Telegram vuole .gram: cosa succede quando l’infrastruttura criminale lascia le onion per un DNS controllato dalla piattaforma
Il 18 agosto 2026, Pavel Durov ha annunciato che Telegram ha formalmente chiesto alla ICANN il proprio dominio di primo livello: .gram. Secondo la proposta, ogni nome utente Telegram diventa un indirizzo web risolvibile - @paypal punterebbe a paypal.gram - con una landing page generata dall’IA renderizzata automaticamente su ciascuna. Durov l’ha incorniciata come democratizzare la pubblicazione web. I ricercatori di sicurezza l’hanno subito incorniciata diversamente: come la più grande espansione singolare in anni della superficie di impersonificazione di marchi, costruita su infrastruttura che Telegram stesso controlla.
Cosa cambia davvero .gram
La meccanica è semplice. L’ultimo round di gTLD della ICANN consente alle grandi organizzazioni di gestire i propri registry, e Telegram si candida a diventare l’operatore del registry di .gram. Poiché Telegram possiede già ogni nome utente sulla sua piattaforma, può coniare domini alla velocità della piattaforma e revocarli allo stesso modo. Come spiega la copertura di SOCRadar, il livello di siti generati dall’IA fa sì che un truffatore che registra @legit-wallet-support ottenga non solo un handle di messaggistica ma un sito web plausibile che impersona quel marchio, senza accordi di hosting, senza registrar, senza un tracciato d’identità separato. I team di protezione dei marchi combattono da due decenni i typosquat su centinaia di TLD. Un registry in cui il namespace viene allocato da un pool esistente di nomi utente comprime quella lotta in un unico chokepoint - feature o bug, a seconda di quanto ti fidi dell’operatore.La sospensione di t.me era la prova generale
La domanda non è atterrata nel vuoto. A luglio 2026, il registry .me ha messo t.me stesso in serverHold dopo che le sanzioni OFAC avevano elencato un canale che operava come infrastruttura di servizio VPN. Per circa 19 ore, nessun link breve t.me su internet si risolveva - pagine di supporto, testate giornalistiche, passaggi di bot, tutto ciò che poggia sul livello di indirizzamento della piattaforma. TechCrunch ha documentato il ripristino dopo la sospensione di un giorno del dominio, notando che una sola azione amministrativa di un solo registry aveva reso muti link usati da quasi un miliardo di persone. Quel episodio merita di essere digerito. L’obiettivo dichiarato era un canale. Il raggio d’azione era l’intero namespace dei link brevi, perché la delega DNS funziona per interi rami. Quando la stessa organizzazione gestisce sia il livello di messaggistica sia quello dei nomi, una designazione di sanzioni mirata a un account può abbattere l’indirizzamento per tutti.I numeri dietro la preoccupazione
Gli scettici dell’argomento dell’impersonificazione fanno notare che i nuovi gTLD restano una minoranza del mercato dei domini. È vero - detengono circa il 12% dei domini registrati - ma l’abuso non scala con la quota di mercato. Lo studio di Interisle sulla catena di fornitura del cybercrimine ha rilevato che le TLD più recenti rappresentano quasi metà dei domini di cybercrimine segnalati, una concentrazione sproporzionata che gli autori legano alla registrazione in massa a basso costo e alla supervisione laxista dei registry, piuttosto che a qualcosa di intrinseco alle stringhe stesse. Un registry gestito come funzione di un’app di chat aggiunge una variabile inedita a quell’equazione. L’allocazione è legata alle politiche di identità della piattaforma piuttosto che ai contratti dell’industria dei domini, la revoca è istantanea e opaca, e non c’è precedente storico su come un’azienda di messaggistica arbitri tra utenti legittimi e impostori alla scala di un registry.Perché conta specificamente per gli utenti di Tor
Ecco la parte rilevante per chiunque tracci gli onion service. Da anni il sottobosco migra in una direzione: via dai siti onion autonomi verso le piattaforme. I marketplaces mantengono onion vestigiali ma fanno il loro vero affare in canali, bot e gruppi su invito raggiungibili attraverso gateway di clearnet. L’indirizzo onion sopravvive soprattutto come ancora di fiducia - un modo per verificare quale link della piattaforma è reale. .gram accelera quella deriva. Se l’@handle di un marketplace si risolve in un sito vivo, frontato da HTTPS, con contenuti generati dall’IA, l’incentivo operativo a mantenere infrastruttura onion scende ulteriormente. La presenza criminale si consolida su infrastruttura di nomi al tempo stesso più comoda e più fragile: soggetta a hold di registry, designazioni di sanzioni e applicazione unilaterale della piattaforma, in modi in cui gli onion service strutturalmente non possono essere. L’ironia è tagliente. Gli indirizzi onion erano disprezzati proprio perché nulla sopra di loro poteva intervenire - niente registry, niente hold, niente takedown. Le piattaforme verso cui gli utenti sono fuggiti per comodità hanno ricostruito ciascuno di quei punti d’intervento, e ora li stanno estendendo nel DNS propriamente detto.Cosa dovrebbero osservare i tracker
Per i tracker di stato onion come il nostro, le conseguenze pratiche arrivano a stadi. Primo, aspettatevi più churn dei "link ufficiali" man mano che i servizi annunciano indirizzi in stile gram; la nostra guida sui domini onion lookalike vale con forza ancora maggiore quando un lookalike arriva con un sito funzionante attaccato. Secondo, aspettatevi segnali di stato più rumorosi - quando la disponibilità di un servizio dipende da un percorso di risoluzione t.me o .gram, un’interruzione può essere un hold di registry anziché un guasto dell’hidden service, e riportarla come downtime inganna tutti.- Tracciate l’indirizzo onion come segnale canonico di vivacità; trattate i guasti di gateway e link brevi come eventi separati.
- Loggate esplicitamente la distinzione perché gli utenti possano distinguere censura da collasso.
- Aspettatevi che campagne di impersonificazione sfruttino i periodi di transizione, quando le comunità discutono su quale indirizzo sia attuale.
- Osservate la valutazione della ICANN sulla domanda di .gram - le obiezioni dei proprietari di marchi decideranno se avanza del tutto.