Interisle подсчитала: до 20% новых доменов, мошенничество

Simon Willison в своём линк-блоге 6 сентября 2026 года сослался на пост Terence Eden о том, что система доменных имён (DNS) фактически стала каналом для мошенников. Eden опирается на статистику отчёта компании Interisle, которая дошла до него через Andrew Campling.

Цифры такие: в 2025 году было зарегистрировано 85 миллионов новых доменов в зонах gTLD (общих доменах верхнего уровня вроде .com.org и подобных). Из них 8,5 миллиона к маю 2025 года попали в блок-листы. Отчёт оценивает, что 10%, это вероятный минимум доли мошеннических регистраций, а реальная цифра, скорее всего, ближе к 20%. То есть, по оценке Interisle, примерно каждый пятый новый домен в зоне gTLD регистрируется мошенниками.

Eden резюмирует это так: «Кажется, единственное назначение системы доменных имён, быть каналом, через который преступники обманывают людей с пугающе высокой частотой». Willison пишет, что раньше не представлял масштаб проблемы, и добавляет: судя по всему, ICANN обсуждает эту проблему уже много лет, что именно обсуждалось и к чему это привело, в материале не уточняется.

Сам отчёт Interisle в посте не назван точно, не датирован и не дан по ссылке, известны только цитируемые из него цифры за 2025 год и май 2025 года; методика подсчёта доли злоупотреблений (10, 20%) тоже не раскрыта.

Ключевые факты

В 2025 году зарегистрировано 85 миллионов новых доменов в зонах gTLD
8,5 миллиона из них попали в блок-листы к маю 2025 года
Отчёт Interisle: 10% мошеннических регистраций, вероятный минимум, реальная доля ближе к 20% (то есть каждый пятый домен)
Terence Eden: DNS фактически превратилась в канал мошенничества «с пугающе высокой частотой»
ICANN, по словам автора поста, обсуждает эту проблему годами, но что решено, в материале не сказано

Почему это важно

Речь не об отдельном взломе или конкретной мошеннической схеме, а о масштабе самой системы регистрации доменов: если оценка Interisle верна, из десятков миллионов новых доменов, появляющихся каждый год, пятая часть заводится ради обмана людей. Это системная проблема интернет-инфраструктуры, а не эпизод, и она не связана с ИИ, хотя нередко используется в связке с фишингом и автоматизированными рассылками.

Кому это важно

Регистраторам доменов и ICANN, отвечающим за политику регистрации; специалистам по кибербезопасности, которые ведут блок-листы и отслеживают фишинговые домены; бизнесу, чьи бренды подделывают мошеннические сайты; и рядовым пользователям, которые сталкиваются со свежезарегистрированными доменами в поиске, почте и рекламе.

Как это применить

Прямых рекомендаций Eden в тексте не даёт. Из самих цифр следует практический вывод: к недавно зарегистрированным доменам в новых зонах gTLD стоит относиться настороженно, по оценке отчёта, каждый пятый из них может оказаться мошенническим. Для команд безопасности это аргумент в пользу более жёсткой проверки свежих доменов, а не только уже известных вредоносных.

Можно ли доверять

Цифры проходят длинную цепочку пересказа: отчёт Interisle → Andrew Campling → Terence Eden → линк-блог Simon Willison, известного и аккуратного куратора новостей. Но сам отчёт в материале не назван точно, не датирован и не дан ссылкой, а методика расчёта доли злоупотреблений (10, 20%) не раскрыта, источник даёт только итоговые цифры и оценку из вторых рук.

Риски и подводные камни

8,5 из 85 миллионов, это ровно 10% по состоянию на май 2025 года; верхняя оценка в 20%, это прогноз отчёта («вероятно, ближе к»), а не подтверждённая на май цифра, и итоговая доля за весь год может отличаться. Без ссылки на сам отчёт нельзя проверить, как именно там определяется «мошеннический домен» и какие домены считались в выборке.

«Кажется, единственное назначение системы доменных имён, быть каналом, через который преступники обманывают людей с пугающе высокой частотой»

— Terence Eden