# PhishDestroy — pt-br/nicenic-evidence ================================================================ Title: Evidências da NiceNIC — 22.535 domínios de phishing Canonical: https://phishdestroy.io/pt-br/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://raw.githubusercontent.com/phishdestroy/nicenic-evidence/master/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- Uma varredura por zona em 351.701 domínios NiceNIC identificou 22.535 casos confirmados de phishing (6,4%). Dossiê completo de evidências com feed de detecção em tempo real. ## STRUCTURE ---------------------------------------------------------------- - Grupo NiceNIC International - Principais conclusões - Feed de detecção em tempo real - Provas e investigação relacionada ## CONTENT ---------------------------------------------------------------- IANA nº 3765 Grupo NiceNIC International Registrador chinês facilita ataques de phishing relacionados a criptomoedas em escala industrial. 22.535 domínios de phishing confirmados entre 351.701 analisados. 25,248 Total detectado 1,466 Últimos 30 dias 351,701 Total da varredura de zona 6.4% Índice de phishing Principais conclusões Reportagem ao vivo disponível: A análise detalhada da varredura completa da zona, os gráficos de registros diários e as listas de domínios em formato bruto são publicados no GitHub Pages. Ver reportagem ao vivo [https://github.com/phishdestroy/nicenic-evidence] Um em cada dezesseis domínios é um site de phishing. Nossa varredura completa da zona, que abrangeu 351.701 domínios registrados no NiceNIC, identificou 22.535 páginas de phishing confirmadas — uma taxa de contaminação de 6,4%. Para um registrador desse porte, esse número é extraordinário; a média do setor fica bem abaixo de 0,5%. As plataformas de criptomoedas são o alvo principal. Somente a Coinbase foi responsável por 3.798 domínios falsificados, com a Ledger (1.317) e a Kraken (1.214) também sendo alvos frequentes. Esse padrão é consistente com operações organizadas de coleta de frases-semente, nas quais os domínios são registrados em massa, mantidos em operação por um curto período e, em seguida, transferidos para uma nova infraestrutura. Picos de registros revelam atividades coordenadas por agentes. Em 16 de junho de 2026, 1.382 domínios de phishing foram registrados em um único dia — 14,9 vezes a média diária. Picos dessa magnitude não ocorrem espontaneamente; eles indicam um pequeno número de agentes com relações diretas com registradores, meios de pagamento pré-aprovados e fluxos de provisionamento automatizados. O .com domina, mas os TLDs genéricos servem como alternativa. Dos 351.701 domínios analisados, 194.812 (55,4%) utilizam a extensão .com. No entanto, a gestão da NiceNIC dos domínios .vip (27.121 domínios) e .icu (16.517 domínios) oferece canais de registro em massa a baixo custo, que os agentes mal-intencionados exploram intensamente quando é mais difícil adquirir domínios .com rapidamente. A resposta a casos de abuso está estruturalmente ausente. A PhishDestroy enviou centenas de denúncias de abuso à NiceNIC por meio de diversos canais de denúncia. As taxas de remoção permanecem próximas de zero para infraestruturas ativas de phishing. Os domínios que recebem notificações de remoção costumam ser reativados dentro de 24 a 48 horas na mesma conta do registrador, o que indica que não há aplicação de medidas de fiscalização no nível da conta. O conjunto de dados completo está arquivado publicamente. Todos os domínios de phishing, datas de registro, marcas visadas e denúncias de abuso são documentados no repositório público de evidências. Os dados são estruturados para o recebimento pelas autoridades policiais e para a análise de conformidade da ICANN. Principais marcas visadas Coinbase 3.798 Livro contábil 1.317 Kraken 1.214 Principais TLDs na zona TLD | Domínios .com | 194,812 .vip | 27,121 .icu | 16,517 Feed de detecção em tempo real Domínios de phishing do NiceNIC mais recentes detectados pelo PhishDestroy. Atualizados continuamente. Domínio | Detectado | Tipo / Marca loading-domain-example.com | 2026-06-20 | phishing outro-domínio-falso.vip | 2026-06-20 | phishing domínio-de-terceiro-lugar.icu | 2026-06-19 | phishing domínio-com-marcador-de-quarto-lugar.com | 2026-06-19 | phishing domínio-de-quinto-lugar.xyz | 2026-06-18 | phishing Provas e investigação relacionada phishdestroy/nicenic-evidence PÚBLICO [https://github.com/phishdestroy/nicenic-evidence] Relatório de dados em tempo real (GitHub Pages) [https://github.com/phishdestroy/nicenic-evidence] Artigos relacionados Veredicto da NiceNIC O NiceNIC é real? Falha na resposta a abuso por parte do registrador ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (5 mentions) api.destroy.tools (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/pt-br/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.