Сколько живёт мошеннический домен после жалобы: статистика 2026

Главный вопрос у всех, кто столкнулся с фишинговым или мошенническим сайтом: сколько ждать, пока его закроют, и что реально ускоряет процесс. Мы подняли журнал услуги блокировки за пять месяцев 2026 года и посчитали по 870 доменам: сколько дней проходит от первой жалобы до блокировки, сколько подач для этого требуется и как результат зависит от доменной зоны. Ниже цифры без имён доменов, брендов и заявителей.

Что и как считали

• Период: 7 мая – 17 октября 2026.
• Выборка: 870 доменов из двух потоков. Основной — 827 доменов фишинга под криптовалютные сервисы: поддельные кошельки, биржи, страницы «проверки» и «выплат». Второй — 43 домена мошеннических площадок с «продажей» автомобилей по предоплате.
• Подачи: 78 577 обращений за период. Подача — одно отправленное обращение по одному адресу: форма регистратора, письмо на abuse-контакт реестра или хостинга, блок-листы браузеров и антивирусов, платёжные сервисы. Считаются по построчному журналу отправок, поэтому повторные подачи по тому же домену учтены как отдельные.
• Блокировка: домен получил статус clientHold или serverHold, удалён или перестал резолвиться. Дата берётся из журнала смены статусов. Обратимый карантин, когда регистратор ставит clientHold до объяснений владельца, считаем отдельной категорией.
• Срок: разница в днях между датой первой подачи и датой блокировки. Для разреза по зонам считали от дня, когда домен взят в работу, до блокировки.

Результативность

Исход на 17.10.2026	Криптофишинг (827)	Автоплощадки (43)
Заблокирован, удалён или мёртв	397 (48%)	38 (88%)
Карантин, обратимый clientHold	57 (7%)	—
Жив, но без хостинга	14 (2%)	1 (2%)
Жив	347 (42%)	4 (9%)
Статус не определён	12 (1%)	—

В криптопотоке мёртвой группы когда-либо достигали 407 доменов, 14 из них позже оживали: регистратор снимал блокировку после «объяснений» владельца, и домен приходилось закрывать повторно. Разница между потоками объясняется зонами и сроком наблюдения: автоплощадки почти целиком сидели в .com, а большая часть криптодоменов — в зонах, которые реагируют неделями.

Сколько дней проходит до блокировки

Для 405 заблокированных криптодоменов с известной датой первой подачи:

От первой подачи до блокировки	Доменов
Меньше суток	7
1–2 дня	70
3–6 дней	89
7–13 дней	77
14–29 дней	84
30 дней и больше	78

Медиана 9 дней, среднее 17 дней, 90-й процентиль 43 дня, максимум 131 день. Контрольный расчёт от даты первого обнаружения домена даёт ту же медиану в 9 дней. По автоплощадкам (22 домена с точной датой) медиана 7 дней, среднее 11, максимум 42.

Из этого следует практический вывод для тех, кто ждёт результата: половина доменов закрывается за полторы недели, но каждый пятый живёт месяц и дольше. Если сайт собирает деньги прямо сейчас, параллельно с жалобой регистратору нужно бить по хостингу, платёжному шлюзу и блок-листам браузеров: они закрывают доступ к странице быстрее, чем регистратор снимает домен.

Сколько жалоб для этого нужно

По заблокированным криптодоменам подано 35 180 обращений, 91% из них до даты блокировки. На один домен:

Подач до блокировки	Доменов
1–5	7
6–10	7
11–20	54
21–40	127
Больше 40	210

Медиана 44 подачи до блокировки, среднее 79, у каждого десятого домена больше 209, максимум 599. Доменов, заблокированных «сами по себе», без единого обращения, в выборке нет. По автоплощадкам медиана 29 подач.

Важная оговорка: объём не всегда ускоряет. Отдельные домены получили по 300–600 обращений и держались месяцами, а в отзывчивых зонах домен падал после одного-двух полных кругов по всем адресам, то есть после 20–40 подач. Дальше решает не число писем, а зона и качество доказательств.

Разрез по доменным зонам

Здесь покрытие 100%: зона известна у каждого домена. Доля убитых считается от всех доменов зоны в работе, медиана дней — от взятия домена в работу до блокировки.

