# Сколько живёт мошеннический домен после жалобы: статистика 2026

> Статистика блокировок 870 мошеннических доменов за май–октябрь 2026: медиана 9 дней от первой жалобы, сколько подач нужно и какие зоны реагируют быстрее.

- Language: ru
- Published: 2026-10-18 · Updated: 2026-10-18
- HTML: https://rikidomains.at/ru/guides/skolko-zhivet-moshennicheskiy-domen/
- Markdown: https://rikidomains.at/ru/guides/skolko-zhivet-moshennicheskiy-domen/index.md
- EN version: https://rikidomains.at/en/guides/how-long-scam-domains-survive/

Главный вопрос у всех, кто столкнулся с фишинговым или мошенническим сайтом: сколько ждать, пока его закроют, и что реально ускоряет процесс. Мы подняли журнал [услуги блокировки](https://rikidomains.at/ru/guides/blokirovka-fishingovyh-saytov/) за пять месяцев 2026 года и посчитали по 870 доменам: сколько дней проходит от первой жалобы до блокировки, сколько подач для этого требуется и как результат зависит от доменной зоны. Ниже цифры без имён доменов, брендов и заявителей.

## Что и как считали

- **Период:** 7 мая – 17 октября 2026.
- **Выборка:** 870 доменов из двух потоков. Основной — 827 доменов фишинга под криптовалютные сервисы: поддельные кошельки, биржи, страницы «проверки» и «выплат». Второй — 43 домена мошеннических площадок с «продажей» автомобилей по предоплате.
- **Подачи:** 78 577 обращений за период. Подача — одно отправленное обращение по одному адресу: форма регистратора, письмо на abuse-контакт реестра или хостинга, блок-листы браузеров и антивирусов, платёжные сервисы. Считаются по построчному журналу отправок, поэтому повторные подачи по тому же домену учтены как отдельные.
- **Блокировка:** домен получил статус [clientHold или serverHold](https://rikidomains.at/ru/glossary/clienthold-serverhold/), удалён или перестал резолвиться. Дата берётся из журнала смены статусов. Обратимый карантин, когда регистратор ставит clientHold до объяснений владельца, считаем отдельной категорией.
- **Срок:** разница в днях между датой первой подачи и датой блокировки. Для разреза по зонам считали от дня, когда домен взят в работу, до блокировки.

## Результативность

| Исход на 17.10.2026 | Криптофишинг (827) | Автоплощадки (43) |
|---|---:|---:|
| Заблокирован, удалён или мёртв | 397 (48%) | 38 (88%) |
| Карантин, обратимый clientHold | 57 (7%) | — |
| Жив, но без хостинга | 14 (2%) | 1 (2%) |
| Жив | 347 (42%) | 4 (9%) |
| Статус не определён | 12 (1%) | — |

В криптопотоке мёртвой группы когда-либо достигали 407 доменов, 14 из них позже оживали: регистратор снимал блокировку после «объяснений» владельца, и домен приходилось закрывать повторно. Разница между потоками объясняется зонами и сроком наблюдения: автоплощадки почти целиком сидели в .com, а большая часть криптодоменов — в зонах, которые реагируют неделями.

## Сколько дней проходит до блокировки

Для 405 заблокированных криптодоменов с известной датой первой подачи:

| От первой подачи до блокировки | Доменов |
|---|---:|
| Меньше суток | 7 |
| 1–2 дня | 70 |
| 3–6 дней | 89 |
| 7–13 дней | 77 |
| 14–29 дней | 84 |
| 30 дней и больше | 78 |

Медиана **9 дней**, среднее 17 дней, 90-й процентиль 43 дня, максимум 131 день. Контрольный расчёт от даты первого обнаружения домена даёт ту же медиану в 9 дней. По автоплощадкам (22 домена с точной датой) медиана 7 дней, среднее 11, максимум 42.

Из этого следует практический вывод для тех, кто ждёт результата: половина доменов закрывается за полторы недели, но каждый пятый живёт месяц и дольше. Если сайт собирает деньги прямо сейчас, параллельно с жалобой регистратору нужно бить по хостингу, платёжному шлюзу и блок-листам браузеров: они закрывают доступ к странице быстрее, чем регистратор снимает домен.

