# PhishDestroy — es/nicenic-evidence ================================================================ Title: Datos de NiceNIC: 22 535 dominios de phishing Canonical: https://phishdestroy.io/es/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://gitlab.com/phishdestroy/nicenic-evidence/-/raw/main/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- Un análisis por zonas de 351 701 dominios de NiceNIC ha detectado 22 535 casos confirmados de phishing (6,4 %). Expediente completo de pruebas con flujo de detección en tiempo real. ## STRUCTURE ---------------------------------------------------------------- - Grupo NiceNIC International - Conclusiones principales - Transmisión en directo de la detección - Pruebas e investigación relacionada ## CONTENT ---------------------------------------------------------------- IANA n.º 3765 Grupo NiceNIC International Un registrador chino facilita el phishing relacionado con las criptomonedas a escala industrial. Se han confirmado 22 535 dominios de phishing de un total de 351 701 analizados. 25,248 Total detectado 1,466 Últimos 30 días 351,701 Total de escaneos por zona 6.4% Índice de phishing Conclusiones principales Ya está disponible el reportaje en directo: En GitHub Pages se publican un desglose completo del análisis de zonas, gráficos de registros diarios y listas de dominios sin procesar. Ver informe en directo [https://gitlab.com/phishdestroy/nicenic-evidence] Uno de cada dieciséis dominios es un sitio de phishing. Nuestro análisis completo de la zona, que abarcó 351 701 dominios registrados en NiceNIC, identificó 22 535 páginas de phishing confirmadas, lo que supone una tasa de contaminación del 6,4 %. Para un registrador de este tamaño, esa cifra es extraordinaria; la media del sector se sitúa muy por debajo del 0,5 %. Las plataformas de criptomonedas son el objetivo principal. Solo Coinbase sumó 3.798 dominios falsificados, mientras que Ledger (1.317) y Kraken (1.214) también fueron objeto de numerosos ataques. Este patrón concuerda con las operaciones organizadas de recopilación de frases de semillas, en las que se registran dominios de forma masiva, se mantienen activos durante un breve periodo de tiempo y, a continuación, se pasa a una nueva infraestructura. Los picos de registros revelan una actividad coordinada por parte de los actores. El 16 de junio de 2026 se registraron 1.382 dominios de phishing en un solo día, lo que supone 14,9 veces la media diaria. Los picos de esta magnitud no se producen de forma espontánea; indican la existencia de un pequeño número de actores que mantienen relaciones directas con los registradores, disponen de métodos de pago preaprobados y cuentan con procesos de aprovisionamiento automatizados. .com es el dominante, pero los TLD genéricos sirven como alternativa. De los 351 701 dominios analizados, 194 812 (el 55,4 %) utilizan la extensión .com. Sin embargo, la gestión por parte de NiceNIC de las extensiones .vip (27 121 dominios) y .icu (16 517 dominios) ofrece canales de registro masivo a bajo coste que los autores de amenazas aprovechan en gran medida cuando resulta más difícil adquirir rápidamente dominios .com. La respuesta ante los casos de abuso brilla por su ausencia. PhishDestroy ha presentado cientos de denuncias de abuso a NiceNIC a través de múltiples canales de notificación. Las tasas de retirada siguen siendo prácticamente nulas en el caso de la infraestructura de phishing activa. Los dominios que reciben notificaciones de retirada suelen volver a resolverse en un plazo de 24 a 48 horas bajo la misma cuenta de registrador, lo que indica que no se están aplicando medidas a nivel de cuenta. El conjunto de datos completo está archivado y es de acceso público. Todos los dominios de phishing, las fechas de registro, las marcas afectadas y las denuncias de uso indebido quedan documentados en el repositorio público de pruebas. Los datos están estructurados para su tramitación por parte de las fuerzas del orden y para la revisión de cumplimiento de la ICANN. Principales marcas objetivo Coinbase 3.798 Libro mayor 1.317 Kraken 1.214 Principales dominios de primer nivel en la zona TLD | Dominios .com | 194,812 .vip | 27,121 .icu | 16,517 Transmisión en directo de la detección Dominios de phishing de NiceNIC más recientes detectados por PhishDestroy. Se actualizan continuamente. Dominio | Detectado | Tipo / Marca loading-domain-example.com | 2026-06-20 | phishing otro-dominio-falso.vip | 2026-06-20 | phishing tercer-marcador-de-posición-dominio.icu | 2026-06-19 | phishing dominio-cuarto-marcador-de-posición.com | 2026-06-19 | phishing dominio-de-quinto-lugar.xyz | 2026-06-18 | phishing Pruebas e investigación relacionada phishdestroy/pruebas-convincentes PÚBLICO [https://gitlab.com/phishdestroy/nicenic-evidence] Informe de datos en tiempo real (GitHub Pages) [https://gitlab.com/phishdestroy/nicenic-evidence] Artículos relacionados Veredicto de NiceNIC ¿Existe realmente NiceNIC? Fallo en la respuesta ante el abuso por parte del registrador ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (4 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/es/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.