Önemli Bulgular

• Toplam 5,25 milyon kayıt bulunan bir alan adı kayıt kuruluşunda 5.666 adet doğrulanmış kimlik avı alan adı tespit edildi. IANA #1479’nun mutlak kimlik avı oranı (yaklaşık %0,07) IANA #3765’inkinden daha düşük olsa da, tanımlanabilir kayıt sahibi grupları içindeki yoğunlaşma farklı bir tablo ortaya koyuyor: Tespit edilen kimlik avı altyapısının ezici çoğunluğundan 1.344 seri kayıt sahibi hesabı sorumlu.
• Seri kayıt sahiplerinden oluşan kümeler asıl sorundur. Yaptığımız analizde, her biri birden fazla doğrulanmış kimlik avı alan adını kaydetmiş 1.344 farklı kayıt sahibi profili tespit edildi. Bu hesaplar tutarlı kalıplar sergiliyor: benzer iletişim bilgileri, kayıt zamanlamasından çıkarılan ortak ödeme yöntemleri ve operasyonel süreyi en üst düzeye çıkarırken risk maliyetlerini en aza indiren koordineli alan adı geçerlilik süreleri. IANA #1479’nun hesap doğrulama kontrolleri, bu kalıbı tespit etmek veya engellemek için yetersizdir.
• Taranan alan adlarının %32,2’si aktif değil. %30’un üzerindeki ölü alan adı oranı, IANA #1479’nun müşteri tabanında iyice yerleşmiş bir “hızlı kazan-hızlı bırak” kayıt stratejisine işaret etmektedir. Kayıt sahipleri, kimlik avı altyapısı kuruyor, birkaç gün veya hafta içinde bu altyapının değerini tüketip terk ediyor. Bu yüksek ölü alan adı oranı tesadüfi değildir — bu, IANA #1479'nun fiyatlandırma yapısının ekonomik olarak uygulanabilir kıldığı, suistimal içeren bir iş modelinin izidir.
• İhlal bildirimleri gönderildi, ancak içerik kaldırılmadı. THE ENABLERS REGISTRY ve ortak kuruluşlar, IANA #1479 üzerinden kayıtlı yüzlerce kimlik avı alan adı hakkında belgelenmiş ihlal raporları sunmuştur. Müdahale süreleri tutarsızdır ve bildirilen alan adlarının önemli bir kısmı, raporların doğrulanmasından sonra bile günlerce aktif kalmaya devam etmektedir. Tekrar tekrar kayıt yaptıran kişilere karşı hesap düzeyinde herhangi bir önlem alınmadığı görülmektedir.
• Soruşturma, Twitter’da bir misilleme niteliğinde şikâyete yol açtı. İlk IANA #1479 raporunun yayınlanmasının ve X'te kamuoyunda yankı bulmasının ardından IANA #1479, THE ENABLERS REGISTRY hesabının platform kurallarını ihlal ettiğini iddia ederek Twitter'a şikayette bulundu. X'in Güven ve Güvenlik ekibi şikayeti inceledi ve herhangi bir kural ihlali tespit edemediği için hesabı yeniden etkinleştirdi. Bir kayıt kuruluşunun, bir güvenlik araştırmacısının yayınını engellemek için bir sosyal medya platformuna şikayette bulunması şeklindeki bu olaylar dizisi, belgelenmiş ve arşivlenmiştir.
• Halka açık olması, hesap verebilirlik anlamına gelmez. IANA #1479’nun NASDAQ’ta işlem görmesi (kısaltma: URL), şirketi SEC’in bilgilendirme yükümlülüklerine tabi kılar ve kamuoyunun ve hissedarların denetimine maruz bırakır. Buna rağmen, soruşturma süresince platformda kimlik avı amaçlı alan adlarının kötüye kullanımı hiç azalmadan devam etmiştir. Kanıt arşivi, ileride gerekli görülmesi halinde yatırımcı ilişkileri ve düzenleyici kurumlara sunulmak üzere yapılandırılmıştır.

Canlı Algılama Akışı

THE ENABLERS REGISTRY tarafından tespit edilen en son IANA #1479 kimlik avı alan adları. Sürekli güncellenmektedir.

Kanıtlar ve İlgili Soruşturma