Resumo

  • Segundo o resumo oficial de uma pesquisa da ICANN para a RIPE 93, gTLDs Category 1 se associaram a abuso em mais meses, porém a campanhas menores quando houve abuso; o modelo conjunto prevê menor volume de domínios maliciosos.
  • Entre os próprios Category 1, o grupo Level 8 de entrada restrita mostrou menor ocorrência, escala e volume que o Level 3 mais aberto e baseado em autodeclaração.

O segurança da porta conta visitantes indesejados. A equipe de limpeza conta o estrago que eles fizeram depois de entrar. O resumo de Carlos Gañan na programação da RIPE 93 põe essas duas contas lado a lado. A pesquisa acompanha mensalmente 1.106 novos domínios genéricos de primeiro nível entre 2023 e 2025, registrando se apareceram domínios cadastrados com intenção maliciosa e qual foi o tamanho das campanhas quando apareceram. A apresentação está marcada para a tarde de terça-feira, 27 de outubro; os resultados já constam do resumo antecipado.

Depois de considerar o tamanho dos gTLDs, a arquitetura dos registros e condições comuns a cada mês, os espaços Category 1 aparecem associados a abuso em mais meses. No entanto, as campanhas nesses meses são substancialmente menores. O modelo combinado prevê menor volume total de domínios maliciosos. Uma taxa geral poderia esconder justamente o mecanismo que uma equipe precisa investigar: a porta funcionou, ou a reação limitou a expansão?

O contraste dentro de Category 1 é ainda mais nítido. gTLDs Level 8, que restringem a entrada e verificam elegibilidade ou credenciais, tiveram menor ocorrência, campanhas menores e menor volume geral do que o grupo Level 3, mais aberto e apoiado em autodeclaração. São associações apresentadas no resumo de um estudo observacional. O próximo passo é abrir o livro de pedidos recusados, checagens executadas e respostas a incidentes.

A página original da ICANN sobre as salvaguardas Category 1 registra a origem institucional: orientação do Comitê Consultivo Governamental para nomes ligados a setores regulados ou sensíveis, seguida de um marco de implementação em 2014. As medidas entraram na Especificação 11 dos contratos afetados como compromissos obrigatórios de interesse público. A obrigação existe no contrato; a pesquisa procura seu rastro nos resultados.

Para quem recebe denúncias de phishing, o painel útil mostra inscrições tentadas, inscrições recusadas, campanhas iniciadas, tamanho das campanhas e tempo de remoção. Assim se descobre qual etapa merece reforço, em vez de celebrar um número agregado que todos podem reivindicar.