# PhishDestroy — es/nicenic-verdict ================================================================ Title: Veredicto de NiceNIC: todos los dominios analizados, ningún uso legítimo Canonical: https://phishdestroy.io/es/nicenic-verdict Published: 2026-02-24T00:00:00 Updated: 2026-02-24 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/nicenic-verdict-og.png ## SUMMARY ---------------------------------------------------------------- Revisión exhaustiva de todos los dominios registrados en NiceNIC. Las pruebas demuestran un abuso sistemático, sin que se haya detectado ningún caso de uso legítimo. ## STRUCTURE ---------------------------------------------------------------- - Veredicto de NiceNIC: Se han analizado todos los dominios y no se ha encontrado ningún uso legítimo - Decidimos comprobarlo - El resultado - Lo que hemos descubierto - Advertencia sobre el contenido - La conexión con el foro de hackers - Incidentes destacados - Incidente en BreachForums - Telegram @NiceNIC_NET - GDPR / Violaciones de la privacidad - 5.000 multas ignoradas - Mecanismos de abuso - La decisión empresarial - Nuestro veredicto - Denominación oficial - Declaración final - Juega al juego: encuentra un dominio válido - trash.json (24,7 MB) - Repositorio DestroyList - Herramientas interactivas - API de inteligencia sobre amenazas - Nuestra primera investigación - Investigación sobre la ciberdelincuencia de Decode - Lecturas recomendadas y referencias - Denunciar. Bloquear. Revelar. - Comparte este artículo - Investigaciones relacionadas - Investigaciones relacionadas ## CONTENT ---------------------------------------------------------------- Volver a las noticias Investigación de seguimiento Veredicto de NiceNIC: Se han analizado todos los dominios y no se ha encontrado ningún uso legítimo IANA 3765 · NiceNIC INTERNATIONAL GROUP CO., LIMITED · Hong Kong 9 minutos de lectura· Actualizado Marzo de 2026· PhishDestroy Research Escuchar el artículo Escuchar el artículo 0:00 / --:-- Descargar en formato PDF — Informe oficial 5,000+ Entradas únicas ignoradas 24,7 MB Publicación del conjunto de datos del dominio 0 Dominios válidos encontrados 100% Dominios ahora marcados Decidimos comprobarlo Después de que nuestra primera investigación sacara a la luz que NiceNIC, un registrador acreditado por la ICANN, estaba impulsando la ciberdelincuencia a nivel mundial, quedaba una pregunta por responder: ¿es realmente TODO malo? ¿Podría haber empresas legítimas ocultas bajo esa montaña de phishing, estafas con criptomonedas y cosas peores? Decidimos averiguarlo. Analizamos toda la cartera de dominios de NiceNIC: cada registro, cada dirección IP y cada elemento de contenido al que pudimos acceder. El resultado es un conjunto de datos de 24,7 MB publicado en GitHub para que cualquiera pueda verificarlo de forma independiente. La conclusión fue unánime e inequívoca. El resultado Buscamos CUALQUIER caso de uso legítimo. Un negocio sencillo. Un blog personal. Una página web de portfolio. No encontramos ninguno. Esta investigación se basa en nuestras conclusiones iniciales. Lee el contexto completo: Nuestra primera investigación de NiceNIC (agosto de 2025) Investigación independiente de DecodeCybercrime [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] Lo que hemos descubierto Los dominios registrados a través de NiceNIC se clasifican en categorías claras de uso indebido: ↔ Categoría | Prevalencia | Notas Phishing y «drainers» relacionados con las criptomonedas | Dominante | Estafas de vaciado de monederos, plataformas de intercambio falsas, estafas de airdrops Apuestas y casinos falsos | Alto | Relacionado con operaciones que ya hemos investigado (OFEDREX, LuxardGambling) Phishing (General) | Alto | Robo de credenciales, suplantación de marca Distribución de malware | Moderado | Descargas automáticas, software falso Contenido delictivo no revelado | Presente | Contenido que infringe la legislación penal en todas las jurisdicciones — no se describe deliberadamente Advertencia sobre el contenido Algunos contenidos alojados en dominios de NiceNIC son tan extremos que describirlos con detalle sería, en sí mismo, una actitud irresponsable. Existen categorías que infringen los códigos penales de todo el mundo. Lo hemos documentado todo. No daremos detalles al respecto. La única categoría «dudosa» era la de los juegos de azar, pero incluso esa se desmoronó al someterla a un análisis minucioso. Los dominios relacionados con los juegos de azar se remontaban directamente a operaciones de casinos falsos que ya habíamos investigado: OFEDREX con sus 383 víctimas confirmadas, LuxardGambling con sus anuncios falsos en los que aparecen famosos. No se trata de sitios web de apuestas legítimos. Son las mismas estafas con un aspecto diferente. La conexión con el foro de hackers La relación de NiceNIC con los