Cybercriminalità: milioni per domini scaduti

In un'evoluzione allarmante, i criminali informatici hanno investito quasi 7 milioni di dollari in domini scaduti nella prima metà del 2026. Questi domini vengono utilizzati per acquisire il traffico e la reputazione di siti web precedenti e indirizzare utenti ignari verso siti di frode e malware. Secondo la società di intelligence sulle minacce DNS Infoblox, questi domini scaduti sono chiamati "Dropcatch Domains", poiché ricevono una seconda possibilità dopo non essere più registrati.

La pratica di acquisire domini scaduti non è nuova, ma ha guadagnato slancio negli ultimi anni. I criminali informatici sfruttano la reputazione e il traffico già esistenti di questi domini per mascherare le loro attività fraudolente. Questa tattica consente loro di raggiungere un numero maggiore di vittime, poiché gli utenti spesso non si rendono conto di essere finiti su un sito fraudolento.

Nella prima metà del 2026, sono stati registrati un totale di 50.400 domini scaduti, utilizzati dai criminali informatici per i loro scopi. Questo numero evidenzia l'interesse crescente per questo metodo per accedere ai dati e al denaro degli utenti. Gli aggressori utilizzano spesso tecniche di ingegneria sociale per guadagnare la fiducia degli utenti e indurli a rivelare informazioni personali.

L'uso di domini scaduti è particolarmente efficace, poiché molti di questi siti avevano contenuti legittimi in precedenza. Gli utenti che hanno visitato il dominio in passato potrebbero essere indotti a visitare nuovamente il sito, senza rendersi conto che ora viene utilizzato per scopi fraudolenti. Questa tattica rappresenta una minaccia significativa per la sicurezza online e richiede una crescente consapevolezza dei pericoli associati alla visita di siti web sconosciuti o sospetti.

Il ruolo dell'intelligence sulle minacce DNS

L'intelligence sulle minacce DNS gioca un ruolo cruciale nella lotta contro questo tipo di criminalità informatica. Aziende come Infoblox analizzano e monitorano la registrazione dei domini per rilevare potenziali minacce in anticipo. Identificando i domini scaduti che vengono acquisiti dai criminali informatici, possono essere adottate misure di sicurezza per proteggere gli utenti.

La sfida è che molti di questi domini vengono registrati rapidamente, spesso entro pochi minuti dalla loro scadenza. Ciò richiede un approccio proattivo al monitoraggio e all'analisi delle registrazioni dei domini. I ricercatori di sicurezza lavorano per riconoscere schemi e identificare attività sospette per prevenire la diffusione di malware e frodi.

Le conseguenze di queste attività sono ampie. Aziende e individui che diventano vittime di tali schemi fraudolenti possono subire perdite finanziarie significative. Inoltre, la perdita di dati personali può portare a furto d'identità, con conseguenze a lungo termine per le vittime. La necessità di essere consapevoli dei rischi online è più importante che mai.

La criminalità informatica è in continua evoluzione e i metodi degli aggressori diventano sempre più sofisticati. L'uso di domini scaduti è solo una delle molte tattiche impiegate dai criminali informatici per raggiungere i loro obiettivi. La comunità della sicurezza deve adattarsi continuamente e sviluppare nuove strategie per contrastare queste minacce.

Gli investimenti in domini scaduti da parte dei criminali informatici rappresentano una tendenza preoccupante che sottolinea la necessità di prendere sul serio la sicurezza online. Gli utenti dovrebbero essere consapevoli dei pericoli e adottare misure precauzionali per proteggersi da frodi e malware. Il monitoraggio delle registrazioni dei domini e l'analisi delle minacce sono fondamentali per garantire la sicurezza su Internet.