# PhishDestroy — fr/nicenic-verdict ================================================================ Title: Verdict NiceNIC : aucun usage légitime parmi les domaines examinés Canonical: https://phishdestroy.io/fr/nicenic-verdict Published: 2026-02-24T00:00:00 Updated: 2026-02-24 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/nicenic-verdict-og.png ## SUMMARY ---------------------------------------------------------------- Examen complet de tous les domaines enregistrés auprès de NiceNIC. Les éléments recueillis révèlent des abus systématiques, aucun cas d'utilisation légitime n'ayant été constaté. ## STRUCTURE ---------------------------------------------------------------- - Verdict de NiceNIC : tous les domaines ont été examinés, aucune utilisation légitime n'a été constatée - Nous avons décidé de vérifier - Le résultat - Ce que nous avons découvert - Avertissement concernant le contenu - Le lien avec le forum des hackers - Événements marquants - Incident sur BreachForums - Telegram @NiceNIC_NET - GDPR / Violations de la vie privée - 5 000 contraventions ignorées - Mécanismes de maltraitance - La décision commerciale - Notre verdict - Dénomination officielle - Déclaration finale - Jouez le jeu : trouvez un nom de domaine valide - trash.json (24,7 Mo) - Dépôt DestroyList - Outils interactifs - API de renseignements sur les menaces - Notre première enquête - Enquête sur la cybercriminalité : décryptage - Lectures complémentaires et références - Signaler. Bloquer. Dénoncer. - Partager cet article - Recherches connexes - Enquêtes connexes ## CONTENT ---------------------------------------------------------------- Retour aux actualités Enquête complémentaire Verdict de NiceNIC : tous les domaines ont été examinés, aucune utilisation légitime n'a été constatée IANA 3765 · NiceNIC INTERNATIONAL GROUP CO., LIMITED · Hong Kong 9 minutes de lecture· Mise à jour mars 2026· PhishDestroy Research Écouter l'article Écouter l'article 0:00 / --:-- Télécharger au format PDF — Rapport officiel 5,000+ Billets uniques ignorés 24,7 Mo Publication d'un ensemble de données par domaine 0 Domaines légitimes détectés 100% Domaines désormais signalés Nous avons décidé de vérifier Après que notre première enquête a révélé que NiceNIC, un bureau d'enregistrement accrédité par l'ICANN, était à l'origine d'une cybercriminalité à l'échelle mondiale, une question restait en suspens : est-ce vraiment TOUT noir ? Pourrait-il y avoir des entreprises légitimes enfouies sous cette montagne de hameçonnage, d'escroqueries liées aux cryptomonnaies et pire encore ? Nous avons décidé de mener l'enquête. Nous avons passé au crible l'intégralité du portefeuille de domaines de NiceNIC : chaque enregistrement, chaque adresse IP, chaque élément de contenu auquel nous avons pu accéder. Le résultat : un ensemble de données de 24,7 Mo publié sur GitHub, que chacun peut vérifier de manière indépendante. La conclusion a été unanime et sans équivoque. Le résultat Nous avons cherché N'IMPORTE QUEL cas d'utilisation légitime. Une simple entreprise sérieuse. Un blog personnel. Un site de portfolio. Nous n'en avons trouvé aucun. Cette enquête s'appuie sur nos conclusions initiales. Pour en savoir plus, consultez le contexte complet : Notre première enquête NiceNIC (août 2025) Enquête indépendante de DecodeCybercrime [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] Ce que nous avons découvert Les noms de domaine enregistrés via NiceNIC relèvent clairement de catégories d'abus : ↔ Catégorie | Prévalence | Remarques Hameçonnage cryptographique et « drainers » | Dominant | Voleurs de portefeuilles, fausses plateformes d'échange, arnaques aux airdrops Jeux d'argent et casinos fictifs | Élevé | En lien avec des opérations sur lesquelles nous avons déjà enquêté (OFEDREX, LuxardGambling) Hameçonnage (généralités) | Élevé | Collecte d'identifiants, usurpation d'identité de marque Diffusion de logiciels malveillants | Modéré | Téléchargements automatiques, faux logiciels Contenu à caractère criminel non divulgué | Présent | Contenu enfreignant le droit pénal dans toutes les juridictions — dont la nature n'est délibérément pas précisée Avertissement concernant le contenu Certains contenus hébergés sur les domaines NiceNIC sont d'une nature si extrême que le simple fait de les décrire en détail serait en soi irresponsable. On y trouve des catégories qui enfreignent les codes pénaux partout dans le monde. Nous avons tout consigné. Nous ne publierons toutefois pas de détails. La seule catégorie « limite » concernait les jeux d'argent — mais même celle-ci s'est effondrée sous le poids des vérifications. Les domaines liés aux jeux d'argent remontaient directement à de fausses opérations de casino sur lesquelles nous avions déjà enquêté : OFEDREX avec ses 383 victimes confirmées, LuxardGambling avec leurs publicités utilisant des « deepfakes » de célébrités. Ce ne sont pas des sites de jeux d'argent légitimes. Ce sont les mêmes arnaques qui se présentent sous différentes apparences. Le lien avec le forum des hackers Les liens entre NiceNIC et les cybercriminels vont bien au-delà d'une simple négligence passive. Le registraire participe activement à cet écosystème : « NiceNIC est très présent sur BlackHatWorld, un forum tristement célèbre pour ses spams liés au référencement naturel (SEO), ses kits d'hameçonnage et ses services frauduleux. » « Des e-mails promotionnels de NiceNIC ont été recensés, dans lesquels l'entreprise se vante d'avoir « moins de signalements d'abus » — un argumentaire marketing spécialement conçu pour attirer une clientèle mal intentionnée. » « Lorsqu'un abus est signalé, NiceNIC transmet les coordonnées personnelles du plaignant — y compris son adresse e-mail — directement au propriétaire du domaine. Il ne s'agit pas d'une erreur. C'est une fonctionnalité conçue pour intimider les lanceurs d'alerte. » Événements marquants Infographie : 5 000 signalements d'abus envoyés à NiceNIC, aucune mesure prise — une montagne de signalements ignorés finissent à la poubelle Incident sur BreachForums NiceNIC a réactivé un nom de domaine À LA SUITE d'une demande de retrait émise par le FBI, puis aurait suspendu le compte du FBI lui-même afin d'empêcher toute nouvelle correspondance. Telegram @NiceNIC_NET Conversations consignées portant sur désactivation du service WHOIS et en fournissant des services à toute épreuve à des personnes soupçonnées d'actes criminels. GDPR / Violations de la vie privée Partager les données des signalants avec les pirates — transformer le processus de signalement des abus en une arme contre les lanceurs d'alerte. 5 000 contraventions ignorées Ce chiffre n'est pas une estimation. Il ne contient pas de doublons. Plus de 5 000 tickets de signalement de abus distincts ont été déposées à l'encontre de domaines NiceNIC — chacune accompagnée de nouveaux éléments de preuve, chacune concernant un domaine malveillant différent. Ce décompte exclut les signalements répétés, les signalements de suivi et les rapports faisant référence à d'autres signalements. La réaction était toujours la même : « Preuves insuffisantes » — Réponse automatique standard de NiceNIC aux fichiers PDF d'analyse forensic contenant des rapports VirusTotal avec plus de 15 détections par éditeur, des captures d'écran en pleine page de portails de hameçonnage actifs, des correspondances DNS et des métadonnées techniques. Mécanismes de maltraitance Délai de suspension de 48 heures : La politique interne de NiceNIC autorise les domaines signalés à rester actifs pendant 48 heures, ce qui laisse aux escrocs largement le temps de dépouiller leurs victimes Manipulation des données WHOIS/RDAP : intentionnellement désactivé ou rendu inopérant pour certains clients à leur demande, ce qui enfreint les exigences de transparence prévues par le RAA de l'ICANN Plaintes classées d'office : Les tickets envoyés à abuse@nicenic.net sont automatiquement transférés aux propriétaires de domaine et clôturés. La décision commerciale 5 000 billets, ce n'est pas un manquement aux règles. C'est un choix commercial. Chaque ticket ignoré fait l'objet d'une protection des recettes. Notre verdict Au vu des éléments de preuve — l'analyse complète du domaine, les plus de 5 000 tickets ignorés, la présence sur des forums de hackers, l'incident impliquant le FBI, les intimidations à l'encontre du lanceur d'alerte et le taux confirmé d'utilisation légitime égal à zéro —, PhishDestroy a pris une décision définitive : Dénomination officielle Tous les noms de domaine enregistrés via NiceNIC (IANA 3765) sont désormais signalés comme potentiellement dangereux dans le système de veille sur les menaces de PhishDestroy. Cela s'applique à notre API, à nos listes de blocage, aux avertissements des navigateurs et à toutes les intégrations avec nos partenaires. Il ne s'agit pas d'une sanction générale. C'est une conclusion statistique. Lorsque 100 % du contenu examiné est malveillant et que le registraire le facilite activement, le registraire CONSTITUE l'infrastructure criminelle. Déclaration finale Ce n'est pas de la négligence. Ce n'est pas de l'incompétence. C'est un modèle économique fondé sur la capacité à résister aux abus. Les dirigeants de NiceNIC INTERNATIONAL GROUP CO., LIMITED devraient engager leur responsabilité pénale — non pas pour avoir manqué à leur devoir, mais pour avoir délibérément choisi de ne pas agir. Nous attendons qu’ils rendent des comptes. Le modèle économique est clair : facturer des noms de domaine aux criminels, ignorer tous les signalements d’abus, partager les données des lanceurs d’alerte avec les pirates, faire de la publicité sur les forums de hackers. Il ne s’agit pas d’une zone grise. Il s’agit d’une infrastructure organisée au service du crime organisé. Un précédent juridique dans ce domaine enverrait un message clair à tous les bureaux d’enregistrement « à l’épreuve des balles » opérant sous l’égide de l’ICANN. Jouez le jeu : trouvez un nom de domaine valide Nous rendons ce défi public. L'ensemble des données est publié dans son intégralité. Chaque domaine NiceNIC que nous avons examiné peut être téléchargé et faire l'objet d'une vérification indépendante. Les règles sont simples : trouvez un seul nom de domaine valide enregistré via NiceNIC. Une véritable entreprise. Un site web personnel. Tout ce qui n'est pas du hameçonnage, une arnaque ou pire encore. Si vous en trouvez un, dites-le-nous. Nous, on n'en a pas trouvé. trash.json (24,7 Mo) Répertoire complet des domaines NiceNIC, avec les dates d'enregistrement, les adresses IP et les informations relatives aux bureaux d'enregistrement. Téléchargez-le et vérifiez-le par vous-même. Dépôt DestroyList Liste noire open source regroupant plus de 80 000 domaines de hameçonnage. Mises à jour en temps réel, contributions de la communauté. [https://gitlab.com/phishdestroy/destroylist] Outils interactifs API gratuite, évaluation des menaces, vérification en masse. Aucune clé API requise. [https://phishdestroy.gitlab.io/destroylist/scripts/] API de renseignements sur les menaces Vérifiez n'importe quel nom de domaine en un clin d'œil. Évaluation des risques sur une échelle de 0 à 100, analyse groupée pouvant aller jusqu'à 500 noms de domaine par requête. [https://api.destroy.tools] Notre première enquête NiceNIC démasqué : score de phishing de 1 141,74, lien vers le vol de 8,5 millions de dollars sur