NiceNIC फैसला: हर डोमेन की समीक्षा की गई, कोई वैध उपयोग नहीं मिला।

हमने जाँच करने का फैसला किया

हमारी पहली जांच में जब हमने NiceNIC को ICANN-मान्यता प्राप्त रजिस्ट्रार के रूप में उजागर किया जो वैश्विक साइबर अपराध को शक्ति प्रदान कर रहा था, तो एक सवाल बच गया: क्या यह वाकई पूरी तरह बुरा है? क्या फिशिंग, क्रिप्टो घोटालों और इससे भी बदतर चीज़ों के पहाड़ के नीचे कोई वैध व्यवसाय दबे हुए हो सकते हैं?

हमने पता लगाने का निर्णय लिया। हमने NiceNIC के पूरे डोमेन पोर्टफोलियो की समीक्षा की — हर पंजीकरण, हर आईपी, हर वह सामग्री जिसे हम एक्सेस कर सकते थे। परिणाम एक 24.7 एमबी का डेटासेट है जिसे GitHub पर प्रकाशित किया गया है ताकि कोई भी स्वतंत्र रूप से सत्यापित कर सके।

निष्कर्ष सर्वसम्मत और स्पष्ट था।

यह जांच हमारे मूल निष्कर्षों पर आधारित है। पूरा संदर्भ पढ़ें:

• हमारी पहली नाइसएनआईसी जांच (अगस्त 2025)
• साइबर अपराध की स्वतंत्र जांच की व्याख्या

हमने क्या पाया

NiceNIC के माध्यम से पंजीकृत डोमेन दुरुपयोग की स्पष्ट श्रेणियों में आते हैं:

एकमात्र "सीमांत" श्रेणी जुआ थी — लेकिन जांच में वह भी ध्वस्त हो गई। जुआ से संबंधित डोमेन सीधे तौर पर उन नकली कैसीनो संचालनों से जुड़े थे, जिनकी हमने पहले ही जांच की थी: ओएफेड्रैक्स अपने 383 सत्यापित पीड़ितों के साथ, लक्ज़ार्डगैंबलिंग अपने डीपफेक सेलिब्रिटी समर्थन के साथ। ये वैध जुआ साइटें नहीं हैं। ये वही घोटाला पैनल हैं जो अलग-अलग आवरण पहन रहे हैं।

हैकर फोरम कनेक्शन

NiceNIC का साइबर अपराधियों के साथ संबंध निष्क्रिय लापरवाही से कहीं आगे है। रजिस्ट्रार इस पारिस्थितिकी तंत्र में सक्रिय रूप से भाग लेता है:

मुख्य घटनाएँ

5,000 टिकटों की अनदेखी

यह संख्या कोई अनुमान नहीं है। इसमें डुप्लिकेट शामिल नहीं हैं। 5,000+ अनोखे दुरुपयोग टिकट NiceNIC डोमेन के खिलाफ मामले दर्ज किए गए — प्रत्येक में नए सबूत थे, प्रत्येक एक अलग दुर्भावनापूर्ण डोमेन के लिए था। इस गिनती में दोहराए गए एस्केलेशन, अनुवर्ती प्रस्तुतियाँ और क्रॉस-रेफरेंस की गई रिपोर्टें शामिल नहीं हैं।

प्रतिक्रिया का पैटर्न हमेशा एक ही था:

दुर्व्यवहार की प्रक्रियाएँ

• 48-घंटे के निलंबन में देरी: NiceNIC की आंतरिक नीति रिपोर्ट किए गए डोमेन को 48 घंटे तक सक्रिय रहने की अनुमति देती है, जिससे ठगों को पीड़ितों को लूटने के लिए पर्याप्त समय मिल जाता है।
• WHOIS/RDAP हेरफेर: अनुरोध पर ग्राहकों के लिए जानबूझकर तोड़ा या अक्षम किया गया, जिससे ICANN RAA पारदर्शिता आवश्यकताओं का उल्लंघन हुआ।
• स्वचालित रूप से बंद की गई शिकायतें: abuse@nicenic.net पर भेजे गए टिकट स्वचालित रूप से डोमेन मालिकों को अग्रेषित कर दिए जाते हैं और बंद कर दिए जाते हैं।

हमारा फैसला

प्रमाणों के आधार पर — पूरे डोमेन की समीक्षा, 5,000 से अधिक अनदेखे टिकट, हैकर फोरम में उपस्थिति, एफबीआई की घटना, व्हिसलब्लोअर को डराने-धमकाने की कोशिश, और पुष्टि की गई शून्य वैध उपयोग दर — PhishDestroy ने एक निर्णायक निर्णय लिया है:

यह कोई सर्वव्यापी सजा नहीं है। यह एक सांख्यिकीय निष्कर्ष है। जब समीक्षा किए गए 100% सामग्री दुर्भावनापूर्ण होती है और रजिस्ट्रार इसे सक्रिय रूप से सक्षम करता है, तो रजिस्ट्रार स्वयं अपराधी अवसंरचना है।

व्यापार मॉडल स्पष्ट है: अपराधियों से डोमेन के लिए शुल्क वसूलना, सभी दुरुपयोग रिपोर्टों को अनदेखा करना, व्हिसलब्लोअर डेटा हमलावरों के साथ साझा करना, हैकर फोरमों पर विज्ञापन देना। यह कोई धूसर क्षेत्र नहीं है। यह संगठित अपराध के लिए संगठित बुनियादी ढांचा है। यहाँ एक कानूनी मिसाल ICANN के छत्रछाया में काम करने वाले हर बुलटप्रूफ रजिस्ट्रार को संदेश देगी।

खेल खेलें: एक वैध डोमेन खोजें

हम इस चुनौती को सार्वजनिक कर रहे हैं। पूरा डेटासेट प्रकाशित कर दिया गया है। हमने जिन सभी NiceNIC डोमेन की समीक्षा की है, वे डाउनलोड और स्वतंत्र सत्यापन के लिए उपलब्ध हैं।

नियम सरल हैं: NiceNIC के माध्यम से पंजीकृत एक वैध डोमेन खोजें। एक वास्तविक व्यवसाय। एक व्यक्तिगत वेबसाइट। कुछ भी जो फ़िशिंग, घोटाला या उससे भी बुरा न हो।

अगर आपको कोई मिले तो हमें बताएं। हमें नहीं मिला।