BigPhish ist ein paar Jahre zu spät. SNI überrollt BigPhish und macht ihn platt.

Es ist schon seit mehreren Jahren in der Szene bekannt, das sich neu registrierte Domains nicht mehr gut für Phishing eignen. Daher wurden bereits vor mehreren Jahren vorsorglich Tausende von Domains registriert, die unter dem Radar vor sich hin existieren. Da nützt BigPhish auch nichts. Die Polizei ist mal wieder ein paar Lichtjahre hinter dem technischen Fortschritt hinterher. Und Vorratsdatenspeicherung hilft dabei auch nichts, wenn die Akteure vom nicht EU Ausland agieren, was sie ja heute schon tun.

Außerdem wird die DNS Verschlüsselung durch die Verschlüsselung des Server Name Identifiers noch besser! Da kann man dann keine Domains mehr blocken.