Risposta rapida
Qual è la politica di abuse di NomineeName?
Da ottobre 2026, la politica di abuse di NomineeName interviene su phishing, malware, botnet e frodi che sottraggono denaro alle vittime entro 24 ore da una segnalazione ben documentata, e sul materiale pedopornografico immediatamente. Le denunce per copyright, diffamazione, motivi politici o di concorrenza da sole non cambiano nulla senza una decisione che ci vincoli. Le segnalazioni vanno a [email protected], senza bisogno di account.
La gestione degli abusi in sintesi
| Dove segnalare | [email protected] — senza account, senza login, senza moduli da compilare |
|---|---|
| Conferma di ricezione | una conferma automatica con un numero di riferimento |
| Phishing, pharming, malware, botnet, frodi che sottraggono denaro alle vittime | Azione entro 24 ore da una segnalazione ben documentata |
| Materiale di abuso sessuale su minori | Gestito immediatamente, e gli URL vengono segnalati a NCMEC |
| Reclami per copyright, diffamazione, politici o di concorrenti | Nessuna azione sul solo reclamo: serve una decisione che ci vincoli, da un tribunale panamense; una risposta entro 2 giorni lavorativi |
| Controversie sui marchi | Gestito tramite la UDRP, come richiede ICANN; il dominio viene bloccato entro 2 giorni lavorativi dalla richiesta del fornitore della disputa |
| Chi riceve il reclamo | DomaineGoat LLC, il registrant di record indicato nel record del registrant e in WHOIS/RDAP |
| Data della policy | 8 ottobre 2026, stesse regole per ogni dominio; con la Protezione del dominio, una persona legge anche ogni reclamo prima di qualsiasi azione |
| Figure pubbliche | Rapporto di trasparenza trimestrale, il primo in gennaio 2027 |
Quali abusi portano alla sospensione di un nome di dominio?
Cinque tipi di abuso portano a un intervento su una segnalazione ben documentata, con tempi obiettivo fissi. Li chiamiamo le eccezioni rigorose, e le scriviamo apertamente così nessuno deve indovinare.
NomineeName è un servizio di registrazione di domini nominee da Panama: ogni dominio è registrato di default a nome di DomaineGoat LLC, così il record di registrazione e il WHOIS mostrano la società, mai te — nessun documento, senza KYC, pagato in crypto. La registrazione a nostro nome protegge la tua identità. Non protegge dagli abusi elencati qui sotto.
Eccezioni rigorose e tempi obiettivo
| Abuso | Cosa copre | Tempo obiettivo per agire |
|---|---|---|
| Phishing | Pagine di login false, pharming, pagine che raccolgono password o numeri di carta | entro 24 ore da una segnalazione ben documentata |
| Materiale di abuso sessuale su minori | Qualsiasi contenuto di questo tipo, sul sito o collegato da esso | immediatamente, e gli URL vengono segnalati a NCMEC |
| Malware | Siti o file che diffondono codice malevolo | entro 24 ore da una segnalazione ben documentata |
| Botnet | Domini command-and-control per macchine infette | entro 24 ore da una segnalazione ben documentata |
| Frode che sottrae denaro alle vittime | Negozi falsi, truffe su investimenti e criptovalute, wallet drainer, impersonificazione di una banca o di un marchio, vendita di dati rubati | entro 24 ore da una segnalazione ben documentata |
Come segnalo un abuso su un dominio NomineeName?
Manda una sola email a [email protected]. Non serve un account né essere cliente: vittime, banche, brand e ricercatori scrivono tutti allo stesso indirizzo.
Scrivi a [email protected]
Inserisci il nome di dominio e il tipo di abuso nell'oggetto, ad esempio: example.com — phishing.
Aggiungi le prove
Fornisci l'URL completo, la data e l'ora in cui l'hai visto (con fuso orario) e uno screenshot o un campione del file.
Ricevi un riferimento
Ricevi una conferma automatica con un numero di riferimento. Citarlo se invii ulteriori prove.
Il rapporto viene verificato
L'URL e le prove vengono verificate rispetto a questa politica. Un'eccezione rigorosa confermata porta a un'azione entro il tempo obiettivo.
Chiudiamo il rapporto
Ricevi una risposta con l'esito: sospeso, non confermato o al di fuori delle eccezioni rigorose.
Cosa rende ben documentato un rapporto di abuso?
Un rapporto ben documentato ci consente di confermare l'abuso in pochi minuti. I rapporti con solo un nome di dominio e un'accusa richiedono più tempo, perché dobbiamo trovare le prove da soli.
