Grup NiceNIC International

Temuan Utama

• Satu dari enam belas domain adalah situs phishing. Pemindaian menyeluruh yang kami lakukan terhadap 351.701 domain yang terdaftar di NiceNIC berhasil mengidentifikasi 22.535 halaman phishing yang terkonfirmasi — dengan tingkat kontaminasi sebesar 6,4%. Bagi penyedia layanan pendaftaran domain sebesar ini, angka tersebut sangat luar biasa; sementara patokan industri berada jauh di bawah 0,5%.
• Platform kripto menjadi sasaran utama. Coinbase sendiri mencatat 3.798 domain palsu, sementara Ledger (1.317) dan Kraken (1.214) juga menjadi sasaran utama. Pola ini sejalan dengan operasi terorganisir untuk mencuri frasa benih yang mendaftarkan domain secara massal, mengoperasikannya dalam waktu singkat, lalu beralih ke infrastruktur baru.
• Lonjakan pendaftaran mengungkap adanya aktivitas yang terkoordinasi dari para pelaku. Pada 16 Juni 2026, sebanyak 1.382 domain phishing terdaftar dalam satu hari — 14,9 kali lipat dari rata-rata harian. Lonjakan sebesar ini tidak terjadi secara alami; hal ini menandakan adanya sejumlah kecil pelaku yang memiliki hubungan langsung dengan pendaftar domain, metode pembayaran yang telah disetujui sebelumnya, serta alur penyediaan otomatis.
• .com mendominasi, namun TLD-TLD lain berfungsi sebagai penampung kelebihan. Dari 351.701 domain yang dipindai, 194.812 (55,4%) menggunakan ekstensi .com. Namun, pengelolaan NiceNIC atas ekstensi .vip (27.121 domain) dan .icu (16.517 domain) menyediakan saluran pendaftaran massal berbiaya rendah yang dimanfaatkan secara masif oleh pelaku ancaman ketika slot .com sulit diperoleh dengan cepat.
• Tanggapan terhadap kasus pelecehan secara struktural tidak ada. PhishDestroy telah mengirimkan ratusan laporan penyalahgunaan ke NiceNIC melalui berbagai saluran pelaporan. Tingkat penutupan tetap mendekati nol untuk infrastruktur phishing yang masih aktif. Domain yang menerima pemberitahuan penutupan sering kali muncul kembali dalam waktu 24–48 jam di bawah akun pendaftar yang sama, yang menunjukkan bahwa tidak ada tindakan penegakan aturan di tingkat akun yang dilakukan.
• Kumpulan data lengkap tersebut telah diarsipkan secara terbuka. Setiap domain phishing, tanggal pendaftaran, merek yang menjadi sasaran, dan laporan penyalahgunaan didokumentasikan dalam repositori bukti publik. Data tersebut disusun sedemikian rupa agar dapat diproses oleh penegak hukum dan digunakan dalam tinjauan kepatuhan ICANN.

Umpan Deteksi Langsung

Domain phishing NiceNIC terbaru yang terdeteksi oleh PhishDestroy. Diperbarui secara berkala.

Bukti & Penyelidikan Terkait