New predictive capability proactively identifies, disrupts, and takes down attacker-controlled phishing and Business Email Compromise (BEC) impersonation domains before campaign launch

SALT LAKE CITY and LONDON, March 17, 2026 /PRNewswire/ -- Netcraft, the global leader in brand protection and threat disruption, today announced the launch of Preemptive Domain Disruption, a new predictive capability that proactively identifies, disrupts, and takes down criminally controlled domains before they are used in phishing attacks and fraud campaigns. Building on Netcraft's industry-leading Domain Detection and Takedown platform, the new AI-powered Preemptive Domain Disruption shifts further left in the attack chain, helping security teams eliminate threats before content goes live. Early customer results demonstrate the effectiveness of disrupting domains before attacks begin, with approximately 90% of criminally-controlled domains being taken down within 24 hours. One enterprise implementation saw more than 21,000 takedowns in just 3 months, completely eliminating the window for risk exposure and victimization.

These results are possible because attackers often register domains well in advance of launching campaigns, often days, weeks, or even months ahead. Netcraft's AI-powered Preemptive Domain Disruption exploits the window from registration to activation to dismantle malicious infrastructure before it can host harmful content or be used in attacker campaigns.

By leveraging high-fidelity data clusters and verified attack indicators, Netcraft identifies domains configured for abuse prior to campaign launch. Unlike existing approaches that evaluate signals in isolation, Netcraft AI-powered systems correlate shared infrastructure, registration artifacts, technical configurations, BEC, and other campaign fingerprints, drawing on Netcraft's unique visibility into attacker behavior as the world's largest provider of takedowns. When emerging attack clusters are confirmed, and enforcement-grade evidence has been collected, Netcraft works directly with internet infrastructure providers to rapidly disable the domains while simultaneously broadcasting high-risk signals to DNS operators, email reputation systems, and other anti-fraud platforms, shrinking the attacker's window and stopping campaigns before victims are exposed.

Key benefits of Netcraft Preemptive Domain Disruption include:

• Clustering of detections that surface campaigns with higher confidence, so teams can act faster and with less manual investigation
• Preemptive detection of attacker-controlled brand-targeting domains before malicious content is deployed
• Proactive takedowns that remove attacker infrastructure before victimization occurs
• Reduced reputational, financial, and operational risk by disrupting attacks further left in the attack chain

This development reflects a shift toward next-generation digital risk protection, which identifies and disrupts malicious infrastructure before attacks reach potential victims. Combined with Netcraft's proven takedown capabilities for active threats, this proactive approach to threat disruption is helping redefine how the industry prevents cybercrime.

Peter Cassidy, Co-Founder Anti-Phishing Working Group (APWG), said: "Netcraft's approach to preemptively disrupting malicious campaigns brings the contest against cybercrime where it belongs: into the future. With AI tools simplifying cybercrime's scaling, prevention is more vital than ever. Long-time APWG member Netcraft will be contributing data from Preemptive Domain Disruption to a new sub-category of predeployed domain names on APWG's member eCrime eXchange, reflecting Netcraft's steadfast commitment to securing Internet infrastructure."

Ryan Woodley, CEO, Netcraft, said: "Attackers operate differently in an AI age. They can quickly stand up infrastructure well in advance of a campaign. With more than two decades of fighting cybercrime and disrupting online threats, Netcraft is uniquely positioned to deliver Preemptive Domain Disruption, which leverages our knowledge of threat actor behavior to identify signals of malicious activity before domains are used in an attack. By removing attacker infrastructure upstream, we don't just detect threats faster; we prevent them from reaching our customers and the people who trust them."

For more details on Netcraft's Preemptive Domain Disruption, click here or visit us at RSA Booth #5385 in the North Expo, March 23-26, 2026, in San Francisco.

About Netcraft

Netcraft is a global leader in online brand protection and digital risk management, trusted by CISOs and security teams at many of the world's most valuable companies, largest banks, government organizations, and emerging enterprises. Leveraging AI, machine learning, and automation to process more threat data than any other provider, Netcraft takes down nearly one-third of the world's phishing sites and has blocked 225+ million malicious URLs to date. Backed by a deep network across the internet infrastructure ecosystem, Netcraft delivers unmatched visibility, speed, and accuracy at scale. Learn more at www.netcraft.com.

Media Contact:

Corey Eldridge

Force4 Technology Communications

corey@force4.co

Logo - https://mma.prnewswire.com/media/2743790/Netcraft_Logo.jpg 

View original content:https://www.prnewswire.co.uk/news-releases/netcraft-launches-ai-powered-preemptive-domain-disruption-to-predict-and-eliminate-criminal-infrastructure-before-weaponization-302715363.html

Österreich hat drei russische Diplomaten wegen des Verdachts der Spionage des Landes verwiesen und sie zu „persona non grata“ erklärt. Nach Angaben der Regierung sollen die betroffenen Mitarbeiter der russischen Vertretungen in Wien in Aktivitäten verwickelt gewesen sein, die als nachrichtendienstliche Operationen gelten. Die Außenministerin Beate Meinl-Reisinger betonte, es sei „inakzeptabel“, diplomatische Immunität für Spionage zu nutzen. Laut einer Erklärung aus Wien haben die drei Diplomaten Österreich bereits verlassen.

Nach Berichten des österreichischen Rundfunks ORF sollen die Diplomaten direkt in satellitengestützte Überwachungstätigkeiten involviert gewesen sein. Es geht demnach um mutmaßliche Spionage gegen in Wien ansässige internationale Organisationen unter Nutzung von Satellitentechnik auf dem Gelände der russischen Botschaft und des russischen Diplomatenkomplexes. Die Regierung hatte bereits im April die Aufhebung der diplomatischen Immunität der drei Betroffenen gefordert, Moskau kam dieser Forderung jedoch nicht nach. Die österreichische Außenministerin verwies in diesem Zusammenhang auf die „Vielzahl von Antennen“ auf den Dächern russischer Vertretungen in Wien, die als Sicherheitsrisiko eingestuft werden.

Wien reagiert auf den Fall auch mit einer geplanten Verschärfung des Strafrechts. Bislang ist Spionage durch ausländische Nachrichtendienste in Österreich nur strafbar, wenn sie sich direkt gegen österreichische Interessen richtet. Die Bundesregierung will nach einem Vorschlag des Justizministeriums einen zusätzlichen Tatbestand einführen, der auch die Interessen internationaler Organisationen – etwa der Vereinten Nationen und ihrer Spezialorganisationen mit Sitz in Wien – schützt. Zudem sollen bestehende Spionageparagrafen verschärft werden. Wien ist nach New York und Genf eines der wichtigsten diplomatischen Zentren weltweit und beherbergt zahlreiche internationale Einrichtungen.

Das russische Botschaftspersonal reagierte empört auf die Entscheidung. Die russische Botschaft in Wien bezeichnete die Ausweisung als „ungehörig, unbegründet, politisch motiviert und völlig inakzeptabel“ und kündigte „scharfe Gegenmaßnahmen“ an. Nach Angaben von Medien sind in Österreich rund 220 Mitarbeiter der russischen Botschaft akkreditiert; seit Beginn des russischen Militäreinsatzes in der Ukraine im Jahr 2022 wurden bereits rund ein Dutzend russischer Diplomaten des Landes verwiesen. Nach Zählung der Nachrichtenagentur Reuters summierten sich die Ausweisungen seit 2020 auf 14 russische Diplomaten. Aus Moskau kam zunächst keine detaillierte Reaktion auf die jüngste Entscheidung der österreichischen Regierung.