DNS:n pimeä puoli: Miksi viidestä uudesta verkkotunnuksesta yksi voi olla vaarallinen

Joka sekunti maailmassa rekisteröidään kymmeniä verkkotunnuksia. Joku perustaa startup-yrityksen. Kehittäjä pystyttää portfolionsa. Huijari luo uuden phishing-sivuston, jonka tarkoituksena on varastaa kirjautumistietoja. Prosessi on kaikille sama – muutama klikkaus, maksu, ja äkillisesti internetissä on uusi osoite.

Verkkotunnusten rekisteröinnin nopeus ja saavutettavuus ovat todella huomattavia. Se on yksi tekijöistä, jotka tekevät nykyaikaisesta webistä niin dynaamisen. Mutta sama saavutettavuus varjostaa puolta, jota ala on kamppaillut ratkaista.

Luvut ovat huimaavia

Interisle Consulting Groupin hiljattain tekemä analyysi tutki yleisiä ylätason verkkotunnuksia (gTLD:t) – maailman .com-, .website- ja .fun-tunnuksia – ja havaitsi hälyttävää. Vuoden 2025 85 miljoonasta uudesta verkkotunnusrekisteröinnistä noin 8,5 miljoonaa oli toukokuuhun mennessä päätynyt tietoturvan estolistoille. Tämä tarkoittaa, että 10 % merkittiin haitallisiksi. Tutkijat uskovat kuitenkin, että todellinen luku on lähempänä 20 %, kun otetaan huomioon verkkotunnukset, joita ei ole vielä havaittu tai jotka liittyvät merkittyihin sivustoihin.

Käsittele tämä tieto. Viidestä uudesta gTLD-verkkotunnuksesta on todennäköisesti osallisena huijauksissa, haittaohjelmien levittämisessä tai muussa rikollisessa toiminnassa.

Jotkin ylätason verkkotunnukset ovat huonompia kuin toiset. Kolmellatoista ylätason verkkotunnuksella yli puolet rekisteröinneistä päätyi estolistoille. Ennustettavissa olevasti tunnuksilla kuten .bid ja .loan – joita käytetään usein väärennetyissä pankki- ja maksuhuijauksissa – oli erittäin korkeat väärinkäyttöprosentit. Mutta sellaisten TLD:iden kuten .mobi esiintyminen listalla viittaa siihen, että ongelma ei rajoitu ilmeisen epäilyttäviin päätteisiin.

Miksi rekisteröintipalveluntarjoajat kamppailevat pysyä perässä

NameOceanissa suhtaudumme verkkotunnusten tietoturvaan vakavasti. Toteutamme turvatoimia, valvomme väärinkäyttökuvioita ja pyrimme varmistamaan, ettei alustaamme käytetä haitallisiin tarkoituksiin. Tässä on kuitenkin epämukava totuus: yksikään rekisteröintipalveluntarjoaja ei pysty havaitsemaan kaikkea, ja tilanteen taloudet suosivat hyökkääjiä.

Kun haitallinen toimija rekisteröi verkkotunnuksen phishing-kampanjaa varten, hän käyttää sitä usein vain 24–48 tuntia. Hän lähettää miljoonia roskapostiviestejä, kerää kirjautumistietoja tietämättömistä uhreista ja hylkää verkkotunnuksen ennen kuin useimmat estolistat ehtivät reagoida. Kun meidän väärinkäytöntorjuntatiimimme tai ulkoiset tietoturvapalvelut merkitsevät verkkotunnuksen, vahinko on jo tapahtunut.

Tältä DNS-väärinkäyttö näyttää käytännössä:

• Phishing-verkkotunnukset, jotka esiintyvät pankkeina, viranomaispalveluina tai suosittuina brändeinä
• Haittaohjelmien levityssivustot, jotka naamioituvat ohjelmistojen latauksiksi tai päivityksiksi
• Komento- ja ohjausverkkotunnukset, joita botnetit käyttävät
• Kirjoitusvirhehyödyntävät verkkotunnukset (typosquatting), jotka hyödyntävät yleisiä kirjoitusvirheitä (kuten