# PhishDestroy — ja/nicenic-evidence ================================================================ Title: NiceNICの証拠 — 22,535件のフィッシングドメイン Canonical: https://phishdestroy.io/ja/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://gitlab.com/phishdestroy/nicenic-evidence/-/raw/main/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- 351,701件のNiceNICドメインを対象としたゾーンスキャンにより、22,535件のフィッシングが確認されました（6.4％）。リアルタイム検出フィードを含む完全な証拠資料。 ## STRUCTURE ---------------------------------------------------------------- - NiceNICインターナショナル・グループ - 主な調査結果 - リアルタイム検知フィード - 証拠および関連する捜査 ## CONTENT ---------------------------------------------------------------- IANA #3765 NiceNICインターナショナル・グループ 中国のドメイン登録事業者が、産業規模の暗号資産フィッシングを可能にしている。スキャン対象となった351,701件のうち、22,535件のフィッシングドメインが確認された。 25,248 検出総数 1,466 過去30日間 351,701 ゾーンスキャン合計 6.4% フィッシング発生率 主な調査結果 ライブレポートを公開中： ゾーンスキャンの詳細な分析結果、毎日の登録状況チャート、および未加工のドメインリストは、GitHub Pagesで公開されています。 ライブレポートを見る [https://gitlab.com/phishdestroy/nicenic-evidence] 16のドメインのうち1つがフィッシングサイトです。 NiceNICに登録されている351,701件のドメインを対象に実施した全ゾーンスキャンにより、22,535件のフィッシングページが確認されました。これは6.4%の汚染率に相当します。この規模のレジストラとしては、この数値は極めて異例であり、業界の基準値は0.5%を大幅に下回っています。 暗号資産プラットフォームが主な標的となっている。 Coinbaseだけで3,798件のなりすましドメインが確認され、Ledger（1,317件）やKraken（1,214件）も標的として頻繁に狙われていた。この傾向は、ドメインを一括登録し、短期間運用した後、新たなインフラへと移行するという、組織的なシードフレーズ収集活動と一致している。 登録の急増から、組織的な攻撃者の活動が明らかになった。 2026年6月16日、1日で1,382件のフィッシングドメインが登録されました。これは1日あたりの平均登録数の14.9倍に相当します。これほどの規模の急増は自然発生的なものではありません。これは、レジストラと直接的な関係を持ち、事前に承認された支払い方法を備え、自動化されたプロビジョニング体制を整えた少数の攻撃者が関与していることを示しています。 .comが主流ですが、その他のTLDが補完的な役割を果たしています。 スキャン対象となった351,701件のドメインのうち、194,812件（55.4%）が.comを使用しています。 しかし、NiceNICが管理する.vip（27,121ドメイン）および.icu（16,517ドメイン）は、低コストで一括登録が可能なチャネルを提供しており、.comのドメインを迅速に取得することが困難な場合、脅威アクターはこれらを多用しています。 虐待への対応体制が構造的に欠如している。 PhishDestroyは、複数の通報チャネルを通じてNiceNICに数百件の不正利用報告を提出してきました。しかし、稼働中のフィッシングインフラに対する削除率は依然としてほぼゼロのままです。削除通知を受けたドメインは、24～48時間以内に同じレジストラアカウントの下で再登録されることが頻繁に見られ、アカウントレベルでの対策が講じられていないことを示しています。 データセット全体は公開アーカイブに保存されています。 すべてのフィッシングドメイン、登録日、標的となったブランド、および不正利用の報告は、公開証拠リポジトリに記録されています。このデータは、法執行機関による情報受理およびICANNのコンプライアンス審査に対応できるよう体系化されています。 主なターゲットブランド コインベース 3,798 元帳 1,317 クラーケン 1,214 ゾーン内の上位TLD TLD | ドメイン .com | 194,812 .vip | 27,121 .icu | 16,517 リアルタイム検知フィード PhishDestroyによって検出された最新のNiceNICフィッシングドメイン。随時更新されています。 ドメイン | 検出されました | 種類／ブランド — | — | — — | — | — — | — | — — | — | — — | — | — 証拠および関連する捜査 phishdestroy/nicenic-evidence 一般公開 [https://gitlab.com/phishdestroy/nicenic-evidence] ライブデータレポート（GitHub Pages） [https://gitlab.com/phishdestroy/nicenic-evidence] 関連記事 NiceNICの評価 NiceNICは実在するのでしょうか？ レジストラによる不正利用への対応の失敗 ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (4 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ja/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.