Доменные имена могут быть сняты с делегирования в случаи, если они нарушают правила, то есть используются для создания бот-сетей, используются под фишинг-ресурсы, распространяют вредоносное программное обеспечение, предоставляют несанкционированный доступ в информационные системы. Количество последних с каждым годом становится все меньше, по крайней мере в зоне .RU. Всеми вопросами по выявлению, таких доменных имен занимается компания Group-IB. Для этого они специально прошли аккредитацию и теперь напрямую могут работать с Координационным Центром (cctld.ru).
За июнь месяц компания направила на снятие с делегирования около 290 доменных имен, из них было снято всего лишь 276 доменов, 14 доменов нарушителей на данный момент продолжают работать, после устранения замеченных причин блокировки разумеется. За разблокирование 13 доменных имен просили лично ребята из CERT-GIB – центр круглосуточного реагирования на инциденты информационной безопасности, созданный на базе компании Group-IB.
Большое количество доменов-нарушителей, используются под бот-сети (58%), наименьшая под фишинг-ресурсы всего 3%. Для примера в мае было снято с делегирования всего лишь 93 доменных имен из 105 обращений.