Telegram хоче .gram: що відбувається, коли злочинна інфраструктура полишає onion-и заради DNS, контрольованого платформою
18 серпня 2026 року Павло Дуров оголосив, що Telegram офіційно подав до ICANN заявку на власний домен верхнього рівня: .gram. За пропозицією кожне ім’я користувача Telegram стає резолвлюваною веб-адресою - @paypal вказував би на paypal.gram - з автоматично згенерованою ШІ посадковою сторінкою на кожній. Дуров подав це як демократизацію веб-публікації. Дослідники безпеки одразу подали інакше: як найбільше разове за роки розширення поверхні підроблення брендів, збудоване на інфраструктурі, яку контролює сам Telegram.
Що .gram насправді змінює
Механіка проста. Свіжий раунд gTLD ICANN дозволяє великим організаціям керувати власними реєстрами, а Telegram подає заявку стати оператором реєстру .gram. Оскільки Telegram уже володіє кожним ім’ям користувача на своїй платформі, він може карбувати домени зі швидкістю платформи й так само відкликати їх. Як пояснює матеріал SOCRadar, шар сайтів, згенерованих ШІ, означає, що шахрай, який зареєструє @legit-wallet-support, отримує не лише хендл месенджера, а й правдоподібний сайт, що підробляє цей бренд, - без хостингових домовленостей, без регістратора, без окремого сліду ідентичності. Команди захисту брендів двадцять років воюють із тайпсквотингом на сотнях TLD. Реєстр, де неймспейс роздається з наявного пулу імен користувачів, згортає цю війну в єдине горло - фіча чи баг, залежно від того, наскільки ви довіряєте операторові.Блокування t.me було генеральною репетицією
Заявка впала не у вакуумі. У липні 2026 року реєстр .me помістив сам t.me у serverHold після того, як санкції OFAC внесли до списку канал, що діяв як інфраструктура VPN-сервісу. Близько 19 годин жодне коротке посилання t.me в інтернеті не резолвилося - сторінки підтримки, ЗМІ, передачі ботів, усе, що стоїть на шарі адресування платформи. TechCrunch задокументував відновлення після одноденного блокування домену, зазначивши, що єдина адміністративна дія одного реєстру зробила німими посилання, якими користуються майже мільярд людей. Цей епізод вартий обмірковування. Заявлена ціль була один канал. Радіус ураження - весь неймспейс коротких посилань, адже DNS-делегування працює цілими гілками. Коли та сама організація веде і шар меседжингу, і шар імен, санкційна мітка проти одного акаунта може зняти адресування для всіх.Цифри за тривогою
Скептики аргументу про підроблення зауважують, що нові gTLD залишаються меншиною ринку доменів. Правда - на них близько 12% зареєстрованих доменів, - але зловживання не масштабується з часткою ринку. Дослідження Interisle щодо ланцюга постачання кіберзлочинності показало, що на новіші TLD припадає майже половина повідомлених кіберзлочинних доменів - непропорційна концентрація, яку автори пов’язують із дешевою масовою реєстрацією та поблажливим наглядом реєстрів, а не з чимось притаманним самим рядкам імен. Реєстр, керований як фіча чат-застосунку, додає до цього рівняння нову змінну. Виділення прив’язане до політик ідентичності платформи, а не до контрактів доменної індустрії, відкликання миттєве й непрозоре, і немає історичного прецеденту того, як месенджерова компанія арбітрує між легітимними користувачами й самозванцями в масштабі реєстру.Чому це важливо саме для користувачів Tor
Ось частина, релевантна кожному, хто відстежує onion-сервіси. Роками підпілля мігрує в одному напрямку: від окремих onion-сайтів до платформ. Маркети тримають залишкові onion-адреси, але справжній бізнес ведуть у каналах, ботах і групах за запрошеннями, досяжних через клірнет-шлюзи. Onion-адреса виживає переважно як якір довіри - спосіб перевірити, яке платформене посилання справжнє. .gram прискорює цей дрейф. Якщо @хендл маркета резолвиться в живий сайт з HTTPS і ШІ-контентом, операційний стимул тримати onion-інфраструктуру падає ще нижче. Кримінальна присутність консолідується на іменній інфраструктурі, що водночас зручніша й крихкіша: підвладна холдам реєстрів, санкційним міткам та односторонній платформеній силі - в спосіб, структурно неможливий для onion-сервісів. Іронія гостра. Onion-адреси зневажали саме тому, що нічого над ними не могло втрутитися - ані реєстр, ані холд, ані тейкдаун. Платформи, куди користувачі втекли за зручністю, відбудували кожен із цих пунктів втручання, а тепер протягують їх у сам DNS.За чим слідкувати трекерам
Для трекерів статусу onion на кшталт нашого практичні наслідки приходять поетапно. По-перше, чекайте більшої плинності «офіційних посилань», коли сервіси оголошуватимуть адреси в стилі gram; наші настанови про onion-двійників доменів застосовні з ще більшою силою, коли двійник приходить із причепленим робочим сайтом. По-друге, чекайте шумніших сигналів статусу - коли доступність сервісу залежить від шляху резолву t.me чи .gram, збій може бути холдом реєстру, а не відмовою hidden service, і репортувати його як даунтайм - дезінформувати всіх.- Вважайте onion-адресу канонічним сигналом живості; збої шлюзів і коротких посилань обробляйте як окремі події.
- Логуйте розрізнення явно, щоб користувачі відрізняли цензуру від колапсу.
- Очікуйте, що кампанії підроблення експлуатуватимуть перехідні періоди, коли спільноти сперечаються, яка адреса актуальна.
- Слідкуйте за оцінкою заявки .gram в ICANN - заперечення власників брендів визначать, чи просунеться вона взагалі.