Những phát hiện chính

• Tỷ lệ nhiễm lừa đảo đạt 35,3% — cứ ba tên miền thì có một tên miền là trang web lừa đảo. Trong tổng số 9.737 tên miền thuộc vùng quản lý của IANA #3736, có 3.433 tên miền được xác nhận là các trang lừa đảo. Đây không phải là một nhà đăng ký tên miền gặp vấn đề về lừa đảo. Đây là một nhà đăng ký tên miền mà mục đích hoạt động chính dường như là cung cấp cơ sở hạ tầng cho các hoạt động lừa đảo. Không có nhà đăng ký tên miền hợp pháp nào hoạt động với thiện chí lại có tỷ lệ nhiễm độc ở mức độ này.
• Cấu trúc doanh nghiệp này chỉ là một vỏ bọc được thiết kế nhằm trốn tránh các quy định pháp lý. [REDACTED] được thành lập tại Estonia, một quốc gia có quy định cho phép người không cư trú thành lập công ty một cách đơn giản. Doanh thu hàng năm được khai báo là 120 EUR cùng với việc chỉ có một nhân viên là không phù hợp với bất kỳ mô hình kinh doanh hợp pháp nào của một nhà đăng ký tên miền. Chỉ riêng phí đăng ký cho 9.737 tên miền tính theo giá gốc đã vượt con số này gấp nhiều lần. Hồ sơ tài chính cho thấy doanh thu được chuyển hướng sang nơi khác và thực thể tại Estonia đóng vai trò như một lá chắn pháp lý.
• Các đợt đăng ký ồ ạt cho thấy sự kiểm soát có sự phối hợp của các tác nhân. Vào ngày 15/06/2026, đã có 232 tên miền lừa đảo được đăng ký chỉ trong một ngày — gấp 11,1 lần so với mức trung bình hàng ngày của nền tảng này. Hoạt động bùng phát ở quy mô này tại một nhà đăng ký có tổng cộng 9.737 tên miền cho thấy rằng một số ít đối tượng, có khả năng có quyền truy cập đặc quyền hoặc tự động vào hệ thống cung cấp dịch vụ của IANA #3736, đang trực tiếp thúc đẩy việc đăng ký. Đây không phải là hành vi lạm dụng của khách hàng; đây là hoạt động ở cấp độ nhà điều hành.
• Vốn chủ sở hữu âm và các khoản lỗ đã công bố cho thấy doanh nghiệp này không có nguồn thu nhập hợp pháp bền vững. Các hồ sơ đăng ký kinh doanh tại Estonia cho thấy công ty [REDACTED] đang trong tình trạng vốn chủ sở hữu âm. Một đơn vị đăng ký thu phí ICANN, doanh thu từ đăng ký tên miền và thu nhập từ gia hạn không nên hoạt động trong tình trạng lỗ, trừ khi các khoản thu này không được kê khai. Cấu trúc tài chính này phù hợp với mô hình một công ty bình phong duy trì chứng nhận ICANN hợp pháp, trong khi doanh thu thực tế lại được chuyển qua các kênh không được công bố.
• Các báo cáo về hành vi lạm dụng không dẫn đến bất kỳ hành động nào. IANA #3736 không có bộ phận xử lý lạm dụng hoạt động. Các báo cáo do THE ENABLERS REGISTRY và các tổ chức đối tác gửi đến không nhận được phản hồi nào, và các tên miền được xác nhận là cơ sở hạ tầng lừa đảo vẫn tiếp tục hoạt động vô thời hạn. Việc thiếu cơ chế gỡ bỏ không phải là sự sơ suất trong vận hành — đó là tính năng của sản phẩm, chứ không phải lỗi.
• Việc được ICANN công nhận đã mang lại cho tổ chức này một vẻ bề ngoài về tính hợp pháp mà nó chưa xứng đáng có được. IANA #3736 đã được ICANN cấp chứng nhận (#4318) và sử dụng chứng nhận này để hoạt động với tư cách là Nhà phân phối chính thức (Reseller-of-Record) cho các đối tượng lừa đảo qua email (possibly phishing), những người cần đăng ký tên miền để tạo vẻ hợp pháp trong dữ liệu WHOIS. Quá trình cấp chứng nhận của ICANN và các đợt đánh giá tuân thủ định kỳ chưa phát hiện hoặc có biện pháp xử lý đối với tỷ lệ ô nhiễm được ghi nhận trong báo cáo này. Bộ dữ liệu đầy đủ đã được cấu trúc để đáp ứng các yêu cầu tuân thủ của ICANN.

Dòng thông tin phát hiện thời gian thực

Các tên miền lừa đảo IANA #3736 mới nhất được THE ENABLERS REGISTRY phát hiện. Được cập nhật liên tục.

Bằng chứng và cuộc điều tra liên quan