## Сколько жалоб для этого нужно

По заблокированным криптодоменам подано 35 180 обращений, 91% из них до даты блокировки. На один домен:

| Подач до блокировки | Доменов |
|---|---:|
| 1–5 | 7 |
| 6–10 | 7 |
| 11–20 | 54 |
| 21–40 | 127 |
| Больше 40 | 210 |

Медиана **44 подачи** до блокировки, среднее 79, у каждого десятого домена больше 209, максимум 599. Доменов, заблокированных «сами по себе», без единого обращения, в выборке нет. По автоплощадкам медиана 29 подач.

Важная оговорка: объём не всегда ускоряет. Отдельные домены получили по 300–600 обращений и держались месяцами, а в отзывчивых зонах домен падал после одного-двух полных кругов по всем адресам, то есть после 20–40 подач. Дальше решает не число писем, а зона и качество доказательств.

## Разрез по доменным зонам

Здесь покрытие 100%: зона известна у каждого домена. Доля убитых считается от всех доменов зоны в работе, медиана дней — от взятия домена в работу до блокировки.

| Зона | Всего | Закрыто | Доля | Дней (медиана) |
|---|---:|---:|---:|---:|
| .sbs | 18 | 16 | 89% | 2,8 |
| .co | 11 | 9 | 82% | 29,9 |
| .beer | 5 | 4 | 80% | 4,4 |
| .co.com | 48 | 38 | 79% | 15,7 |
| .gr.com | 29 | 21 | 72% | 4,0 |
| .ink | 30 | 19 | 63% | 2,4 |
| .com | 215 | 112 | 52% | 7,4 |
| .net | 30 | 15 | 50% | 14,6 |
| .io | 22 | 11 | 50% | 35,9 |
| .org | 102 | 46 | 45% | 13,5 |
| .pro | 16 | 7 | 44% | 1,5 |
| .app | 13 | 4 | 31% | 24,9 |

Что видно из таблицы:

- **Самые отзывчивые зоны:** .pro (1,5 дня), .ink (2,4), .sbs (2,8), .gr.com (4,0), .beer (4,4). Это дешёвые зоны с реестрами, которые снимают домен по подтверждённой жалобе напрямую, не дожидаясь регистратора.
- **Самые долгие:** .io (36 дней), .co (30), .app (25). У национальных реестров и у зон с собственными правилами проверки домен проходит через переписку с владельцем, сроки ответа и повторные проверки. Высокая доля в .co при долгом сроке означает именно это: закрывают почти всё, но через месяц.
- **.com** держится посередине: 52% за 7,4 дня. Здесь всё решает регистратор, а не реестр, поэтому разброс внутри зоны самый большой.
- В автопотоке 30 из 38 заблокированных доменов были в .com, остальные в .gr.com, .co.com и других зонах.

Для честных проектов у этой таблицы есть обратная сторона: в зонах с быстрым реестром ошибочная или заказная жалоба тоже срабатывает быстро. Если вы работаете в .pro, .ink или .sbs, держите контактные данные домена актуальными и отвечайте на письма регистратора в день получения, иначе домен может встать на clientHold до разбирательства. Как устроено разделение ответственности между регистратором и реестром, разобрано в [глоссарии](https://rikidomains.at/ru/glossary/registrar-registry/).

## Регистраторы

Регистратор в нашем журнале известен только у 15% заблокированных доменов (у архивных записей он не сохраняется), поэтому срез индикативный: NiceNIC — медиана около 6 дней на 20 доменах, Openprovider — около 13 дней на 16, Dynadot — около 24 дней на 12; в автопотоке по одному–четыре домена у Namecheap, NiceNIC, PDR, Dynadot, NameSilo, eNom и Dominet. На таких числах делать выводы о «быстрых» и «медленных» регистраторах нельзя, для этого есть открытые массивы на тысячах доменов: [исследование Еврокомиссии о DNS abuse](https://arxiv.org/pdf/2212.08879) с медианами времени жизни фишинговых доменов по 20 регистраторам, ежемесячные [отчёты NetBeacon MAP](https://netbeacon.org/map/monthly-analysis/) и [журнал эскалаций PhishDestroy](https://phishdestroy.io/registrar-abuse-response-failure). Наши цифры с ними согласуются в главном: разброс между регистраторами меньше, чем разброс между зонами.