Includi ciò che si adatta al tuo caso:
- L'URL esatto, non solo il dominio. I kit di phishing spesso si trovano su percorsi profondi.
- Quando l'hai visto: data, ora e fuso orario. Le pagine di phishing vengono spesso rimosse e ripristinate.
- Uno screenshot della pagina, o l'email di phishing con le sue intestazioni complete.
- Per il malware: un hash del file o un link a un risultato di scansione pubblico.
- Per la frode: cosa vende o promette il sito, come pagano le vittime e quale banca o marchio imita.
- Chi sei, se agisci per un marchio, una banca o un team di sicurezza. Non è obbligatorio.
Perché le segnalazioni di abuso arrivano a NomineeName e non al proprietario del dominio?
I rapporti di abuso arrivano a noi perché il record del registrante, il WHOIS e il RDAP indicano DomaineGoat LLC come registrante di record. Chiunque cerchi il dominio su lookup.icann.org vede la nostra società, non il cliente.
Questo significa che decidiamo noi e rispondiamo della nostra decisione. Non inoltriamo l'email del segnalante al cliente come modo per evitare una decisione. Non forniamo nemmeno l'identità del cliente al segnalante: questo segue la politica di divulgazione.
Il cliente rimane il proprietario effettivo del dominio. Quando un dominio viene sospeso ai sensi di un'eccezione rigorosa, il cliente può rispondere con prove e riesaminiamo il caso.
Perché una denuncia per copyright o diffamazione non è sufficiente?
Una denuncia è una parte della controversia, quindi non basta da sola. Nessun takedown su sola denuncia: una denuncia per copyright, diffamazione, motivi politici o da un concorrente richiede una decisione che ci vincola, da un tribunale panamense. Una notifica DMCA è un esempio: rispondiamo entro 2 giorni lavorativi e spieghiamo questa via.
Un nome di dominio è un indirizzo. Il contenuto sta presso una società di hosting, che spesso è il posto giusto per una notifica di copyright. Sospendere il dominio abbatterebbe ogni pagina e ogni email del sito, comprese le parti di cui nessuno si lamenta.
Le rivendicazioni di marchio sul nome stesso hanno la loro procedura, la UDRP. Leggi UDRP e domini nominee. Questo non è un parere legale.
Cosa richiede l'ICANN a un servizio di dominio in materia di abuso?
ICANN richiede ai registrar di agire sollecitamente su abusi DNS ben documentati. Le modifiche al Registrar Accreditation Agreement (RAA, sezione 3.18) sono entrate in vigore il 5 aprile 2024. Coprono malware, botnet, phishing, pharming e spam quando veicola uno di questi.
Ogni dominio NomineeName è registrato tramite il nostro registrar partner accreditato ICANN, quindi queste regole valgono per ogni dominio che teniamo. ICANN le fa rispettare. Nei primi mesi di applicazione, ICANN ha riportato 192 indagini e oltre 2.700 domini sospesi.
ICANN mostra anche cosa succede a un registrar che ritarda. Il 27 agosto 2026 ha inviato un avviso di revoca dell'accreditamento a Trustname. L'avviso dice che Trustname ha chiesto prove che le password fossero state rubate prima di agire sul phishing, e ha agito settimane dopo le segnalazioni. Le nostre eccezioni rigorose e i tempi obiettivo esistono proprio perché questo non descriva mai noi.
La Protezione del dominio cambia come vengono gestiti gli abusi?
La Protezione del dominio aggiunge una revisione umana prima di qualsiasi azione, non un'eccezione a questa policy. L'opzione costa 29 USD all'anno per dominio, in aggiunta al prezzo del dominio, e aggiunge esattamente tre cose:
- un blocco trasferimento attivo per impostazione predefinita, con ogni trasferimento o modifica DNS confermato dal tuo account;
- dati minimi: DomaineGoat LLC conserva solo la tua email;
- ogni reclamo letto da una persona prima di qualsiasi azione sul dominio, con notifica a te quando la legge lo consente.
Questa revisione esiste solo con l'opzione. Senza, i reclami seguono questa policy come scritta sopra. I tempi obiettivo non cambiano: phishing, malware, botnet e frodi entro 24 ore da una segnalazione ben documentata, materiale di abuso sessuale su minori immediatamente. I dettagli sono nella pagina Protezione del dominio; i prezzi sono nella pagina dei prezzi.
Cosa succede con rapporti di abuso falsi o in malafede?
