Российская компания F6, специализирующаяся на технологиях борьбы с киберугрозами, добилась блокировки сервиса nulltrace — теневой площадки, предлагавшей анонимную регистрацию доменов, в том числе в российских зонах .ru и .su. 25 февраля 2026 года домен nulltrace.su передали регистратору для проверки, а 5 марта его окончательно разделегировали, из-за чего все зарегистрированные через сервис сайты в этих зонах стали недоступны.
Что произошло
Специалисты F6 обнаружили, что один и тот же email-адрес использовался не только для регистрации уже заблокированного фишингового ресурса, но и для целой сети поддельных сайтов, имитирующих иностранные банки. Владелец nulltrace не смог подтвердить регистрационные данные домена — это и стало формальным основанием для его разделегирования.
Как работал сервис
Nulltrace позиционировал себя как площадка для анонимной регистрации доменов без какой-либо верификации личности — не требовалось указывать ни email, ни телефон. Клиентов привлекали через закрытый форум, а оплату принимали в криптовалюте, что дополнительно затрудняло установление личности заказчиков.
Причастность к мошенничеству
По данным F6, сервис использовался киберпреступниками для создания фишинговых сайтов и скам-ресурсов, ориентированных в том числе на клиентов зарубежных банков. Анонимность регистрации фактически превращала nulltrace в инструмент для быстрого разворачивания одноразовой вредоносной инфраструктуры — заблокированный домен несложно было заменить новым.
Кто такие F6
F6 — российский разработчик технологий противодействия киберугрозам. В структуру компании входят круглосуточный центр реагирования на инциденты CERT F6 и отдельное подразделение Digital Risk Protection, которое занимается как раз мониторингом и пресечением злоупотреблений доменной инфраструктурой, фишингом и брендовыми атаками.
Масштаб проблемы фишинговых доменов в зоне .ru
Контекст делает историю показательной: по данным индустрии, в 2025 году в зоне .ru было зарегистрировано 42,3% всех фишинговых доменов, нацеленных на русскоязычных пользователей — доля заметно снизилась по сравнению с 72,9% в 2024 году. Такое снижение — прямое следствие более активной работы регистраторов и ИБ-компаний по деанонимизации и блокировке подобных nulltrace теневых сервисов.
Почему анонимная регистрация доменов — это риск
Обычно регистрация домена требует указания контактных данных владельца — это позволяет установить ответственного за контент сайта и оперативно связаться с ним при жалобах. Сервисы вроде nulltrace обходили это требование, снимая с мошенников риск раскрытия личности и делая расследование инцидентов значительно сложнее. Именно поэтому блокировка подобной инфраструктуры считается одной из самых эффективных мер против массового фишинга — она бьёт не по отдельному сайту, а по всему каналу быстрого создания новых.
Итог: Блокировка nulltrace — не разовый инцидент, а часть системной работы по снижению доли фишинговых доменов в российской доменной зоне. Для пользователей это означает чуть меньше шансов столкнуться с поддельным сайтом банка или госуслуги, а для рынка — подтверждение того, что анонимная регистрация в .ru и .su перестаёт быть безопасной лазейкой для мошенников.
Читайте также:
МОНТ — дистрибьютор решений F6 и может организовать пилот, демонстрацию или консультацию по продуктам компании для защиты от фишинга и доменных злоупотреблений.
