F6 добилась блокировки сервиса анонимной регистрации доменов в зонах .ru и .su
Компания F6 добилась разделегирования домена теневого сервиса nulltrace, предлагавшего анонимную регистрацию доменов в зонах .ru и .su. Как сообщили в компании, поводом стала связь сервиса с сетью фишинговых сайтов, атаковавших клиентов иностранных банков. После блокировки регистрация доменов в российских зонах через сервис стала недоступна, хотя его витрина была перенесена в зону .ws.
По инициативе компании F6 заблокирован теневой сервис nulltrace, предлагавший регистрацию доменов в российских зонах без верификации. Домен сайта-витрины сервиса был разделегирован, что привело к недоступности всех ресурсов, зарегистрированных через него. Об этом SecPost сообщили в компании.
Как указывается в сообщении компании F6, сервис nulltrace позволял киберпреступникам анонимно регистрировать сайты для скама и фишинга. Поводом для блокировки стала проверка, начатая после запроса в CERT F6 на блокировку фишингового сайта в зоне .su, нацеленного на клиентов иностранного банка. В ходе анализа аналитики Digital Risk Protection выяснили, что адрес электронной почты info@nulltrace[.]su использовался для создания целой сети фальшивых сайтов от имени иностранных банков.
Дальнейшее расследование привело специалистов на закрытый форум, где участники сервиса предлагали анонимную регистрацию доменов без указания личных данных. Оплата услуг принималась криптовалютой.
25 февраля 2026 года домен nulltrace[.]su был передан регистратору для проверки данных, которую владелец не прошел. 5 марта домен разделегировали окончательно. При этом, как отмечается в сообщении, ресурсы клиентов сервиса стали недоступны уже 28 февраля.
После блокировки владелец сервиса зарегистрировал новый домен в зоне .ws и исключил из списка услуг регистрацию в российских зонах .ru и .su, оставив возможность только для международных зон .com и .info. В компании добавили, что, несмотря на продолжение работы сервиса, регистрация доменов в рунете через него теперь невозможна.
В сообщении также приводятся данные департамента защиты от цифровых рисков F6: в 2025 году в зоне .ru было зарегистрировано 42,3% всех фишинговых доменов и 11,4% мошеннических доменов, нацеленных на российских пользователей. При этом отмечается сокращение регистраций фишинговых ресурсов в этой зоне по сравнению с 2024 годом, когда показатель составлял 72,9%.
Ранее SecPost писал о том, что Правительство РФ ввело обязательную идентификацию владельцев доменов .RU, .РФ и .SU через «Госуслуги» с 1 сентября 2026 года. Также новый порядок предусматривает отказ в регистрации экстремистам и досудебное блокирование доменов, используемых для фишинга и кибератак.
Читайте также
