Основні висновки

• 35,3 % фішингових сайтів — кожен третій домен є фішинговим сайтом. З загальної кількості 9 737 доменів у зоні IANA #3736 3 433 є підтвердженими фішинговими сторінками. Це не реєстратор, у якого є проблема з фішингом. Це реєстратор, основною метою діяльності якого, судячи з усього, є надання інфраструктури для фішингу. Жоден законний реєстратор, що діє добросовісно, не досягає такого рівня зараженості.
• Корпоративна структура — це фіктивна організація, створена з метою ухилення від дотримання нормативних вимог. Компанія [REDACTED] зареєстрована в Естонії — юрисдикції, яка пропонує нерезидентам просту процедуру реєстрації компаній. Задекларований річний дохід у розмірі 120 євро та наявність лише одного співробітника не відповідають жодній законній бізнес-моделі реєстратора доменів. Лише реєстраційні збори за 9 737 доменів за собівартістю перевищували б цю суму на кілька порядків. Фінансовий профіль свідчить про те, що дохід перенаправляється в інше місце, а естонська компанія слугує регуляторним щитом.
• Сплески реєстрації підтверджують скоординоване керування з боку зловмисників. 15 червня 2026 року за один день було зареєстровано 232 фішингові домени — це в 11,1 раза перевищує середньодобовий показник для цієї платформи. Сплеск активності такого масштабу в реєстраторі, що налічує загалом 9 737 доменів, свідчить про те, що реєстрацію безпосередньо здійснює невелика кількість зловмисників, які, ймовірно, мають привілейований або автоматизований доступ до системи надання послуг IANA #3736. Це не зловживання з боку клієнтів; це діяльність на рівні оператора.
• Негативний власний капітал та задекларовані збитки свідчать про те, що підприємство не має стабільних законних доходів. Згідно з даними естонського комерційного реєстру, компанія [REDACTED] має від’ємний власний капітал. Реєстратор, який збирає збори ICANN, доходи від реєстрації доменів та доходи від поновлення, не повинен працювати зі збитками, якщо тільки ці доходи не приховуються у звітності. Така фінансова структура характерна для підставної компанії, яка підтримує офіційну акредитацію ICANN, тоді як фактичні доходи надходять через нерозкриті канали.
• На повідомлення про зловживання не реагують. У IANA #3736 немає відділу з питань зловживань. На повідомлення, надіслані THE ENABLERS REGISTRY та партнерськими організаціями, не надходить жодної відповіді, а домени, які було підтверджено як фішингову інфраструктуру, залишаються активними на невизначений термін. Відсутність будь-якого механізму видалення не є операційною недбалістю — це особливість продукту, а не його недолік.
• Акредитація ICANN надає цій організації видимість легітимності, якої вона не заслужила. Компанія IANA #3736 отримала акредитацію ICANN (№ 4318) і використовує її для діяльності в якості офіційного реселера для фішерів, яким потрібна реєстрація доменів, щоб виглядати легітимними в даних WHOIS. У процесі акредитації ICANN та під час поточних перевірок дотримання вимог не було виявлено зазначеного тут рівня забруднення даних, і відповідних заходів вжито не було. Повний набір даних структурований відповідно до вимог ICANN щодо прийому інформації.

Потік даних про виявлення в режимі реального часу

Найсвіжіші фішингові домени IANA #3736, виявлені сервісом THE ENABLERS REGISTRY. Інформація постійно оновлюється.

Докази та пов’язані з ними розслідування