O domínio foi tratado. A ICANN ainda quer testar a resposta

Resumo

• A ICANN separa a mitigação do abuso em um domínio da correção das falhas do prestador. O acompanhamento pode envolver treinamento, sistemas e supervisão de revendedores.
• Mais de 70 planos foram concluídos, segundo o balanço; 87,5% não apresentavam sinais de recorrência. O texto descreve métodos de verificação, mas não o prazo de acompanhamento de cada plano.

Um teste depois da resposta

Receber uma resposta a uma denúncia é diferente de verificar como o prestador atenderá à próxima. A ICANN pode fazer justamente essa segunda checagem: enviar um relato de teste, examinar uma nova reclamação e medir quanto tempo levou para responder e mitigar o abuso.

São métodos descritos na atualização de 15 de outubro de 2026. O texto explica por que uma investigação pode ficar aberta por meses mesmo depois de tratada a atividade denunciada em um domínio. O atendimento inicial pode ter exposto problemas que vão além dele: falta de conhecimento, ferramentas inadequadas ou procedimentos que atrasam a resposta.

Cabe à parte contratada propor as mudanças. Treinar a equipe, alterar sistemas, revisar a rotina de tratamento de denúncias ou acompanhar melhor os revendedores são caminhos possíveis. A ICANN analisa o plano e sua implementação, sem afirmar que determina uma solução padronizada. Dados do setor e outras informações também podem entrar na avaliação de eficácia ao longo do tempo.

O que um plano no papel não resolveu

O caso de Fewmoretaps OU d/b/a Trustname.com aparece no próprio link sobre encerramento de acreditação do balanço. No aviso de 27 de agosto, a ICANN relata medidas de remediação implementadas em fevereiro e outras apresentadas em junho e julho. Novas reclamações e notificações de descumprimento vieram depois. Para a ICANN, não havia sido demonstrado que as medidas funcionavam.

O documento aponta um problema específico no exame de denúncias de phishing. Na investigação inicial, o registrador havia exigido prova de que credenciais tinham sido efetivamente coletadas ou transmitidas, em vez de avaliar o conjunto das evidências disponíveis. Segundo o aviso, a mitigação ocorreu semanas depois dos relatos iniciais e após a intervenção da ICANN. A falha alcançava o modo de analisar o caso, não apenas a demora em tomar uma medida contra o domínio.

Há uma diferença de datas que o balanço não esclarece. Suas estatísticas vão até 5 de agosto; o aviso é de 27 de agosto e estabelece 11 de setembro como data efetiva do encerramento. O link comprova a identidade do caso citado, mas não permite colocar essa decisão dentro do período estatístico informado.

Planos, investigações e percentuais diferentes

De 5 de abril de 2024 a 5 de agosto de 2026, a ICANN informa ter aberto mais de 650 investigações e resolvido mais de 570. Entre as resolvidas, cerca de 66% levaram a medidas para cessar o abuso, e 8% a medidas para dificultar sua continuidade. Em 21%, a parte contratada não encontrou evidências suficientes para agir, explicou a conclusão e apresentou as evidências que a sustentavam.

O balanço também registra mais de 70 planos de remediação concluídos, outros em desenvolvimento, oito notificações de descumprimento e o encerramento da acreditação de um registrador. São medidas distintas: um plano não deve ser contado como se fosse um domínio suspenso.

É sobre os planos concluídos que incide o percentual de 87,5% sem indicadores de recorrência até o momento relatado. Para os demais, a ICANN diz ter acelerado a atuação de conformidade, inclusive com notificações e, quando cabível, encerramento de acreditação.

O texto permite conhecer meios usados no acompanhamento, mas não oferece uma tabela completa dos resultados por plano, uma definição detalhada de todos os indicadores ou a duração de cada observação. A data de medição dos 87,5% também não é expressamente fixada em 5 de agosto. Portanto, o número não prova que todos foram acompanhados por igual período nem garante que o problema não voltará.

Os planos públicos pertencem à via formal, que representa uma parcela menor do trabalho de conformidade. Esse conjunto mostra casos que podem ser examinados, não o universo de todos os atendimentos e seus resultados.

No balanço anterior, publicado em 2 de junho, o corte era 5 de abril de 2026: quase 530 investigações iniciadas e mais de 480 resolvidas. O intervalo entre os dois cortes é de quatro meses. Subtrair totais arredondados não fornece o acréscimo exato do período; tampouco se pode converter os percentuais em contagens precisas ou preencher o restante que não foi discriminado.

Suspender pode atingir quem não praticou o abuso

O aviso contratual de fevereiro de 2024 dá uma razão prática para haver respostas diferentes. Quando um domínio legítimo é comprometido, suspendê-lo pode tirar do ar também conteúdo legítimo, e-mails e subdomínios. Quem deve agir, e como, depende das evidências e do possível dano colateral.

O registrador oferece o serviço de registro e deve, diante de evidências que permitam agir, adotar prontamente medidas adequadas para cessar ou perturbar o abuso. O operador de registro mantém a base de nomes do domínio de primeiro nível e publica sua zona DNS. Seu dever é contribuir para a mitigação, ao menos encaminhando domínios e evidências ao registrador responsável ou agindo diretamente quando apropriado.

Essas atribuições decorrem do Registrar Accreditation Agreement e do contrato básico dos registros de domínios genéricos. A definição contratual de abuso de DNS abrange malware, botnets, phishing, pharming e spam usado para distribuir uma dessas outras quatro formas. Não é uma autorização para fiscalizar todo conteúdo prejudicial na Internet ou impor as mesmas obrigações a qualquer intermediário.

A ICANN também descreve uma estrutura proativa em desenvolvimento, destinada a complementar denúncias e auditorias. O relato de outubro não anuncia uma versão final em operação nem uma regra nova.

Atualização: o intervalo entre os cortes foi corrigido para quatro meses e o aviso que identifica Trustname.com foi incorporado. As datas posteriores ao corte estatístico e os limites da informação sobre acompanhamento estão explicitados, sem atribuir ao percentual uma data de medição não declarada.