipartimento preposto alla gestione degli abusi, individuando le minacce alla vostra infrastruttura prima che possano comportare provvedimenti normativi, danni alla reputazione o responsabilità legali. Collaborate con noi, non contro di noi.
Sui falsi positivi
Ci dispiace quando succede
Sì, i falsi positivi possono verificarsi. E quando ciò accade, ne siamo sinceramente dispiaciuti. Come operatori, lavoriamo costantemente per migliorare la nostra logica di rilevamento e i nostri sistemi di verifica. Ogni falso positivo è per noi motivo di imbarazzo, e facciamo tutto il possibile per ridurli al minimo.
I nostri risultati
Da luglio 2025, il nostro tasso di falsi positivi è meno di 1 su 1.000 minacce correttamente identificate. Il nostro archivio è completamente accessibile: potete verificare ogni segnalazione, ogni rimozione e ogni correzione che abbiamo effettuato.
Visualizza il nostro repository pubblico →Non usare i nostri errori per giustificare i tuoi
I nostri errori occasionali non giustificano il fatto di ignorare segnalazioni legittime o di considerare ogni segnalazione come un falso positivo. Siamo operatori non retribuiti, privi di tutela legale e senza alcun obbligo di difendere i truffatori. Ci auguriamo semplicemente che vi atteniate alle norme di legge e che disponiate di un servizio di gestione degli abusi competente.
Trasparenza totale e dati aperti
Tutto ciò che pubblichiamo è trasparente. Tutto ciò che facciamo è di dominio pubblico. Nessun segreto, nessun secondo fine.
Inoltra i nostri rapporti
Potete inoltrare i nostri rapporti al proprietario del dominio, al presunto autore della truffa, a terzi, alle forze dell'ordine o a chiunque altro. Lo autorizziamo espressamente.
Pubblica il nostro indirizzo e-mail
Il nostro indirizzo e-mail abuse@enablers.report è pubblico. Sentiti libero di condividerlo con chiunque, compresa la persona oggetto della segnalazione.
Condividi il contenuto del rapporto
Il contenuto completo dei nostri rapporti, compresi tutti gli allegati e i file PDF, può essere condiviso, copiato o pubblicato senza alcuna restrizione.
Fornire alle autorità
Potete fornire i nostri rapporti e tutti i dati correlati alle forze dell'ordine, agli organismi di regolamentazione o nell'ambito di procedimenti giudiziari. Vi incoraggiamo a farlo.
Nessuna informazione riservata
I nostri rapporti contengono nessuna informazione riservata o personale. Tutto ciò che forniamo — domini, indirizzi IP, screenshot, analisi — è di dominio pubblico oppure generato da noi sotto licenza MIT. Non richiediamo alcuna clausola di riservatezza, di non divulgazione né alcuna gestione non trasparente delle nostre comunicazioni.
Grazie
A tutti i registrar, i provider di hosting e i team preposti alla gestione degli abusi che rispettano le regole, indagano in modo imparziale sulle segnalazioni e agiscono per proteggere gli utenti di Internet—grazie. Grazie a te, Internet è più sicuro per tutti.
Siamo tutti dalla stessa parte. Facciamo in modo che continui a essere così.