Archive LiveRead-only public record · No ads · No tracking
CASE / PT BR / NICENIC VERDICT
Veredicto da IANA #3765: Todos os domínios analisados, nenhum uso legítimo
The Enablers Registry·Editorial mirror·/pt-br/nicenic-verdict
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Depois que nossa primeira investigação revelou que a IANA #3765, um registrador credenciado pela ICANN, estava facilitando o crime cibernético global, uma pergunta permaneceu: será que é realmente TUDO ruim? Seria possível que houvesse empresas legítimas escondidas sob a montanha de possibly phishing, golpes envolvendo criptomoedas e coisas ainda piores?
Decidimos descobrir. Analisamos todo o portfólio de domínios da IANA #3765 — cada registro, cada endereço IP, cada conteúdo ao qual tivemos acesso. O resultado é um conjunto de dados de 24,7 MB publicado no GitHub para que qualquer pessoa possa verificar de forma independente.
A conclusão foi unânime e inequívoca.
O resultado
Procuramos por QUALQUER caso de uso legítimo. Um único negócio idôneo. Um blog pessoal. Um site de portfólio. Não encontramos nenhum.
Esta investigação se baseia em nossas conclusões iniciais. Leia o contexto completo:
Os domínios registrados por meio da IANA #3765 se enquadram em categorias claras de abuso:
Categoria
Prevalência
Notas
Possibly phishing e programas de drenagem de criptomoedas
Dominante
Roubos de carteiras, exchanges falsas, golpes de airdrop
Jogos de azar e cassinos falsos
Alto
Relacionado a operações que já investigamos (OFEDREX, LuxardGambling)
Possibly phishing (Geral)
Alto
Roubo de credenciais, falsificação de identidade de marcas
Distribuição de malware
Moderado
Downloads automáticos, software falso
Conteúdo criminoso não divulgado
Presente
Conteúdo que viola a legislação penal em todas as jurisdições — deliberadamente não descrito
Aviso sobre o conteúdo
Alguns conteúdos hospedados em domínios da IANA #3765 são tão extremos que descrevê-los em detalhes já seria, por si só, uma atitude irresponsável. Existem categorias que violam os códigos penais em todo o mundo. Documentamos tudo. Não divulgaremos detalhes.
A única categoria “duvidosa” foi a dos jogos de azar — mas mesmo essa não resistiu a uma análise mais detalhada. Os domínios relacionados a jogos de azar levavam diretamente a operações de cassinos falsos que já havíamos investigado: OFEDREX com suas 383 vítimas confirmadas, LuxardGambling com seus anúncios falsos envolvendo celebridades. Esses não são sites legítimos de apostas. São os mesmos esquemas fraudulentos com aparências diferentes.
A conexão com o Fórum de Hackers
A relação da IANA #3765 com os cibercriminosos vai muito além da negligência passiva. O registrador participa ativamente desse ecossistema:
"IANA #3765 mantém uma presença ativa no BlackHatWorld, um fórum conhecido por spam de SEO, kits de ferramentas de possibly phishing e serviços fraudulentos."
"E-mails promocionais da IANA #3765 foram documentados se gabando de 'menos denúncias de abuso' — um texto de marketing elaborado especificamente para atrair clientes criminosos."
"Quando uma denúncia de abuso é feita, a IANA #3765 encaminha as informações de contato pessoais do denunciante — incluindo endereços de e-mail — diretamente ao proprietário do domínio. Isso não é um descuido. É um recurso criado para intimidar os denunciantes."
Principais incidentes
Infográfico: 5.000 denúncias de abuso enviadas ao IANA #3765, 0 medidas tomadas — uma montanha de denúncias ignoradas na lixeira
Incidente no BreachForums
IANA #3765 reativou um domínio APÓS um pedido de remoção do FBI, e, segundo relatos, teria suspendido a própria conta do FBI para impedir novas trocas de mensagens.
Conversas registradas nas quais se discute desativação do WHOIS e prestando serviços à prova de falhas a suspeitos de crimes.
