---
id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78"
kind: "link"
title: "Uno studio ICANN rileva che oltre 1/2 dei nomi a dominio segnalati per abusi ha domini collegati"
language: "it"
section: "security"
date: "2026-10-12T07:05:09Z"
updated: "2026-10-12T07:05:09Z"
canonical: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
translations:
  en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
  es: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/"
  de: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/"
  fr: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/"
  pt-BR: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/"
  ru: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/"
  zh-Hans: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/"
source:
  name: "domainbrief.de"
  url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v"
  language: "de-DE"
  date: "2026-10-12T06:00:00Z"
---

# Uno studio ICANN rileva che oltre 1/2 dei nomi a dominio segnalati per abusi ha domini collegati

## in parole semplici

Lo staff tecnico di ICANN ha studiato nomi a dominio segnalati per truffe, phishing o malware, controllando indizi pubblici come chi li aveva registrati, quali server usavano e quando. Oltre 1/2 dei domini dannosi risultava collegato ad altri domini registrati più o meno nello stesso periodo. Ma il metodo ha trovato questi collegamenti soprattutto dopo che le blocklist li avevano già individuati, non prima, soprattutto perché i dati dei registri arrivavano spesso troppo lentamente.

L'Office of the Chief Technology Officer di ICANN ha pubblicato un rapporto il 6 ottobre, datato 18 settembre e scritto da quattro membri dello staff, che esamina se i domini segnalati come dannosi siano collegati ad altri domini. Il lavoro alimenta un impegno politico in corso del GNSO per combattere l'abuso del DNS, il cui gruppo di lavoro ha proposto che i registrar verifichino l'esistenza di domini correlati dopo aver confermato un caso di abuso, utilizzando dati su clienti e account. Il rapporto ICANN si è invece basato solo su segnali tecnici pubblici: registrar, name server, tempistica di registrazione e indirizzi IP, senza alcuna informazione su proprietari o pagamenti.

I ricercatori sono partiti da domini gTLD di nuova registrazione finiti in blocklist come Spamhaus o PhishTank entro fine settembre 2025, periodo in cui venivano aggiunti circa 4.000 domini al giorno. Sono stati applicati tre metodi: due cercavano domini registrati con lo stesso registrar e gli stessi name server entro una breve finestra temporale l'uno dall'altro, il più restrittivo richiedendo la registrazione entro cinque secondi; un terzo cercava domini che condividevano la stessa combinazione di indirizzo IP e name server nello stesso giorno, poi filtrati per nomi dall'aspetto simile.

È stato trovato almeno un dominio collegato per il 56,4% dei domini segnalati nel complesso, con una percentuale che sale al 57% per i casi di phishing e al 43% per malware e botnet combinati, anche se questi campioni erano piccoli. Il metodo ha individuato solo il 4,6% dei domini collegati prima che comparissero nelle blocklist, un divario attribuito al fatto che all'epoca i registri inviavano i dati di registrazione a ICANN solo settimanalmente. Un modello ha suggerito che dati consegnati entro 30 minuti potrebbero portare il rilevamento anticipato al 10%; l'ultimo accordo di registro richiede ora la consegna dei dati almeno giornaliera.

Il metodo più restrittivo ha trovato una media di 2,32 domini aggiuntivi per ogni dominio segnalato, anche se gran parte di questo risultato derivava da un'unica campagna che generava nomi di sei caratteri prodotti algoritmicamente sotto un'unica estensione, con lotti che superavano i 6.000 domini; escludendo questa campagna, i conteggi si riducevano nettamente.

Fonte: [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v)

## ne parlano anche

- [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (in inglese)