Зона	Всего	Закрыто	Доля	Дней (медиана)
.sbs	18	16	89%	2,8
.co	11	9	82%	29,9
.beer	5	4	80%	4,4
.co.com	48	38	79%	15,7
.gr.com	29	21	72%	4,0
.ink	30	19	63%	2,4
.com	215	112	52%	7,4
.net	30	15	50%	14,6
.io	22	11	50%	35,9
.org	102	46	45%	13,5
.pro	16	7	44%	1,5
.app	13	4	31%	24,9

Что видно из таблицы:

• Самые отзывчивые зоны: .pro (1,5 дня), .ink (2,4), .sbs (2,8), .gr.com (4,0), .beer (4,4). Это дешёвые зоны с реестрами, которые снимают домен по подтверждённой жалобе напрямую, не дожидаясь регистратора.
• Самые долгие: .io (36 дней), .co (30), .app (25). У национальных реестров и у зон с собственными правилами проверки домен проходит через переписку с владельцем, сроки ответа и повторные проверки. Высокая доля в .co при долгом сроке означает именно это: закрывают почти всё, но через месяц.
• .com держится посередине: 52% за 7,4 дня. Здесь всё решает регистратор, а не реестр, поэтому разброс внутри зоны самый большой.
• В автопотоке 30 из 38 заблокированных доменов были в .com, остальные в .gr.com, .co.com и других зонах.

Для честных проектов у этой таблицы есть обратная сторона: в зонах с быстрым реестром ошибочная или заказная жалоба тоже срабатывает быстро. Если вы работаете в .pro, .ink или .sbs, держите контактные данные домена актуальными и отвечайте на письма регистратора в день получения, иначе домен может встать на clientHold до разбирательства. Как устроено разделение ответственности между регистратором и реестром, разобрано в глоссарии.

Регистраторы

Регистратор в нашем журнале известен только у 15% заблокированных доменов (у архивных записей он не сохраняется), поэтому срез индикативный: NiceNIC — медиана около 6 дней на 20 доменах, Openprovider — около 13 дней на 16, Dynadot — около 24 дней на 12; в автопотоке по одному–четыре домена у Namecheap, NiceNIC, PDR, Dynadot, NameSilo, eNom и Dominet. На таких числах делать выводы о «быстрых» и «медленных» регистраторах нельзя, для этого есть открытые массивы на тысячах доменов: исследование Еврокомиссии о DNS abuse с медианами времени жизни фишинговых доменов по 20 регистраторам, ежемесячные отчёты NetBeacon MAP и журнал эскалаций PhishDestroy. Наши цифры с ними согласуются в главном: разброс между регистраторами меньше, чем разброс между зонами.

Что это значит на практике

1. Считайте в неделях, а не в часах. Медиана 9 дней — это при подаче по всем адресам сразу и с полным пакетом доказательств. Одна жалоба в форму регистратора без скриншотов и ссылок на конкретные страницы в эту статистику не попала бы вовсе.
2. Смотрите на зону до того, как ждать. Домен в .sbs или .ink обычно закрывается за несколько дней, домен в .io или .co потребует месяца переписки. Для долгих зон сразу подключайте хостинг и платёжные сервисы.
3. Два полных круга, потом доказательства. После 20–40 подач по всем точкам дальнейшие письма почти не ускоряют результат. Ускоряет новый материал: свежие скриншоты, следы платежей, список клонов на соседних доменах.
4. Проверяйте повторно. 14 из 407 закрытых доменов оживали после снятия clientHold. Блокировку нужно подтверждать через неделю-две и при необходимости подавать повторно.
5. Не ждите блокировки от самого факта мошенничества. Регистратор не устанавливает факт обмана, он проверяет нарушение своих правил: фишинговую форму, подделку бренда, вредоносный код. Жалоба должна показывать именно это.

Другие тематики, которых нет в статистике

Помимо двух потоков, служба брала в работу единичные заказы: сайты, связанные с торговлей украденными банковскими картами, магазины «безрецептурных» препаратов и добавок для повышения тестостерона, фишинг под игровые площадки с кейсами CS:GO, сайты продажи телефонных номеров. Это спецзаказы на два-три домена за раз, по ним не вёлся сплошной журнал подач, поэтому в таблицы они не попали. Сам порядок работы по ним тот же: жалобы регистратору, в реестр и хостингу с доказательствами до результата.

Ограничения

• Выборка — домены двух тематик, по которым работала наша служба, а не случайная выборка всех мошеннических сайтов. В других тематиках пропорции зон и сроки будут иными.
• Для автопотока точная дата блокировки есть у 22 из 38 закрытых доменов, у остальных домен ушёл в архив без события смены статуса.
• Срок считается по датам, а не по часам, чтобы снять расхождение часовых поясов между журналами.
• Регистратор известен у малой части доменов, выводы по регистраторам см. выше.

Цифры будут обновляться по мере накопления журнала; дата среза указана в начале статьи. Если вам нужно закрыть конкретный сайт, условия и формат заявки описаны на странице услуги.