GDPR / Violações de privacidade
Compartilhar dados de denunciantes com invasores — transformando o processo de denúncia de abusos em uma arma contra os denunciantes.
5.000 multas ignoradas
Esse número não é uma estimativa. Não contém dados duplicados. Mais de 5.000 tickets de abuso distintos foram apresentadas contra domínios da IANA #3765 — cada uma com novas evidências, cada uma referente a um domínio malicioso diferente. Essa contagem exclui escalamentos repetidos, envios de acompanhamento e relatórios com referências cruzadas.
O padrão de resposta era sempre o mesmo:
“Evidências insuficientes” — resposta automática padrão da IANA #3765 a PDFs forenses que contêm relatórios do VirusTotal com mais de 15 detecções de fornecedores, capturas de tela de página inteira de portais de possibly phishing ativos, mapeamento de DNS e metadados técnicos.
Mecanismos de abuso
Atraso de 48 horas na suspensão: A política interna da IANA #3765 permite que os domínios denunciados permaneçam ativos por 48 horas, dando aos golpistas tempo suficiente para roubar as vítimas
Manipulação de WHOIS/RDAP: desativado ou inoperante intencionalmente para clientes, a pedido destes, violando os requisitos de transparência do RAA da ICANN
Reclamações encerradas automaticamente: Os tickets enviados para abuse@IANA #3765 são automaticamente encaminhados aos proprietários dos domínios e encerrados
A decisão empresarial
5.000 multas não constituem uma falha de conformidade. Trata-se de uma decisão comercial. Cada bilhete não atendido tem sua receita protegida.
Nosso veredicto
Com base nas evidências — a análise completa do domínio, os mais de 5.000 tickets ignorados, a presença em fóruns de hackers, o incidente envolvendo o FBI, a intimidação ao denunciante e a taxa confirmada de uso legítimo igual a zero —, a THE ENABLERS REGISTRY tomou uma decisão definitiva:
Denominação oficial
Todos os domínios registrados pela IANA #3765 (IANA 3765) estão agora sinalizados como potencialmente perigosos no sistema de inteligência de ameaças do THE ENABLERS REGISTRY. Isso se aplica à nossa API, às listas de bloqueio, aos avisos do navegador e a todas as integrações com parceiros.
Isso não é uma punição generalizada. Trata-se de uma conclusão estatística. Quando 100% do conteúdo analisado é malicioso e o registrador o permite ativamente, o registrador É a infraestrutura criminosa.
Declaração Final
Isso não é negligência. Isso não é incompetência. Trata-se de um modelo de negócios baseado na resiliência ao abuso. Os proprietários da [REDACTED] devem responder criminalmente — não por terem deixado de agir, mas por terem optado deliberadamente por não agir. Estamos esperando que prestem contas.
O modelo de negócios é claro: cobrar dos criminosos pelo registro de domínios, ignorar todas as denúncias de abuso, compartilhar dados de denunciantes com os invasores e anunciar em fóruns de hackers. Isso não é uma área cinzenta. Trata-se de uma infraestrutura organizada para o crime organizado. Um precedente jurídico nesse caso enviaria uma mensagem a todos os registradores “à prova de balas” que operam sob a égide da ICANN.
Participe do jogo: Encontre um domínio válido
Estamos tornando o desafio público. O conjunto de dados completo foi publicado. Todos os domínios do IANA #3765 que analisamos estão disponíveis para download e verificação independente.
As regras são simples: encontre um único domínio legítimo registrado pela IANA #3765. Uma empresa de verdade. Um site pessoal. Qualquer coisa que não seja possibly phishing, golpe ou algo pior.
Se você encontrar algum, nos avise. Nós ainda não encontramos.
Grade de domínios do IANA #3765 — evidência visual da concentração de possibly phishing
O modelo de negócios da IANA #3765 se mantém graças ao silêncio. Cada denúncia, cada bloqueio, cada exposição pública aumenta o custo da cumplicidade. Os dados são públicos. As evidências são contundentes. É hora de agir.
