L'8,3% di tutti i siti web sono truffe: Come le grandi aziende di Internet sostengono i truffatori

La Global Anti Scam Alliance e ScamAdviser hanno analizzato 12,3 milioni di nomi di dominio e hanno scoperto che alcune società di hosting, le società di registrazione (dove si registra un nome di dominio), i registri (i proprietari di estensioni come .com, .biz e .store) e i Paesi sembrano supportare i truffatori molto più di altri (per maggiori informazioni, vedere "Informazioni sui dati" alla fine di questo articolo).

Sui 12,3 milioni di domini analizzati, la percentuale complessiva di siti web con un punteggio di fiducia basso (inferiore a 20 su una scala da 1 a 100) è aumentata dal 3% dello scorso anno all'8,3% di quest'anno. Ciò significa che quest'anno è quasi 3 volte più probabile imbattersi in una truffa online rispetto all'anno scorso.

Cattivi registrar

Ogni sito web mai creato ha un nome di dominio, e questi nomi di dominio possono essere acquistati solo attraverso le società di registrazione dei domini. L'acquisto presso di loro non dà la proprietà del nome di dominio, ma lo affitta solo per l'anno selezionato.

GoDaddy è la più grande società di registrazione di domini al mondo e, in linea con l'aumento generale dei siti web con un basso Trust Score, ha aumentato la sua quota di hosting dal 3% dell'anno scorso al 7,5% di quest'anno. Questa percentuale, tuttavia, è ancora leggermente inferiore alla media generale e anche alla media delle 20 maggiori società di registrazione per numero di domini ospitati.

L'aspetto allarmante della tabella precedente è l'alta percentuale di domini con punteggio basso registrati su Alibaba. Alibaba Cloud Computing Ltd ha un enorme 63,8% di domini con punteggi bassi ed è la più alta tra le principali società di registrazione per numero di domini ospitati con punteggi bassi. Collettivamente, le diverse entità di Alibaba si posizionano al 5° posto tra le più grandi società di registrazione per domini ospitati, ma rimangono comunque al primo posto nell'hosting di domini a basso punteggio tra le 20 maggiori.

Ciò potrebbe essere dovuto all'elevatissimo traffico internet proveniente dal solo mercato cinese, influenzato da prodotti non consegnati o falsi provenienti dalla Cina continentale. Allo stesso modo, anche le società con sede in America come NameSilo (28,2%) e NameCheap (14,8%) non ottengono buoni risultati.

Se analizziamo le società di registrazione con il punteggio medio di fiducia più basso, non sorprende che troveremo diversi ripetitori a Shanghai Meicheng e piccole entità NameSilo LLC. Shanghai Meicheng ha un numero sproporzionato di domini ospitati per il suo punteggio medio di fiducia molto basso, pari a 1,3, mentre appaiono diverse entità NameSilo LLC più piccole, considerando che un'entità NameSilo è la quarta più grande, anche se la seconda peggiore, delle 20 maggiori società di registrazione.

Cattive aziende di hosting

Per consentire alle aziende di rendere i propri siti web accessibili a Internet, è necessario un Internet Service Provider (ISP). Quest'anno la più grande società di "hosting" è CloudFlare, con oltre 2,9 milioni di siti web, ma il 7,7% di questi ha un punteggio di fiducia basso[1]. Nonostante sia inferiore alla media generale, CloudFlare ha raddoppiato il rapporto dell'anno scorso (3,7%).

Tuttavia, tra le aziende della top 10 dei domini più ospitati, Namecheap ha ancora le prestazioni più scadenti. Dei 340.095 siti web analizzati, il 22,95% ha un Trust Score inferiore a 20. Si tratta di un aumento del 30% rispetto allo scorso anno. Si tratta di un aumento del 30% rispetto al 17,6% dello scorso anno. D'altro canto, Bodis e Sedo hanno ottenuto le migliori prestazioni, con solo il 2% e il 2,3% di siti web truffaldini.

La tabella seguente mostra le 10 aziende con il punteggio medio più basso, ma senza la portata delle aziende più grandi di cui sopra. Tuttavia, guardando un po' più in basso, alla 18a posizione, si nota che Saibo Hongkong Co. Limited è la peggiore, con una portata superiore alla media, ma con un Trust Score medio di 5 per i suoi 12.532 siti web ospitati.

Cattivi registri

Per registrare un dominio, è necessario lavorare con le società di registrazione che vendono nomi di dominio al pubblico. Le società di registrazione lavorano poi con i registri per acquisire i nomi di dominio disponibili per l'uso da parte di privati e aziende. Il registro gestisce i dati per i nomi di dominio specifici sotto la sua autorità.

L'estensione ".com", la preferita da tutti, è ancora la più utilizzata con 6,2 milioni di siti web, ma il 9,2% di essi ha un punteggio inferiore a 20. Questo dato è più che raddoppiato. Si tratta di un risultato più che raddoppiato rispetto a quello dello scorso anno e leggermente superiore alla percentuale complessiva.

