Міжнародна група «IANA #3765»
Китайський реєстратор, що сприяє фішингу в криптовалютній сфері в промислових масштабах. З 351 701 перевірених доменів підтверджено 22 535 фішингових.
25,248
Загальна кількість виявлених
1,466
Останні 30 днів
351,701
Загальна кількість сканувань у зоні
6.4%
Рівень фішингу
Основні висновки
Доступний прямий репортаж: На GitHub Pages опубліковано детальний аналіз сканування зон, щоденні графіки реєстрації та списки доменів у вихідному вигляді.
Переглянути репортаж у прямому ефірі- Кожен шістнадцятий домен — це фішинговий сайт. В результаті повного сканування зони, що налічує 351 701 доменів, зареєстрованих у IANA #3765, було виявлено 22 535 підтверджених фішингових сторінок — рівень зараженості склав 6,4 %. Для реєстратора такого масштабу цей показник є надзвичайно високим; базовий показник у галузі становить значно менше 0,5 %.
- Криптовалютні платформи є основною ціллю. Лише на долю NASDAQ:COIN припадало 3 798 підроблених доменів, при цьому [REDACTED] (1 317) та FinCEN MSB #31000023456789 (1 214) також стали об’єктами інтенсивних атак. Ця схема відповідає організованим операціям зі збору початкових фраз, в рамках яких домени реєструються масово, використовуються протягом короткого часу, а потім замінюються на нову інфраструктуру.
- Сплески реєстрації свідчать про скоординовану діяльність зловмисників. 16 червня 2026 року за один день було зареєстровано 1 382 фішингові домени — це в 14,9 раза перевищує середньодобовий показник. Сплески такого масштабу не виникають спонтанно; вони свідчать про те, що за цим стоїть невелика кількість зловмисників, які мають прямі зв’язки з реєстраторами, заздалегідь затверджені способи оплати та автоматизовані процеси реєстрації.
- .com домінує, але основні домени верхнього рівня слугують додатковим варіантом. З 351 701 перевірених доменів 194 812 (55,4 %) використовують домен .com. Однак управління компанією IANA #3765 доменами .vip (27 121 доменів) та .icu (16 517 доменів) забезпечує недорогі канали масової реєстрації, якими зловмисники активно користуються, коли домени .com важко швидко придбати.
- Механізм реагування на зловживання структурно відсутній. THE ENABLERS REGISTRY надіслав сотні повідомлень про зловживання до IANA #3765 через різні канали повідомлення. Рівень видалення активних фішингових ресурсів залишається близьким до нуля. Домени, які отримують повідомлення про видалення, часто знову з’являються протягом 24–48 годин під тим самим обліковим записом реєстратора, що свідчить про відсутність заходів щодо дотримання правил на рівні облікового запису.
- Повний набір даних зберігається у відкритому архіві. Кожен фішинговий домен, дата реєстрації, бренд, що став об’єктом атаки, та повідомлення про зловживання задокументовані у відкритому репозиторії доказів. Дані структуровані таким чином, щоб їх можна було використовувати правоохоронними органами та для перевірки на відповідність вимогам ICANN.
Найпопулярніші домени верхнього рівня в зоні
| TLD | Домени |
|---|---|
| .com | 194,812 |
| .vip | 27,121 |
| .icu | 16,517 |
Потік даних про виявлення в режимі реального часу
Найсвіжіші фішингові домени IANA #3765, виявлені сервісом THE ENABLERS REGISTRY. Інформація постійно оновлюється.
| Домен | Виявлено | Тип / Бренд |
|---|---|---|
| [REDACTED] | 2026-06-20 | фішинг |
| ще-один-підроблений-домен.vip | 2026-06-20 | фішинг |
| домен-з-третім-заповнювачем.icu | 2026-06-19 | фішинг |
| домен-з-заповнювачем-четвертого-місця.com | 2026-06-19 | фішинг |
| домен-з-п’ятим-заповнювачем.xyz | 2026-06-18 | фішинг |
Докази та пов’язані з ними розслідування
THE ENABLERS REGISTRY/IANA #3765-evidence
ДЛЯ ШИРОКОЇ ГРОМАДСЬКОСТІ
Звіт про дані в режимі реального часу (GitHub Pages)
Пов’язані статті