> [Открыть бота](https://t.me/riki_domains_bot?start=g11)

## Что это значит на практике

1. **Считайте в неделях, а не в часах.** Медиана 9 дней — это при подаче по всем адресам сразу и с полным пакетом доказательств. Одна жалоба в форму регистратора без скриншотов и ссылок на конкретные страницы в эту статистику не попала бы вовсе.
2. **Смотрите на зону до того, как ждать.** Домен в .sbs или .ink обычно закрывается за несколько дней, домен в .io или .co потребует месяца переписки. Для долгих зон сразу подключайте хостинг и платёжные сервисы.
3. **Два полных круга, потом доказательства.** После 20–40 подач по всем точкам дальнейшие письма почти не ускоряют результат. Ускоряет новый материал: свежие скриншоты, следы платежей, список клонов на соседних доменах.
4. **Проверяйте повторно.** 14 из 407 закрытых доменов оживали после снятия clientHold. Блокировку нужно подтверждать через неделю-две и при необходимости подавать повторно.
5. **Не ждите блокировки от самого факта мошенничества.** Регистратор не устанавливает факт обмана, он проверяет нарушение своих правил: фишинговую форму, подделку бренда, вредоносный код. Жалоба должна показывать именно это.

## Другие тематики, которых нет в статистике

Помимо двух потоков, служба брала в работу единичные заказы: сайты, связанные с торговлей украденными банковскими картами, магазины «безрецептурных» препаратов и добавок для повышения тестостерона, фишинг под игровые площадки с кейсами CS:GO, сайты продажи телефонных номеров. Это спецзаказы на два-три домена за раз, по ним не вёлся сплошной журнал подач, поэтому в таблицы они не попали. Сам порядок работы по ним тот же: жалобы регистратору, в реестр и хостингу с доказательствами до результата.

## Ограничения

- Выборка — домены двух тематик, по которым работала наша служба, а не случайная выборка всех мошеннических сайтов. В других тематиках пропорции зон и сроки будут иными.
- Для автопотока точная дата блокировки есть у 22 из 38 закрытых доменов, у остальных домен ушёл в архив без события смены статуса.
- Срок считается по датам, а не по часам, чтобы снять расхождение часовых поясов между журналами.
- Регистратор известен у малой части доменов, выводы по регистраторам см. выше.

Цифры будут обновляться по мере накопления журнала; дата среза указана в начале статьи. Если вам нужно закрыть конкретный сайт, условия и формат заявки описаны на [странице услуги](https://rikidomains.at/ru/guides/blokirovka-fishingovyh-saytov/).

## FAQ

**Сколько времени занимает блокировка мошеннического домена?**

В нашей выборке медиана 9 дней от первой жалобы до блокировки, среднее 17 дней. Каждый десятый случай тянулся дольше 43 дней. Срок сильнее всего зависит от доменной зоны и от того, подана ли жалоба не только регистратору, но и хостингу и в реестр.

**Сколько жалоб нужно, чтобы домен заблокировали?**

Медиана 44 подачи на домен по всем адресам: регистратор, реестр, хостинг, блок-листы браузеров. Единичные жалобы срабатывают редко: доменов, заблокированных после 1–5 подач, в выборке 7 из 405.

**В каких зонах домены блокируют быстрее?**

Быстрее всего .pro, .ink, .sbs, .gr.com и .beer: медиана от 1,5 до 4,4 дня. Дольше всего .io (36 дней), .co (30) и .app (25).

**Что считается блокировкой?**

Статус clientHold или serverHold у регистратора или реестра, удаление домена или его «смерть», когда он перестаёт резолвиться. Обратимый карантин учитываем отдельно и в блокировки не включаем.

**Зависит ли срок от регистратора?**

Зависит, но в нашей выборке регистратор известен только у 15% заблокированных доменов, поэтому разрез по регистраторам индикативный. Большие открытые массивы: исследование Еврокомиссии 2022 года, ежемесячные отчёты NetBeacon MAP и таблица PhishDestroy.