Tuttavia, altri 5 registri si distinguono, e non in modo positivo. I registri sono: 1) ".xyz", 2) ".shop", 3) ".top", 4) ".site" e 5) ".online". ".top" si aggiudica il primato con un enorme 42% di domini a basso Trust Score. Ciò significa che dei 137.133 domini ospitati, c'è quasi la metà delle possibilità che siano dannosi.

Considerato il tasso di domini totali rispetto al numero di domini a basso punteggio, non sorprende che ".top" faccia nuovamente parte dell'elenco dei registri con il punteggio medio più basso. Altri registri degni di nota sono ".space" e ".fun", che ospitano entrambi domini superiori alla media ma con punteggi inferiori alla media. I prezzi di questi registri presso Namecheap.com (una delle società di registrazione con i domini più ospitati) sono in vendita e si possono ottenere per meno di 1,99 dollari per un anno di registrazione.

Paesi cattivi

Per quanto riguarda la posizione geografica di queste entità online, va notato che ci possono essere diverse ragioni e temi che spiegano perché questi Paesi hanno prestazioni scadenti: dalla vendita di articoli contraffatti, alla mancata consegna, alle criptovalute e ad altre truffe finanziarie.

Il Paese che serve il maggior numero di siti web è gli Stati Uniti, con un totale di 6,7 milioni di siti web, di cui il 9% è considerato a basso punteggio, una percentuale leggermente superiore a quella generale. Gli Stati Uniti, tuttavia, non possono sfuggire alla tendenza all'aumento dei siti web truffaldini, avendo solo il 3,8% l'anno scorso, con un salto di oltre due volte.

Complessivamente, i Paesi con la maggiore crescita di truffe online sembrano essere la Russia e Hong Kong, entrambi con una triplicazione dei domini a basso punteggio rispetto ai dati dello scorso anno. Hong Kong, tuttavia, si aggiudica la più alta percentuale di domini a basso punteggio ospitati, con il 26%.

Se si osservano i Paesi che, in media, hanno i punteggi di fiducia più bassi, si nota che la maggior parte di essi sono classificati dal FMI come Paesi in via di sviluppo[2]. Da questa osservazione emerge che il Lussemburgo è un Paese sviluppato, con il punteggio medio più basso (30). Questo potrebbe essere dovuto al boom delle criptovalute e di altri tentativi di frode sugli investimenti online[3].

Altri Paesi di rilievo nello spettro dei punteggi più bassi sono il 14° Hong Kong, il 20° Finlandia, il 23° Singapore, il 26° Canada e il 29° Russia. Questi Paesi ospitano circa 1,6 milioni di siti web, ma nessuno di loro ha un punteggio medio superiore a 70. Al contrario, la media generale è di 85, mentre ogni Paese ospita in media solo 57 mila siti web.

Come aggiustare Internet?

I siti web inaffidabili si stanno insinuando in entità precedentemente affidabili, dimostrando che i truffatori di tutto il mondo stanno diventando più audaci, più bravi e, molto probabilmente, più ricchi. I dati di quest'anno mostrano un chiaro aumento dei siti web inaffidabili, con una probabilità tre volte maggiore di essere truffati rispetto all'anno scorso.

Per trovare risposte, GASA sta organizzando il Global Anti Scam Summit che riunisce governi, autorità finanziarie e dei consumatori, forze dell'ordine, Internet Service Provider e organizzazioni di cybersecurity per condividere conoscenze e intuizioni sulla lotta alle truffe online e definire azioni concrete per combattere le frodi online in modo più efficace ed efficiente.

Informazioni sui dati

Più di 4 milioni di consumatori controllano ScamAdviser ogni mese e aggiungono più di 1 milione di nuovi siti web al suo database. Dal 2012, ScamAdviser ha sviluppato un algoritmo che assegna a ogni dominio un punteggio di fiducia basato su 40 fonti di dati diverse.

ScamAdviser non effettua il crawling dell'intero web. L'analisi dei dati si basa su 12,3 milioni di domini analizzati su richiesta di consumatori o aziende dal 1° agosto 2021 al 31 luglio 2022. Un dominio con un punteggio di fiducia pari a 100 è molto, molto probabilmente legittimo. Un dominio che ottiene un punteggio di 1 è molto, molto probabilmente una truffa. La media complessiva del punteggio di fiducia dei dati coperti è di 85 e l'8,3% di tutti i siti ha un punteggio di fiducia inferiore a 20.

[Cloudflare non è tanto un fornitore di hosting quanto una rete di distribuzione di contenuti e una società di mitigazione DDoS. Agisce principalmente come reverse proxy tra il visitatore di un sito web e il provider di hosting del cliente Cloudflare. Di conseguenza, "si colloca" tra l'utente finale e l'azienda di hosting vera e propria.
[2] https://www.worlddata.info/developing-countries.php
[3] https://cecluxembourg.lu/subjects/fraud/?lang=en

L'analisi dei dati è stata effettuata da Arthur.