行业新闻与博客

由于网络罪犯继续以恶意内容和网络钓鱼为目标用户，过去一年中因犯罪活动而暂停的 .uk 域名数量翻了一番。

顶级域名（TLD）的官方注册机构 Nominet 在周二公布的数据显示，该数字从去年的 16,632 增加到 2017 年 11 月 1 日至 2018 年 10 月 31 日期间的 32,813。

有 10 个组织向 Nominet 报告了任何违法行为，其中有 5 个组织在过去一年中有这样做的原因。这些由警察知识产权犯罪小组（PIPCU）领导，该小组提出了超过 32,000 项请求，随后是国家欺诈情报局（NFIB），药品和保健产品监管机构（MHRA），贸易标准和金融行为监管局（ FCA）。

这些请求中的大多数都与知识产权侵权有关，尽管网络钓鱼网站仍然很受欢迎。

“我们在暂停域名中看到的上升趋势证实，犯罪分子正在继续寻找英国名称空间的机会 - 无论是在线伪造的问题，还是犯罪分子通过注册网络钓鱼的域名无情地瞄准具有恶意内容的消费者，”Nominet 解释道。首席执行官罗素霍沃斯。

“通过我们的 Domain Watch 计划，我们正在努力保持命名空间的安全性，该计划使用技术算法迅速暂停具有极高网络钓鱼风险的新注册域名。自今年 7 月以来，针对私营和公共部门的 129 个域名已被暂停 - 例如 barc1ays.co.uk 或 security-paypal.co.uk。“

过去三年，狡猾的域名数量翻了一番，但暂停的总体比例仍然很低，从 2016 年的 0.08％ 上升到今天的 0.27％。

“与执法界密切合作，利用我们已建立的流程，网络分析和网络安全工具，将确保 .UK 仍然是犯罪分子难以操作的空间，”Haworth 说。

然而，执法者和研究人员调查恶意域名的努力受到了 GDPR 的严重阻碍，GDPR 经常禁止访问注册人的 WHOIS 数据库。

这意味着他们无法确定那些已经注册了犯罪或欺诈域名的人的身份，或者使用该信息来查找由相同的不良行为者注册的其他域名。

“这些域名破坏了我们查找由同一实体注册的所有欺诈域名的能力，” 联合反网络钓鱼工作组的消息，恶意软件和移动反滥用工作组报告。