# PhishDestroy — de/nicenic-evidence ================================================================ Title: NiceNIC-Nachweise – 22.535 Phishing-Domains Canonical: https://phishdestroy.io/de/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://raw.githubusercontent.com/phishdestroy/nicenic-evidence/master/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- Bei einem Zonenscan von 351.701 NiceNIC-Domains wurden 22.535 bestätigte Phishing-Fälle (6,4 %) festgestellt. Vollständiges Beweismaterial mit Live-Erkennungs-Feed. ## STRUCTURE ---------------------------------------------------------------- - NiceNIC International Group - Wichtigste Ergebnisse - Live-Erkennungs-Feed - Beweismittel und damit verbundene Ermittlungen ## CONTENT ---------------------------------------------------------------- IANA Nr. 3765 NiceNIC International Group Chinesischer Domain-Registrar ermöglicht Krypto-Phishing im industriellen Maßstab. 22.535 bestätigte Phishing-Domains von insgesamt 351.701 untersuchten Domains. 25,248 Gesamtzahl der festgestellten Fälle 1,466 Letzte 30 Tage 351,701 Gesamtzahl der Zonenscans 6.4% Phishing-Rate Wichtigste Ergebnisse Live-Bericht verfügbar: Eine vollständige Aufschlüsselung der Zonenscans, tägliche Registrierungsdiagramme und Rohdatenlisten mit Domains werden auf GitHub Pages veröffentlicht. Live-Bericht anzeigen [https://github.com/phishdestroy/nicenic-evidence] Jede sechzehnte Domain ist eine Phishing-Seite. Bei unserem umfassenden Zonenscan von 351.701 bei NiceNIC registrierten Domains wurden 22.535 bestätigte Phishing-Seiten identifiziert – was einer Kontaminationsrate von 6,4 % entspricht. Für einen Registrar dieser Größe ist diese Zahl außergewöhnlich; der Branchendurchschnitt liegt deutlich unter 0,5 %. Krypto-Plattformen sind das Hauptziel. Allein auf Coinbase entfielen 3.798 gefälschte Domains, wobei auch Ledger (1.317) und Kraken (1.214) stark ins Visier genommen wurden. Dieses Muster passt zu organisierten Operationen zum Sammeln von Seed-Phrasen, bei denen Domains in großem Umfang registriert, kurzzeitig betrieben und anschließend auf eine neue Infrastruktur umgestellt werden. Registrierungsspitzen deuten auf koordinierte Aktivitäten von Akteuren hin. Am 16.06.2026 wurden an einem einzigen Tag 1.382 Phishing-Domains registriert – das 14,9-Fache des Tagesdurchschnitts. Sprünge dieser Größenordnung entstehen nicht von selbst; sie deuten auf eine kleine Anzahl von Akteuren hin, die über direkte Beziehungen zu Registraren, vorab genehmigte Zahlungsmethoden und automatisierte Bereitstellungsabläufe verfügen. .com dominiert, aber die allgemeinen TLDs dienen als Ausweichmöglichkeit. Von den 351.701 untersuchten Domains verwenden 194.812 (55,4 %) die Endung .com. Die Verwaltung der Endungen .vip (27.121 Domains) und .icu (16.517 Domains) durch NiceNIC bietet jedoch kostengünstige Möglichkeiten zur Massenregistrierung, die von Angreifern intensiv genutzt werden, wenn .com-Domains nur schwer schnell zu erwerben sind. Es gibt strukturell keine Maßnahmen zur Bekämpfung von Missbrauch. PhishDestroy hat über verschiedene Meldekanäle Hunderte von Missbrauchsmeldungen an NiceNIC übermittelt. Die Löschquote für aktive Phishing-Infrastrukturen liegt weiterhin nahe Null. Domains, für die Löschaufforderungen vorliegen, werden häufig innerhalb von 24 bis 48 Stunden unter demselben Registrar-Konto erneut registriert, was darauf hindeutet, dass keine Maßnahmen auf Kontoebene ergriffen werden. Der vollständige Datensatz ist öffentlich archiviert. Jede Phishing-Domain, jedes Registrierungsdatum, jede betroffene Marke und jede Meldung eines Missbrauchs wird im öffentlichen Beweismittelarchiv dokumentiert. Die Daten sind so strukturiert, dass sie von den Strafverfolgungsbehörden übernommen und im Rahmen der ICANN-Konformitätsprüfung geprüft werden können. Die meistangegriffenen Marken Coinbase 3.798 Hauptbuch 1.317 Kraken 1.214 Top-TLDs in der Zone TLD | Domains .com | 194,812 .vip | 27,121 .icu | 16,517 Live-Erkennungs-Feed Die neuesten von PhishDestroy erkannten NiceNIC-Phishing-Domains. Wird laufend aktualisiert. Domäne | Erkannt | Typ / Marke loading-domain-example.com | 2026-06-20 | Phishing eine-weitere-gefälschte-Domain.vip | 2026-06-20 | Phishing dritter-Platzhalter-Domain.icu | 2026-06-19 | Phishing fourth-placeholder-domain.com | 2026-06-19 | Phishing fifth-placeholder-domain.xyz | 2026-06-18 | Phishing Beweismittel und damit verbundene Ermittlungen phishdestroy/nicenic-evidence ÖFFENTLICH [https://github.com/phishdestroy/nicenic-evidence] Live-Datenbericht (GitHub Pages) [https://github.com/phishdestroy/nicenic-evidence] Verwandte Artikel Fazit zu NiceNIC Gibt es NiceNIC wirklich? Fehlgeschlagene Reaktion auf Missbrauch durch den Registrar ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (5 mentions) api.destroy.tools (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/de/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.