حكم NiceNIC: تمت مراجعة كل نطاق، ولم يتم العثور على أي استخدامات مشروعة

قررنا أن نتحقق من الأمر

بعد أن كشف تحقيقنا الأول أن شركة «NiceNIC» — وهي شركة تسجيل معتمدة من قبل «ICANN» — تُشجع الجرائم الإلكترونية العالمية، بقي سؤال واحد: هل الأمر سيئ بالكامل حقًّا؟ هل من الممكن أن تكون هناك شركات شرعية مدفونة تحت جبل من عمليات التصيد الاحتيالي وعمليات الاحتيال المتعلقة بالعملات المشفرة، وما هو أسوأ من ذلك؟

قررنا التحقق من ذلك. قمنا بمراجعة محفظة نطاقات NiceNIC بالكامل — كل تسجيل، وكل عنوان IP، وكل محتوى تمكنا من الوصول إليه. وكانت النتيجة مجموعة بيانات بحجم 24.7 ميغابايت نُشرت على GitHub ليتمكن أي شخص من التحقق منها بشكل مستقل.

كان الاستنتاج إجماعيًا ولا لبس فيه.

يستند هذا التحقيق إلى النتائج التي توصلنا إليها في البداية. اقرأ السياق الكامل:

• تحقيقنا الأول في قضية NiceNIC (أغسطس 2025)
• التحقيق المستقل الذي أجرته منظمة «ديكود سايبركرايم»

ما توصلنا إليه

تنقسم النطاقات المسجلة عبر NiceNIC إلى فئات واضحة من حالات إساءة الاستخدام:

وكانت فئة «الحدية» الوحيدة هي المقامرة — لكن حتى هذه الفئة انهارت عند فحصها بدقة. فقد تبين أن نطاقات المقامرة هذه ترتبط مباشرة بعمليات كازينوهات مزيفة كنا قد حققنا فيها سابقًا: OFEDREX مع 383 ضحية تم التحقق من هويتهم، LuxardGambling مع إعلاناتها التي تستخدم تقنية «ديب فايك» لتزوير صور المشاهير. هذه المواقع ليست مواقع مقامرة شرعية. إنها نفس المواقع الاحتيالية التي تتخفى تحت مظاهر مختلفة.

الارتباط بـ «منتدى القراصنة»

تتجاوز علاقة شركة NiceNIC بالمجرمين الإلكترونيين حدود الإهمال السلبي بكثير. فمسجل النطاقات هذا يشارك بنشاط في هذا النظام البيئي:

الحوادث الرئيسية

5,000 مخالفة تم تجاهلها

هذا الرقم ليس تقديرًا. كما أنه لا يتضمن أرقامًا مكررة. أكثر من 5,000 تذكرة إساءة استخدام فريدة تم تقديم شكاوى ضد نطاقات NiceNIC — كل منها مدعومة بأدلة جديدة، وكل منها تتعلق بنطاق ضار مختلف. ولا يشمل هذا العدد حالات التصعيد المتكررة، وطلبات المتابعة، والتقارير المرجعية.

كان نمط الرد دائمًا هو نفسه:

آليات الإساءة

• تأجيل التعليق لمدة 48 ساعة: تسمح السياسة الداخلية لشركة NiceNIC للنطاقات التي تم الإبلاغ عنها بالبقاء نشطة لمدة 48 ساعة، مما يمنح المحتالين وقتًا كافيًا لاستنزاف أموال الضحايا
• التلاعب ببيانات WHOIS/RDAP: تم تعطيلها أو إيقافها عمدًا للعملاء بناءً على طلبهم، مما يشكل انتهاكًا لمتطلبات الشفافية المنصوص عليها في اتفاقية RAA الخاصة بـ ICANN
• الشكاوى التي تم إغلاقها تلقائيًا: يتم إعادة توجيه التذاكر المرسلة إلى abuse@nicenic.net تلقائيًّا إلى مالكي النطاقات وإغلاقها

حكمنا

بناءً على الأدلة — وهي المراجعة الشاملة للنطاق، وأكثر من 5,000 تذكرة تم تجاهلها، والتواجد في منتديات القراصنة، وحادثة مكتب التحقيقات الفيدرالي (FBI)، وترهيب المبلغين عن المخالفات، ومعدل الاستخدام المشروع المؤكد الذي يبلغ صفرًا — اتخذت PhishDestroy قرارًا نهائيًا:

هذا ليس عقابًا عامًّا. إنه استنتاج إحصائي. فعندما يكون 100٪ من المحتوى الذي تم فحصه ضارًّا، ويقوم مسجّل النطاقات بتسهيل ذلك بشكلٍ فعلي، فإن مسجّل النطاقات هذا هو نفسه البنية التحتية الإجرامية.

نموذج العمل واضح: فرض رسوم على المجرمين مقابل النطاقات، وتجاهل جميع بلاغات إساءة الاستخدام، ومشاركة بيانات المبلغين عن المخالفات مع المهاجمين، والإعلان في منتديات القراصنة. هذه ليست منطقة رمادية. إنها بنية تحتية منظمة للجريمة المنظمة. ومن شأن إرساء سابقة قانونية في هذا الشأن أن يبعث برسالة إلى كل مسجل «محصن» يعمل تحت مظلة ICANN.

العب اللعبة: ابحث عن نطاق شرعي

نحن نعلن عن هذا التحدي للجمهور. وقد تم نشر مجموعة البيانات الكاملة. كل نطاق من نطاقات NiceNIC التي قمنا بمراجعتها متاح للتنزيل والتحقق المستقل.

القواعد بسيطة: ابحث عن نطاق واحد شرعي مسجل عبر NiceNIC. شركة حقيقية. موقع إلكتروني شخصي. أي شيء لا ينطوي على التصيد الاحتيالي أو الاحتيال أو ما هو أسوأ من ذلك.

إذا عثرت على واحد، فأخبرنا. نحن لم نعثر عليه.