# PhishDestroy — it/nicenic-evidence ================================================================ Title: Dati di NiceNIC — 22.535 domini di phishing Canonical: https://phishdestroy.io/it/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://raw.githubusercontent.com/phishdestroy/nicenic-evidence/master/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- Da una scansione di 351.701 domini NiceNIC sono stati individuati 22.535 casi confermati di phishing (6,4%). Dossier completo delle prove con feed di rilevamento in tempo reale. ## STRUCTURE ---------------------------------------------------------------- - Gruppo NiceNIC International - Risultati principali - Feed di rilevamento in tempo reale - Prove e indagini correlate ## CONTENT ---------------------------------------------------------------- IANA n. 3765 Gruppo NiceNIC International Un registrar cinese che facilita il phishing nel settore delle criptovalute su scala industriale. 22.535 domini di phishing confermati su 351.701 analizzati. 25,248 Totale rilevato 1,466 Ultimi 30 giorni 351,701 Totale scansioni per zona 6.4% Tasso di phishing Risultati principali È disponibile il resoconto in diretta: Su GitHub Pages vengono pubblicati i dettagli completi delle scansioni per zona, i grafici delle registrazioni giornaliere e gli elenchi grezzi dei domini. Visualizza il resoconto in diretta [https://github.com/phishdestroy/nicenic-evidence] Un dominio su sedici è un sito di phishing. La nostra scansione completa della zona, che ha coinvolto 351.701 domini registrati su NiceNIC, ha individuato 22.535 pagine di phishing confermate, con un tasso di contaminazione del 6,4%. Per un registrar di queste dimensioni, tale cifra è straordinaria; il valore di riferimento del settore si attesta ben al di sotto dello 0,5%. Le piattaforme di criptovalute sono l'obiettivo principale. Coinbase da sola ha registrato 3.798 domini contraffatti, mentre anche Ledger (1.317) e Kraken (1.214) sono stati pesantemente presi di mira. Questo schema è coerente con operazioni organizzate di raccolta di frasi seed che registrano domini in blocco, li gestiscono per un breve periodo e poi passano a un’infrastruttura nuova. I picchi di registrazioni rivelano un’attività coordinata da parte degli autori. Il 16 giugno 2026 sono stati registrati 1.382 domini di phishing in un solo giorno — 14,9 volte la media giornaliera. Picchi di questa portata non si verificano in modo spontaneo; indicano piuttosto l’esistenza di un numero ristretto di soggetti che intrattengono rapporti diretti con i registrar, dispongono di metodi di pagamento preapprovati e utilizzano processi di provisioning automatizzati. .com è predominante, ma i TLD generici fungono da riserva. Dei 351.701 domini analizzati, 194.812 (55,4%) utilizzano l’estensione .com. Tuttavia, la gestione da parte di NiceNIC delle estensioni .vip (27.121 domini) e .icu (16.517 domini) offre canali di registrazione in blocco a basso costo che gli autori delle minacce sfruttano ampiamente quando è più difficile acquisire rapidamente domini .com. Manca completamente una risposta strutturata agli abusi. PhishDestroy ha inviato centinaia di segnalazioni di abusi a NiceNIC attraverso diversi canali di segnalazione. I tassi di rimozione rimangono vicini allo zero per le infrastrutture di phishing attive. I domini che ricevono notifiche di rimozione vengono spesso riattivati entro 24–48 ore sotto lo stesso account del registrar, il che indica che non viene applicata alcuna misura a livello di account. L'intero set di dati è archiviato e accessibile al pubblico. Ogni dominio di phishing, data di registrazione, marchio preso di mira e segnalazione di abuso è documentato nell'archivio pubblico delle prove. I dati sono strutturati in modo da consentire l'acquisizione da parte delle forze dell'ordine e la verifica di conformità da parte dell'ICANN. I marchi più ricercati Coinbase 3.798 Registro 1.317 Kraken 1.214 I principali TLD nella zona TLD | Domini .com | 194,812 .vip | 27,121 .icu | 16,517 Feed di rilevamento in tempo reale I domini di phishing NiceNIC più recenti rilevati da PhishDestroy. Aggiornati costantemente. Dominio | Rilevato | Tipo / Marca loading-domain-example.com | 2026-06-20 | phishing un-altro-dominio-falso.vip | 2026-06-20 | phishing dominio-terzo-placeholder.icu | 2026-06-19 | phishing dominio-quarto-posto.com | 2026-06-19 | phishing dominio-quinto-separatore-di-posizione.xyz | 2026-06-18 | phishing Prove e indagini correlate phishdestroy/nicenic-evidence PUBBLICO [https://github.com/phishdestroy/nicenic-evidence] Report dati in tempo reale (GitHub Pages) [https://github.com/phishdestroy/nicenic-evidence] Articoli correlati Il verdetto di NiceNIC NiceNIC esiste davvero? Mancata risposta in caso di abuso da parte del registrar ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (5 mentions) api.destroy.tools (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/it/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.