NICENIC INTERNATIONAL GROUP CO., LIMITED
ChainPatrol
Web-Check 
REGISTRAR NEGLIGENCE · EGREGIOUS
NICENIC INTERNATIONAL GROUP CO., LIMITED was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abuse@gen.xyz with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 1 month later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260628-F1EF76
Current status
Serving traffic (alive)
ドメインのセキュリティと脅威インテリジェンス
https-trip75co[.]
https-trip75co[.]icu
https-trip75co.icu のフィッシング・安全性チェック
“https://trip75.co подбора TripSkan недвижимости trip75 co Московская область”
脅威の評決
クリティカル
93/100 証拠スコア
可用性
最後に確認されたアクティブな状態
最新の保存された到達可能性の観測
リスクシグナル
VirusTotal 検出数: 8/91
Spamhaus DBL: DBL_PHISH
最後に確認されたアクティブな状態
8/91 VT
URLQuery: 2 detections
OTX: 1 pulse
2026年6月28日
NL
+ その他
NL
+ その他
レポート概要
https-trip75co.icu：VirusTotal の 91 エンジン中 8 件が検出。DNS、SSL、レジストラ、ブロックリスト、脅威情報を確認できます。
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
Evidence Summary
CRITICAL
PhishDestroy first recorded https-trip75co.icu on Jun 28, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 93/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:23 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 8 detections from 91 scanners in the stored check on Aug 2, 2026 at 04:20 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.
Other stored evidence. Google Safe Browsing stored no positive flag on Jun 28, 2026 at 15:54 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Jun 28, 2026 at 16:00 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 29, 2026 at 00:30 UTC. A URLScan capture is stored from Jun 28, 2026 at 15:53 UTC.
Stored context lists registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 198.13.158.219, registration date Jun 16, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
8 det.
URLQuery
2 det.
OTX AlienVault
URLScan
Gridinsoft
0/100
TLS証明書
Let's Encrypt
年齢
2 mo New
観測ステータス
最後に確認されたアクティブな状態 200
DestroyList
掲載あり
データの網羅性
VirusTotal
8 / 91
URLQuery
2 det.
OTX
1 pulse
CFレーダー
クリーン
URLScan capture
保存されたレポート
URLScan verdict
分析完了
DNSブロック
チェックされていない
TLS
valid certificate, 77d
WHOIS
2 mo old
Screenshot
3 ソースキャプチャ
リダイレクトチェーン
調査されていない
Gridinsoft
0/100
ネットワークセキュリティインテリジェンス Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
脅威対応 Pipeline
Discovery
Checks
Reports
可用性
13/14
事前発見とデータ取り込み
Threat Intelligence Checks
Notification Records
公開・稼働状況
公開ブロックリスト登録状況
証拠の収集
ドメイン・インテリジェンス
ドメインhttps-trip75co.icu
URLScan Verdict
分析完了
score 0 report ↗
サーバー / ASN
nginx · AS399629 BL Networks
IPレピュテーション
abuse score 0/100 0 reports checked 2026年7月28日
レジストラ
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IPアドレス
198.13.158.219
登録情報作成日 2026年6月16日 (46d · New) — Expires 2027年6月16日
HTTPステータス200
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年6月28日
ネームサーバーsimon.ns.cloudflare.comsuzanne.ns.cloudflare.com
TLS Fingerprintee3222ec9d8f5aace9572f944a13d0f026520d62…
Favicon Hash
Case IDPD-20260628-F1EF76
SHORTDOTゾーン · 公開証拠
.icu
不正利用のために作られ、保護として売り戻される。
不正利用のために作られ、保護として売り戻される。
私たちの証拠アーカイブは、ShortDotが運営する7つのゾーンの全登録ドメインを追跡しています。レジストリの年間卸売収益を約1,260万ドルと推計しており、現在までに検証済みの正当な事業は一つも確認されていません。私たちの評価では、これらのゾーンはほぼ例外なく使い捨ての不正利用インフラとして機能し、その一方で同じ商業圏の企業が、そこで生じるゴミからブランドを守るサービスを販売しています。ShortDotは収益を得て、インターネットはゴミ捨て場を引き受けます。
ShortDot SA · Luxembourg 7ゾーン · ゾーン全体の証拠を毎日更新
ShortDot証拠リポジトリを開く
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
ICANNには支払いが済んだ。説明責任は届かなかった。
このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。
認定：収益化済み。説明責任：後ほどもう一度ご確認ください。
そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。
認定は契約であり、安全のお墨付きではありません。
ICANNの手数料を確認
RAA §3.18を読む
PHISHDESTROY INVESTIGATIONICANNカルテル：誰も守らない契約に年間1億5500万ドル
使用技術 · 1 identified
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する
証拠を提出し、他の人を守る手助けをしましょう
VirusTotalによる分析
8 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
alphaMountain.ai
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
LevelBlue
SOCRadar
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of https-trip75co.icu · checked Jun 28, 2026
100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.84s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
証拠および外部報告書
証券分析
OSINTおよび情報分析
DNSとネットワーク
SEOとドメイン
このサイトによって何か影響を受けましたか？
あなたは一人ではありません。そして、恥じるようなことは何一つありません。 詐欺師たちは、人々の信頼を悪用する手口が巧妙な犯罪者です。被害に遭った経験を報告することは、詐欺に対する最も強力な武器となります。あなたの報告は、他の人が被害に遭うのを防ぎ、法執行機関が対策を講じる助けとなります。 沈黙こそが、詐欺師にとって最大の強みである。 壊して。
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
国を選択してください...
97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます
自分で確認して送信する
関連インフラとレポート
Shared IP 198.13.158.219 3
この発信元 IP は複数のフィッシング ドメインをホストします。インフラストラクチャはキャンペーン全体で共有される可能性があります。
https--slon4at.icu 
omgit9.lat 同じレジストラ: NiceNIC 6
ettherscin.net 最近の脅威レポート 6
PhishDestroy データベースから最近追加されたレポート。これらの検出リンクは、共有インフラストラクチャや所有権を意味するものではありません。
このレポートについて: https-trip75co.icu
このレポートは、PhishDestroy が入手できる最新の保管証拠を示します。ソースのタイムスタンプが利用可能な場合には表示されます。入手可能性とベンダーの判断は収集後に変更される可能性があります。
キャプチャされたサイトには、ページ タイトル “https://trip75.co подбора TripSkan недвижимости trip75 co Московская область” が表示されていました。
2026年8月2日 の時点で、https-trip75co.icu は 8 セキュリティ エンジンから検出されました。
このリストが不正確であると思われる場合は、異議申し立てを提出する までご連絡ください。当社の方法論について詳しくは、よくある質問ページ をご覧ください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください