NiceNICインターナショナル・グループ

主な調査結果

• 16のドメインのうち1つがフィッシングサイトです。 NiceNICに登録されている351,701件のドメインを対象に実施した全ゾーンスキャンにより、22,535件のフィッシングページが確認されました。これは6.4%の汚染率に相当します。この規模のレジストラとしては、この数値は極めて異例であり、業界の基準値は0.5%を大幅に下回っています。
• 暗号資産プラットフォームが主な標的となっている。 Coinbaseだけで3,798件のなりすましドメインが確認され、Ledger（1,317件）やKraken（1,214件）も標的として頻繁に狙われていた。この傾向は、ドメインを一括登録し、短期間運用した後、新たなインフラへと移行するという、組織的なシードフレーズ収集活動と一致している。
• 登録の急増から、組織的な攻撃者の活動が明らかになった。 2026年6月16日、1日で1,382件のフィッシングドメインが登録されました。これは1日あたりの平均登録数の14.9倍に相当します。これほどの規模の急増は自然発生的なものではありません。これは、レジストラと直接的な関係を持ち、事前に承認された支払い方法を備え、自動化されたプロビジョニング体制を整えた少数の攻撃者が関与していることを示しています。
• .comが主流ですが、その他のTLDが補完的な役割を果たしています。 スキャン対象となった351,701件のドメインのうち、194,812件（55.4%）が.comを使用しています。 しかし、NiceNICが管理する.vip（27,121ドメイン）および.icu（16,517ドメイン）は、低コストで一括登録が可能なチャネルを提供しており、.comのドメインを迅速に取得することが困難な場合、脅威アクターはこれらを多用しています。
• 虐待への対応体制が構造的に欠如している。 PhishDestroyは、複数の通報チャネルを通じてNiceNICに数百件の不正利用報告を提出してきました。しかし、稼働中のフィッシングインフラに対する削除率は依然としてほぼゼロのままです。削除通知を受けたドメインは、24～48時間以内に同じレジストラアカウントの下で再登録されることが頻繁に見られ、アカウントレベルでの対策が講じられていないことを示しています。
• データセット全体は公開アーカイブに保存されています。 すべてのフィッシングドメイン、登録日、標的となったブランド、および不正利用の報告は、公開証拠リポジトリに記録されています。このデータは、法執行機関による情報受理およびICANNのコンプライアンス審査に対応できるよう体系化されています。

リアルタイム検知フィード

PhishDestroyによって検出された最新のNiceNICフィッシングドメイン。随時更新されています。

証拠および関連する捜査