Un rapporto che non dimostra un abuso non porta ad alcuna azione. Rispondiamo e diciamo cosa manca, così una vera vittima può tornare con le prove.
Alcuni rapporti usano l'indirizzo per abusi per rimuovere un concorrente o un critico. Chiamare un sito di recensioni phishing non lo rende phishing: il rapporto viene verificato rispetto alla pagina stessa. I rapporti in malafede ripetuti dallo stesso mittente sono conteggiati nel rapporto di trasparenza come reclami rifiutati senza una decisione del tribunale.
Segnalazioni di abuso: FAQ
Serve un account NomineeName per segnalare un abuso?
No. Manda un'email a [email protected] con il dominio, l'URL e le tue prove. Ricevi una conferma automatica con un numero di riferimento. Chiunque può segnalare: una vittima, una banca, un brand, un ricercatore di sicurezza o una società di hosting. Non devi dire chi sei, ma ci aiuta a ricontattarti se servono altre prove.
In quanto tempo viene sospeso un dominio di phishing?
Su phishing, pharming, malware, botnet e frodi che sottraggono denaro alle vittime interveniamo entro 24 ore da una segnalazione ben documentata. Il materiale di abuso sessuale su minori viene gestito immediatamente, e gli URL vengono segnalati a NCMEC. Sono tempi obiettivo per le segnalazioni che ci permettono di confermare l'abuso. Una segnalazione senza URL o senza prove richiede più tempo. In un caso UDRP il dominio viene bloccato entro 2 giorni lavorativi dalla richiesta del fornitore della disputa.
Mi direte chi è il proprietario del dominio?
No. Una segnalazione di abuso porta a un intervento sul dominio, non alla divulgazione dei dati. Rilasciamo i dati che deteniamo solo quando lo impone la legge panamense (ordine di un tribunale o di un pubblico ministero panamense), oppure in un caso UDRP. Vedi la policy di divulgazione.
Una notifica DMCA può far abbattere un dominio NomineeName?
Non da solo. Un avviso DMCA è una contestazione ai sensi della legge statunitense, e le contestazioni sul copyright richiedono una decisione che ci vincoli, emessa da un tribunale panamense, prima che interveniamo sul dominio. Rispondiamo entro 2 giorni lavorativi. Invia l'avviso all'azienda di hosting del sito, che controlla i contenuti. Le controversie sui marchi relative al nome di dominio stesso passano per la UDRP.
La registrazione a nostro nome protegge un sito di phishing?
No. La registrazione a nostro nome tiene il cliente fuori dal registro e dal WHOIS. Non cambia le eccezioni rigorose. Phishing, malware, botnet e frodi che sottraggono denaro alle vittime vengono gestiti entro 24 ore da una segnalazione ben documentata, e il materiale di abuso sessuale su minori immediatamente, con o senza la Protezione del dominio.
Un cliente sospeso può fare ricorso?
Sì. Il cliente può rispondere all'avviso di sospensione con delle prove, per esempio la prova che una pagina compromessa è stata ripulita. Riesaminiamo il caso. Per il materiale di abuso sessuale su minori, gli URL vengono segnalati anche a NCMEC, il centro statunitense di raccolta di queste segnalazioni.
Dove posso vedere quante segnalazioni avete gestito?
Nel rapporto di trasparenza trimestrale. Il primo rapporto esce in gennaio 2027 e copre dal lancio al 31 dicembre 2026. Conta le segnalazioni per categoria, le sospensioni, le contestazioni rifiutate senza una decisione del tribunale e le richieste di dati per provenienza. Non pubblichiamo nessun dato prima che un periodo si chiuda.
Fonti (5)
- Emendamenti globali 2024 al Base gTLD Registry Agreement e al Registrar Accreditation Agreement 2013 — ICANN (verificato 2026-10-19)
- Avviso: conformità agli obblighi in materia di abuso DNS nel Registrar Accreditation Agreement e nel Registry Agreement — ICANN (verificato 2026-10-19)
- Programma di mitigazione dell'abuso DNS di ICANN: aggiornamenti chiave — ICANN (verificato 2026-10-19)
- Comunicazione di risoluzione del Registrar Accreditation Agreement (Trustname), 27 agosto 2026 — ICANN (verificato 2026-10-19)
- Registrar Accreditation Agreement 2013 e specifiche — ICANN (verificato 2026-10-19)
Hai visto un abuso su uno dei nostri domini?
Scrivi a [email protected] con l'URL e le tue prove. Non serve un account.