ICANN rafforza la lotta agli abusi DNS: revocato l’accreditamento a un registrar

31/08/2026 ICANN ha disposto la cessazione dell’accreditamento di un registrar dopo una serie di violazioni legate, in particolare, alla gestione delle segnalazioni di DNS Abuse. Il provvedimento è stato comunicato il 27 agosto 2026 e diventerà effettivo l’11 settembre.

La decisione rappresenta un nuovo segnale dell’attenzione crescente riservata da ICANN al contrasto degli abusi che coinvolgono i nomi a dominio e al rispetto degli obblighi previsti per i registrar accreditati.

Secondo quanto riportato nella comunicazione ufficiale, il registrar non avrebbe adottato in diversi casi misure sufficientemente rapide e adeguate per interrompere o limitare l’utilizzo di domini coinvolti in attività abusive. ICANN ha inoltre contestato ritardi nelle indagini e nelle risposte alle segnalazioni ricevute.

Tra i casi esaminati figurano diversi episodi di phishing, compresi domini segnalati perché utilizzati per impersonare istituzioni finanziarie e un ente governativo. In alcuni casi gli interventi di mitigazione sarebbero avvenuti solamente dopo diverse settimane e in seguito all’intervento della divisione Contractual Compliance di ICANN.

La vicenda si è sviluppata nell’arco di alcuni mesi. Tra giugno e agosto 2026 ICANN ha inviato quattro distinte notifiche formali di violazione nell’arco di 78 giorni. Nonostante l’introduzione di alcune misure correttive, secondo ICANN non sarebbe stato dimostrato che queste fossero sufficientemente efficaci e alcune delle violazioni precedentemente contestate non sarebbero state risolte.

Obblighi sempre più stringenti contro il DNS Abuse
Le regole contrattuali applicabili ai registrar accreditati ICANN prevedono l’obbligo di investigare tempestivamente le segnalazioni di abuso e, quando necessario, adottare misure ragionevoli e appropriate per interrompere o limitare l’utilizzo illecito dei domini.

Il DNS Abuse comprende minacce come phishing, malware, botnet e pharming, oltre ad alcune forme di spam quando utilizzate come veicolo per altre attività abusive.

Il caso evidenzia quindi come la gestione delle segnalazioni di abuso non rappresenti solamente una buona pratica di sicurezza, ma costituisca un preciso obbligo per gli operatori soggetti agli accordi ICANN.

Cosa accade ai domini interessati
La cessazione dell’accreditamento non comporta la perdita dei nomi a dominio registrati dagli utenti. ICANN ha infatti previsto l’attivazione della procedura dedicata ai registrar non più accreditati, attraverso la quale i domini attualmente gestiti dall’operatore interessato verranno trasferiti a un altro registrar accreditato.

L’obiettivo della procedura è garantire la continuità nella gestione dei domini e tutelare i rispettivi titolari.

Il provvedimento conferma infine il ruolo sempre più centrale della prevenzione e della gestione degli abusi nel settore dei nomi a dominio, soprattutto in un contesto nel quale phishing e altre minacce informatiche continuano a sfruttare domini registrati appositamente o siti precedentemente compromessi.