Il Regno Unito sta rafforzando il quadro con cui le autorita possono chiedere la sospensione di domini collegati ad attivita criminali. La novita riguarda da vicino Nominet, registry di .uk, e l'ingresso di HMRC, l'agenzia fiscale britannica, tra i soggetti abilitati a muoversi quando un dominio viene usato per impersonare il fisco, organizzare phishing o sostenere truffe fiscali verso cittadini e imprese.
La notizia e' rilevante anche fuori dal Regno Unito, perche mostra come il confine tra policy volontarie dei registry e poteri pubblici stia diventando sempre piu concreto. Nel settore domini il takedown non e' piu soltanto una misura tecnica contro malware o phishing evidente: sta diventando un punto di contatto fra registry, registrar, forze dell'ordine, tribunali e titolari dei domini.
Leggi anche: DNS abuse: misurare i danni non basta, ora il nodo e chi deve intervenire
Cosa prevede il nuovo quadro britannico
Il riferimento e' il UK Crime and Policing Act, che ha ricevuto il Royal Assent il 29 aprile 2026 e include misure sulla sospensione di indirizzi IP e nomi a dominio. Nominet ha spiegato che questi poteri riguardano sia registry sia registrar, includendo anche organizzazioni con sede fuori dal Regno Unito quando ricadono nel perimetro della norma.
Il punto centrale e' la possibilita di ricorrere a un ordine di sospensione quando un dominio viene usato, o sara' usato, per finalita di grave criminalita. Secondo la sintesi pubblicata da Nominet, il giudice deve valutare piu condizioni: uso del dominio per serious crime, collegamento con soggetti o vittime nel Regno Unito o con specifiche fattispecie come il gioco non autorizzato, necessita e proporzionalita della sospensione, e assenza di alternative efficaci.
In parallelo, Domain Incite segnala che HMRC e' destinata a essere aggiunta alla lista delle law enforcement agencies riconosciute dalla Criminal Practices Policy di Nominet. In termini pratici, questo consente all'agenzia fiscale di intervenire sui casi in cui domini e siti vengano utilizzati per finte comunicazioni fiscali, raccolta fraudolenta di dati, phishing o altre truffe basate sull'identita dell'amministrazione tributaria.
Perche interessa registry e registrar
Per i registry nazionali il tema non e' nuovo: molti ccTLD hanno procedure per sospendere domini in presenza di phishing, malware, vendita illegale o abusi certificati da autorita competenti. La differenza, in questo caso, e' il rafforzamento del livello legale. Nominet continua ad avere una policy operativa, ma il quadro statutario offre una base piu chiara quando il destinatario della richiesta non collabora volontariamente o opera da una giurisdizione diversa.
Questo passaggio incide anche sui registrar. Una sospensione di dominio non elimina i contenuti dal server, ma interrompe il percorso DNS con cui gli utenti raggiungono il sito. Per chi registra e gestisce domini, significa che la due diligence non puo limitarsi al prezzo, al rinnovo o alla titolarita: serve capire anche quali policy locali possono incidere sulla disponibilita operativa del nome.
Leggi anche: t.me sospeso dopo le sanzioni OFAC: cosa insegna il caso 1VPNS a registry e registrar
Per i domain investor il caso e' un promemoria importante. Un dominio apparentemente neutro puo diventare problematico se viene collegato, direttamente o indirettamente, a campagne abusive. Nel mercato secondario questo pesa su controlli pre-acquisto, reputazione DNS, storico d'uso, eventuali blocchi precedenti e rischio che un nome finisca in procedure di sospensione anche prima di una disputa formale sul marchio.
Il nodo della proporzionalita
La parola chiave e' proporzionalita. Sospendere un dominio puo essere una misura efficace contro frodi attive, ma puo anche produrre effetti collaterali se applicata in modo troppo ampio. Il settore ha gia visto casi in cui un intervento a livello di dominio o di registry produce interruzioni superiori al contenuto effettivamente contestato, soprattutto quando il dominio serve molteplici servizi, sottodomini o utenti.
Per questo le procedure contano quanto il risultato. Notifica al registrante, tempi di risposta, possibilita di contestazione, identificazione dell'autorita richiedente e durata della sospensione sono elementi che determinano se il sistema resta uno strumento mirato o diventa una leva troppo opaca. La documentazione di Nominet richiama proprio questi passaggi, compresa la durata massima iniziale degli ordini e la possibilita di estensione su nuova valutazione.
Leggi anche: ICANN valuta frizioni contro le registrazioni massive: il nodo sono anche gli agenti AI
La lettura Webinvest
La direzione e' chiara: i domini stanno diventando sempre piu infrastruttura regolata, non semplici asset digitali da registrare e rivendere. Per i registry, la capacita di rispondere ad abusi documentati sara' un indicatore di affidabilita. Per i registrar, la gestione delle richieste delle autorita diventera' una parte sempre piu sensibile del rischio operativo. Per gli investitori, infine, la qualita di un dominio andra' letta anche attraverso il suo profilo di compliance.
Il caso Nominet-HMRC non cambia da solo il mercato globale, ma conferma una tendenza: phishing, impersonificazione e frodi fiscali stanno spingendo governi e registry a formalizzare canali di intervento piu rapidi. Chi lavora con domini ad alto valore, ccTLD o portafogli internazionali dovra' tenere insieme tre livelli: valore commerciale, storia tecnica del nome e regole locali del registro.
Fonte: Domain Incite; documentazione di contesto: Nominet.
← Tutte le news