Trust Wallet, complicité de l'ICANN. Enquête sur la cybercriminalité : décryptage Confirmation indépendante : NiceNIC est le principal registraire « à toute épreuve » facilitant la cybercriminalité à l'échelle mondiale. [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] Lectures complémentaires et références PhishDestroy sur Medium : NiceNIC démasqué [https://phishdestroy.medium.com/nicenic-exposed-the-icann-accredited-registrar-powering-the-worlds-cybercriminal-ecosystem-4e4996452e03] DecodeCybercrime : NiceNIC — Le premier registraire de domaines « bulletproof » [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] Trustpilot : avis des utilisateurs de NiceNIC sur la gestion des abus et les domaines de hameçonnage [https://www.trustpilot.com/review/nicenic.net] NiceNIC.support : Procédure de signalement des abus et questions de conformité avec l'ICANN [https://nicenic.support/] DEV.to : la colonne vertébrale d'une arnaque mondiale — NameSilo, WebNIC et NiceNIC [https://dev.to/destroyphish/the-backbone-of-global-scam-how-namesilo-webnic-and-nicenic-1if1] CyberCrime InfoCenter : classement des domaines utilisés pour le phishing par les bureaux d'enregistrement (y compris NiceNIC) [https://www.cybercrimeinfocenter.org/phishing-activity-in-registrars-may-july-2025] Interisle : Tendances en matière d'hameçonnage — bureaux d'enregistrement présentant un nombre élevé de domaines utilisés à des fins d'hameçonnage [https://interisle.substack.com/p/phishing-trends-february-april-2025] Signaler. Bloquer. Dénoncer. Grille de domaines NiceNIC — preuve visuelle de la concentration des tentatives d'hameçonnage Le modèle économique de NiceNIC ne survit que grâce au silence. Chaque signalement, chaque blocage, chaque dénonciation publique augmente le coût de la complicité. Les données sont publiques. Les preuves sont accablantes. Agissez en conséquence. Outils DestroyList [https://phishdestroy.gitlab.io/destroylist/scripts/] Signaler un nom de domaine Lire le rapport d'enquête préliminaire #NiceNIC#ICANN#RegistrarVerdict#Investigation#CyberCrime Partager cet article X/Twitter [https://twitter.com/intent/tweet?text=NiceNIC%20Verdict%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/nicenic-verdict] Telegram [https://t.me/share/url?url=https://phishdestroy.io/nicenic-verdict&text=The%20verdict%20on%20NiceNIC%20registrar%20abuse%20handling.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/nicenic-verdict&title=NiceNIC%20Verdict%20%E2%80%94%20PhishDestroy] Recherches connexes NiceNIC démasqué : le bureau d'enregistrement accrédité par l'ICANN à l'origine de la cybercriminalité mondialeL'enquête initiale : score de phishing de 1 141,74, braquage de 8,5 millions de dollars sur Trust Wallet et aveux publics.L'épidémie des faux casinos : 5 sites frauduleux démasquésOFEDREX, avec 383 victimes — une opération menée par un client de NiceNIC.Keitaro TDS : 1 500 panneaux exposésL'infrastructure de masquage derrière les domaines hébergés par NiceNIC.DecodeCybercrime : Enquête sur NiceNICConfirmation indépendante du statut de NiceNIC en tant que bureau d'enregistrement « à toute épreuve ». [https://decodecybercrime.com/nicenic-the-leading-bulletproof-domain-registrar-enabling-global-cybercrime/] ## EXTERNAL REFERENCES ---------------------------------------------------------------- decodecybercrime.com (4 mentions) gitlab.com (3 mentions) phishdestroy.gitlab.io (2 mentions) api.destroy.tools (2 mentions) phishdestroy.medium.com (2 mentions) t.me (2 mentions) github.com (1 mention) www.trustpilot.com (1 mention) nicenic.support (1 mention) dev.to (1 mention) www.cybercrimeinfocenter.org (1 mention) interisle.substack.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/fr/nicenic-verdict If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.