Η σκοτεινή πλευρά του DNS: Γιατί 1 στις 5 νέες τομείς μπορεί να είναι επικίνδυνη

Κάθε δευτερόλεπτο, δεκάδες τομείς καταχωρούνται κάπου στον κόσμο. Κάποιος ξεκινά μια startup. Ένας προγραμματιστής δημιουργεί ένα χαρτοφυλάκιο. Ένας απατεώνας στήνει μια νέα σελίδα phishing σχεδιασμένη να κλέψει διαπιστευτήρια. Η διαδικασία είναι ίδια για όλους—λίγα κλικ, μια πληρωμή, και ξαφνικά υπάρχει μια νέα διεύθυνση στο διαδίκτυο.

Η ταχύτητα και η προσβασιμότητα της καταχώρησης τομέα είναι πραγματικά αξιοσημείωτες. Είναι ένα από τα στοιχεία που καθιστούν τον σύγχρονο ιστό τόσο δυναμικό. Ωστόσο, η ίδια αυτή προσβασιμότητα έχει μια σκοτεινή πλευρά που ο κλάδος έχει δυσκολευτεί να αντιμετωπίσει.

Οι αριθμοί είναι εντυπωσιακοί

Μια πρόσφατη ανάλυση της Interisle Consulting Group εξέτασε τους γενικούς τομείς ανώτατου επιπέδου (gTLDs)—τους .com, .website και .fun του κόσμου—και διαπίστωσε κάτι ανησυχητικό. Από τις 85 εκατομμύρια νέες καταχωρήσεις τομέα το 2025, περίπου 8,5 εκατομμύρια εμφανίστηκαν σε λίστες αποκλεισμού ασφαλείας έως τον Μάιο. Αυτό σημαίνει ότι το 10% επισημάνθηκε ως κακόβουλο. Ωστόσο, οι ερευνητές πιστεύουν ότι ο πραγματικός αριθμός πλησιάζει το 20% λαμβάνοντας υπόψη τομείς που δεν έχουν ακόμη εντοπιστεί ή συνδέονται με επισημασμένες ιστοσελίδες.

Ας το σκεφτούμε αυτό. Ένας στους πέντε νέους τομείς με gTLD πιθανότατα εμπλέκεται σε απάτες, διανομή κακόβουλου λογισμικού ή άλλες εγκληματικές δραστηριότητες.

Ορισμένοι τομείς ανώτατου επιπέδου είναι χειρότεροι από άλλους. Δεκατρείς τομείς ανώτατου επιπέδου είχαν πάνω από το μισό των καταχωρήσεών τους σε λίστες αποκλεισμού. Προβλέψιμα, τομείς όπως οι .bid και .loan—συχνά χρησιμοποιούμενοι για ψεύτικες τραπεζικές και πληρωμές απάτες—παρουσίασαν εξαιρετικά υψηλά ποσοστά κατάχρησης. Ωστόσο, η παρουσία τομέων όπως ο .mobi σε αυτή τη λίστα υποδηλώνει ότι το πρόβλημα δεν περιορίζεται σε προφανώς ύποπτες επεκτάσεις.

Γιατί οι καταχωρητές δυσκολεύονται να ανταπεξέλθουν

Στην NameOcean, λαμβάνουμε σοβαρά υπόψη την ασφάλεια των τομέων. Εφαρμόζουμε μέτρα προστασίας, παρακολουθούμε μοτίβα κατάχρησης και εργαζόμαστε για να διασφαλίσουμε ότι η πλατφόρμα μας δεν χρησιμοποιείται για επιβλαβείς σκοπούς. Αλλά εδώ είναι η δυσάρεστη αλήθεια: κανένας καταχωρητής δεν μπορεί να εντοπίσει τα πάντα, και η οικονομία της κατάστασης ευνοεί τους επιτιθέμενους.

Όταν ένας κακόβουλος παράγοντας καταχωρεί έναν τομέα για μια εκστρατεία phishing, συχνά τον χρησιμοποιεί για μόλις 24-48 ώρες. Στέλνει εκατομμύρια spam emails, συλλέγει διαπιστευτήρια από ανυποψίαστα θύματα και εγκαταλείπει τον τομέα πριν οι περισσότερες λίστες αποκλεισμού προλάβουν να αντιδράσουν. Μέχρι τη στιγμή που η ομάδα κατάχρησης ή οι εξωτερικές υπηρεσίες ασφαλείας επισημάνουν τον τομέα, η ζημιά έχει ήδη γίνει.

Αυτό είναι το DNS abuse στην πράξη:

• Τομείς phishing που μιμούνται τράπεζες, κυβερνητικές υπηρεσίες ή δημοφιλείς μάρκες
• **Ιστοσελίδες διανομής