ciberdelincuentes va mucho más allá de la negligencia pasiva. El registrador participa activamente en el ecosistema: «NiceNIC mantiene una presencia activa en BlackHatWorld, un foro conocido por el spam de SEO, los kits de phishing y los servicios fraudulentos». «Se ha documentado que los correos electrónicos promocionales de NiceNIC presumen de «menos denuncias por abuso», un texto publicitario diseñado específicamente para atraer a clientes con fines delictivos». «Cuando se denuncia un abuso, NiceNIC remite la información de contacto personal del denunciante —incluidas las direcciones de correo electrónico— directamente al titular del dominio. No se trata de un descuido, sino de una función diseñada para intimidar a los denunciantes». Incidentes destacados Infografía: 5.000 denuncias de abuso enviadas a NiceNIC, 0 medidas tomadas — una montaña de denuncias ignoradas en la papelera Incidente en BreachForums NiceNIC ha reactivado un dominio TRAS una solicitud de retirada por parte del FBI, y, según se informa, suspendió la propia cuenta del FBI para impedir que se siguiera manteniendo la correspondencia. Telegram @NiceNIC_NET Conversaciones documentadas en las que se aborda desactivar el servicio WHOIS y prestar servicios a prueba de balas a presuntos delincuentes. GDPR / Violaciones de la privacidad Compartir los datos de los denunciantes con los atacantes: convertir el proceso de denuncia de abusos en un arma contra los denunciantes. 5.000 multas ignoradas La cifra no es una estimación. No incluye duplicados. Más de 5.000 incidencias únicas relacionadas con abusos Se presentaron denuncias contra dominios de NiceNIC, cada una de ellas con nuevas pruebas y cada una correspondiente a un dominio malicioso distinto. Este recuento excluye las denuncias repetidas, las presentaciones de seguimiento y los informes con referencias cruzadas. La respuesta era siempre la misma: «Pruebas insuficientes»: la respuesta automática habitual de NiceNIC a los archivos PDF forenses que contienen informes de VirusTotal con más de 15 detecciones de distintos proveedores, capturas de pantalla a página completa de portales de phishing activos, asignaciones de DNS y metadatos técnicos. Mecanismos de abuso Retraso de 48 horas en la suspensión: La política interna de NiceNIC permite que los dominios denunciados permanezcan activos durante 48 horas, lo que da a los estafadores tiempo más que suficiente para vaciar las cuentas de las víctimas Manipulación de WHOIS/RDAP: desactivado o inhabilitado intencionadamente para los clientes a petición de estos, lo que incumple los requisitos de transparencia del RAA de la ICANN Reclamaciones cerradas automáticamente: Las incidencias enviadas a abuse@nicenic.net se reenvían automáticamente a los propietarios de los dominios y se cierran. La decisión empresarial 5.000 entradas no suponen un incumplimiento normativo. Se trata de una decisión empresarial. Cada ticket no atendido tiene sus ingresos garantizados. Nuestro veredicto A la luz de las pruebas —la revisión completa del dominio, los más de 5.000 tickets ignorados, la presencia en foros de hackers, el incidente con el FBI, la intimidación al denunciante y la tasa confirmada de uso legítimo igual a cero—, PhishDestroy ha tomado una decisión definitiva: Denominación oficial Todos los dominios registrados a través de NiceNIC (IANA 3765) aparecen ahora marcados como potencialmente peligrosos en el sistema de inteligencia sobre amenazas de PhishDestroy. Esto se aplica a nuestra API, a las listas de bloqueo, a las advertencias del navegador y a todas las integraciones con socios. No se trata de un castigo generalizado. Es una conclusión estadística. Cuando el 100 % del contenido revisado es malicioso y el registrador lo permite de forma activa, el registrador ES la infraestructura delictiva. Declaración final Esto no es negligencia. Esto no es incompetencia. Se trata de un modelo de negocio basado en la resistencia al abuso. Los propietarios de NiceNIC INTERNATIONAL GROUP CO., LIMITED deberían responder penalmente — no por no haber actuado, sino por haber decidido deliberadamente no hacerlo. Esperamos que se asuman responsabilidades. El modelo de negocio es claro: cobrar a los delincuentes por los dominios, ignorar todas las denuncias de abuso, compartir los datos de los denunciantes con los atacantes y anunciarse en foros de hackers. Esto no es una zona gris. Se trata de una infraestructura organizada al servicio del crimen organizado. Un precedente legal en este caso enviaría un mensaje a todos los registradores «a prueba de balas» que operan bajo el paraguas de la ICANN. Juega al juego: encuentra un dominio válido Hacemos público el reto. Se ha publicado el conjunto de datos completo. Todos los dominios de NiceNIC que hemos revisado están disponibles para su descarga y verificación