IANA 3765 · NiceNIC INTERNATIONAL GROUP CO., LIMITED · 香港
私たちの最初の調査により、ICANN認定レジストラであるNiceNICが世界的なサイバー犯罪の温床であることが明らかになった後、一つの疑問が残った。果たして、この企業は本当に「すべてが悪い」のだろうか？フィッシングや仮想通貨詐欺、さらにはそれ以上の悪質な行為の山の下に、正当なビジネスが埋もれている可能性はないのだろうか？
そこで、私たちは真相を突き止めることにしました。NiceNICのドメインポートフォリオ全体――登録されているすべてのドメイン、すべてのIPアドレス、アクセス可能なすべてのコンテンツ――を精査しました。その結果得られた24.7 MBのデータセットは、GitHubで公開されており、誰でも独自に検証することができます。
結論は満場一致で、明確なものだった。
私たちは、どんな正当な利用事例でも探しました。まっとうなビジネスが1つでも。個人のブログ。ポートフォリオサイト。 見つかりませんでした。
本調査は、私たちの当初の調査結果に基づいています。詳しい背景については以下をご覧ください：
NiceNICを通じて登録されたドメインは、以下の明確な悪用カテゴリーに分類されます：
| カテゴリ | 有病率 | 注記 |
|---|---|---|
| 仮想通貨フィッシングとドレイナー | 支配的な | 財布を空にする詐欺、偽の取引所、エアドロップ詐欺 |
| 偽のギャンブルとカジノ | 高い | すでに調査済みの活動（OFEDREX、LuxardGambling）と関連している |
| フィッシング（全般） | 高い | 認証情報の収集、ブランドなりすまし |
| マルウェアの拡散 | 中程度 | ドライブバイダウンロード、偽のソフトウェア |
| 非公開の犯罪関連コンテンツ | 現在 | あらゆる法域において刑法に違反する内容 — 意図的に記載を控えている |
NiceNICのドメインでホストされているコンテンツの中には、その内容が極めて過激なため、詳細に説明すること自体が無責任となるものもあります。世界的に見て刑法に違反するカテゴリーが存在します。 私たちはすべてを記録しました。具体的な内容については公表しません。
唯一「境界線上の」カテゴリーとされたのはギャンブルだったが、それも精査すると根拠が崩れてしまった。ギャンブル関連のドメインは、私たちがすでに調査していた偽のカジノ運営に直接結びついていた： OFEDREX 確認された犠牲者が383人に上るこの事件では、 LuxardGambling ディープフェイクを使った有名人の推薦を掲げています。これらは正規のギャンブルサイトではありません。見た目は違っても、中身は同じ詐欺サイトなのです。
NiceNICとサイバー犯罪者との関係は、単なる受動的な怠慢をはるかに超えています。このレジストラは、そのエコシステムに積極的に関与しています：
NiceNICがドメインの停止を解除しました FBIによるテイクダウン要請の後、その後、さらなるやり取りを防ぐため、FBI自身のアカウントを停止したと報じられている。
以下について議論した会話の記録 WHOISの無効化 そして、犯罪の容疑者たちに、万全のサービスを提供している。
通報者の情報を攻撃者に提供すること――不正通報プロセスを内部告発者に対する武器に変えてしまう。
この数字は推定値ではありません。重複によって水増しされているわけでもありません。 5,000件以上の個別の不正利用に関するチケット NiceNICのドメインに対して通報が寄せられました。それぞれに新たな証拠が添付されており、それぞれが異なる悪意のあるドメインに関するものです。この件数には、重複したエスカレーション、追って提出された通報、および相互参照された報告は含まれていません。
その反応のパターンはいつも同じだった：
5,000枚のチケットは、コンプライアンス違反ではありません。これは経営上の判断です。 無視されたチケットはすべて、収益が保護されています。
証拠――ドメインの全面的な調査、5,000件以上の未対応チケット、ハッカーフォーラムでの活動、FBIによる捜査、内部告発者への脅迫、そして正当な利用率がゼロであることが確認された事実――に基づき、PhishDestroyは以下の決定を下しました：
NiceNIC（IANA 3765）を通じて登録されたすべてのドメインは、PhishDestroyの脅威インテリジェンスシステムにおいて、現在「潜在的に危険」としてフラグが立てられています。 これは、当社のAPI、ブロックリスト、ブラウザの警告、およびすべてのパートナー連携に適用されます。
これは一律の処罰ではありません。統計的な結論です。審査対象のコンテンツが100％悪意のあるものであり、かつレジストラがそれを積極的に容認している場合、そのレジストラこそが犯罪インフラそのものです。
これは過失ではない。無能さでもない。これは、虐待への耐性を基盤としたビジネスモデルなのだ。 NICENIC INTERNATIONAL GROUP CO., LIMITEDの所有者は、刑事責任を問われるべきである — 行動しなかったからではなく、意図的に行動しないことを選んだからだ。私たちは責任の所在が明らかにされるのを待っている。
ビジネスモデルは明白だ。犯罪者からドメイン利用料を徴収し、すべての不正利用報告を無視し、内部告発者の情報を攻撃者に提供し、ハッカーフォーラムで広告を掲載する。これはグレーゾーンなどではない。これは組織犯罪のための組織的なインフラである。ここで法的先例が確立されれば、ICANNの傘下で活動するすべての「防弾」レジストラに対して、明確なメッセージが送られることになるだろう。
この取り組みを公開します。データセットの全内容が公開されています。私たちが検証したすべてのNiceNICドメインは、ダウンロードおよび独立した検証が可能です。
ルールは簡単です。NiceNICを通じて登録された、正当なドメインを1つ見つけることです。実在する企業のサイトでも、個人のウェブサイトでも構いません。フィッシングや詐欺、あるいはそれ以上の悪質なものでなければ、何でも構いません。
もし見つけたら、教えてください。私たちはまだ見つけていません。
登録日、IPアドレス、レジストラ情報を含む、NiceNICドメインの完全なリストです。ダウンロードして、ご自身で確認してください。
8万件以上のフィッシングドメインを収録したオープンソースのブロックリスト。リアルタイムで更新され、コミュニティからの投稿も受け付けています。
無料API、脅威スコアリング、一括チェック。APIキーは不要です。
どのドメインでも即座に確認できます。リスクスコアは0～100で、1回のリクエストにつき最大500ドメインまで一括分析が可能です。
NiceNICの不正が発覚：フィッシングスコア1,141.74、850万ドル相当のTrust Wallet盗難事件へのリンク、ICANNの関与。
独立した確認：NiceNICは、世界的なサイバー犯罪を助長する主要な「防弾」レジストラである。
NiceNICのビジネスモデルは、沈黙があるからこそ成り立っている。報告や通報、公の場での暴露が一つ増えるごとに、共犯となることの代償は高くなる。データは公開されている。証拠は圧倒的だ。行動を起こそう。