independiente. Las reglas son sencillas: busca un único dominio válido registrado a través de NiceNIC. Una empresa real. Una página web personal. Cualquier cosa que no sea phishing, una estafa o algo peor. Si encuentras alguno, avísanos. Nosotros no lo hemos encontrado. trash.json (24,7 MB) Colección completa de dominios NiceNIC con fechas de registro, direcciones IP y datos del registrador. Descárgala y compruébala por tu cuenta. Repositorio DestroyList Lista de bloqueo de código abierto con más de 80 000 dominios de phishing. Actualizaciones en tiempo real y aportaciones de la comunidad. [https://gitlab.com/phishdestroy/destroylist] Herramientas interactivas API gratuita, puntuación de amenazas, comprobación masiva. No se necesita clave de API. [https://phishdestroy.gitlab.io/destroylist/scripts/] API de inteligencia sobre amenazas Comprueba cualquier dominio al instante. Puntuación de riesgo del 0 al 100; análisis masivo de hasta 500 dominios por solicitud. [https://api.destroy.tools] Nuestra primera investigación NiceNIC al descubierto: puntuación de phishing de 1.141,74, enlace al robo de 8,5 millones de dólares en Trust Wallet y complicidad de la ICANN. Investigación sobre la ciberdelincuencia de Decode Confirmación independiente: NiceNIC, el principal registrador «a prueba de balas» que facilita la ciberdelincuencia a nivel mundial. [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] Lecturas recomendadas y referencias PhishDestroy en Medium: NiceNIC al descubierto [https://phishdestroy.medium.com/nicenic-exposed-the-icann-accredited-registrar-powering-the-worlds-cybercriminal-ecosystem-4e4996452e03] DecodeCybercrime: NiceNIC — El registrador de dominios líder en seguridad [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] Trustpilot: Opiniones de los usuarios de NiceNIC sobre la gestión de los casos de abuso y los dominios de phishing [https://www.trustpilot.com/review/nicenic.net] NiceNIC.support: Proceso de denuncia de abusos y cuestiones relacionadas con el cumplimiento de las normas de la ICANN [https://nicenic.support/] DEV.to: La columna vertebral de la estafa global — NameSilo, WebNIC y NiceNIC [https://dev.to/destroyphish/the-backbone-of-global-scam-how-namesilo-webnic-and-nicenic-1if1] CyberCrime InfoCenter: Clasificación de dominios de phishing de registradores (incluye NiceNIC) [https://www.cybercrimeinfocenter.org/phishing-activity-in-registrars-may-july-2025] Interisle: Tendencias de phishing — registradores con un elevado número de dominios de phishing [https://interisle.substack.com/p/phishing-trends-february-april-2025] Denunciar. Bloquear. Revelar. Cuadrícula de dominios de NiceNIC: evidencia visual de la concentración de casos de phishing El modelo de negocio de NiceNIC se mantiene gracias al silencio. Cada denuncia, cada bloqueo, cada denuncia pública encarece el coste de la complicidad. Los datos son públicos. Las pruebas son abrumadoras. Hay que actuar al respecto. Herramientas de DestroyList [https://phishdestroy.gitlab.io/destroylist/scripts/] Denunciar un dominio Lee «Primera investigación» #NiceNIC#ICANN#RegistrarVerdict#Investigation#CyberCrime Comparte este artículo X/Twitter [https://twitter.com/intent/tweet?text=NiceNIC%20Verdict%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/nicenic-verdict] Telegram [https://t.me/share/url?url=https://phishdestroy.io/nicenic-verdict&text=The%20verdict%20on%20NiceNIC%20registrar%20abuse%20handling.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/nicenic-verdict&title=NiceNIC%20Verdict%20%E2%80%94%20PhishDestroy] Investigaciones relacionadas NiceNIC al descubierto: el registrador acreditado por la ICANN que impulsa la ciberdelincuencia a nivel mundialLa investigación original: puntuación de phishing de 1.141,74, un robo de 8,5 millones de dólares en Trust Wallet y una confesión abierta.La epidemia de casinos falsos: se desenmascaran 5 plataformas fraudulentasOFEDREX, con 383 víctimas: una operación de un cliente de NiceNIC.Keitaro TDS: 1.500 paneles expuestosLa infraestructura de enmascaramiento que hay detrás de los dominios alojados en NiceNIC.DecodeCybercrime: Investigación sobre NiceNICConfirmación independiente de que NiceNIC es un registrador totalmente fiable. [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] ## EXTERNAL REFERENCES ---------------------------------------------------------------- decodecybercrime.com (4 mentions) gitlab.com (3 mentions) phishdestroy.gitlab.io (2 mentions) api.destroy.tools (2 mentions) phishdestroy.medium.com (2 mentions) t.me (2 mentions) github.com (1 mention) www.trustpilot.com (1 mention) nicenic.support (1 mention) dev.to (1 mention) www.cybercrimeinfocenter.org (1 mention) interisle.substack.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/es/nicenic-verdict If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.