Расследование в отношении аккредитованного ICANN регистратора с беспрецедентным показателем фишинга в 1 141,74 — компания предоставляет структурную защиту мошенническим сетям, способствовала краже 8,5 млн долларов из Trust Wallet и открыто признала: «Мы не против мошенничества».
Время чтения: 8 минут· Обновлено Март 2026 года· PhishDestroy Intelligence
NiceNIC — это не просто «неэффективная компания», это статистическая невозможность в рамках легальной коммерческой деятельности. Согласно данным Информационного центра по киберпреступности за 2025 год, их показатель фишинга составляет 1,141.74 заставляет их выступать в роли хозяев Число подтвержденных случаев мошенничества на одну регистрацию в 320 раз выше по сравнению с отраслевыми стандартами.
Сравнение показателей фишинга (2025 г.)
3.5
GoDaddy
3.2
Google
8.4
Reg.ru
1,141
NiceNIC
Что это означает
В то время как у легальных регистраторов этот показатель не превышает 10, компания NiceNIC работает при в 100–300 раз выше среднего показателя по отрасли. Это не халатность — это инфраструктура, созданная для мошенничества. Эти индикаторы компрометации (IOC) свидетельствуют о систематическом использовании хостинговых практик, допускающих злоупотребления, что нарушает стандарты соответствия ICANN.
Тактика «недостаточности доказательств»
PhishDestroy отправляет в NiceNIC комплексные пакеты данных для криминалистической экспертизы, содержащие:
PDF-файлы для судебной экспертизы содержащие сигнатуры вредоносных скриптов и код для перенаправления средств
Отчеты VirusTotal отображается 15–20 и более обнаруженных поставщиков
Скриншоты мошеннических порталов для входа в систему
История DNS и сопоставление IP-адресов
Метаданные JSON с использованием технических индикаторов
В их автоматическом ответе говорится, что этого недостаточно:
«Благодарим вас за отправку сообщения... Однако на данном этапе предоставленной информации недостаточно, чтобы наша команда смогла проверить данную проблему...»
— Команда по обеспечению соответствия NiceNIC (автоматический ответ)
Правда
Имеющиеся данные подтверждают работу службы поддержки NiceNIC намеренно отказывается открывать вложения для обеспечения юридической «возможности отрицания». Домены, по которым зафиксировано 16 и более обнаружений в VirusTotal, остаются активными более 1 000 часов. Такая практика подрывает усилия по сбору информации об угрозах, связанных с доменами, во всей отрасли.
Рекомендовано мошенниками
Сообщение на форуме в дарквебе, в котором рекомендуется сервис NiceNIC, поскольку он игнорирует все сообщения о злоупотреблениях — РАСКРЫТО
Исследование, проведенное Брайан Кребс (Расследование «Soulless») выявило, что NiceNIC является основной платформой для российских Панель игрока сети. Операторы мошеннических панелей активно обучают своих партнёров работе с NiceNIC.
«Обратитесь в NiceNIC. Они лояльно относятся к нашему бизнесу. Если PhishDestroy подаст жалобу, просто проигнорируйте её. NiceNIC автоматически вышлет стандартный отказ с указанием «отсутствия доказательств».»
— Утечка инструкций операторов «Gambler Panel» из Telegram
Бездушная машина
Брайан Кребс выявил сеть, насчитывающую более 1 200 одинаковых мошеннических сайтов с использованием инфраструктуры NiceNIC — на всех запущены одни и те же скрипты drainer.
Новости из мира технологий для азартных игроков
В группах Telegram открыто рекомендуют NiceNIC для размещения операций по сбору криптовалюты, ссылаясь на их «лояльность к бизнесу».
Ограбление Trust Wallet на сумму 8,5 млн долларов
Декабрь 2025 года — самый катастрофический сбой в истории NiceNIC
$8,500,000
Порог подтвержденных убытков
Полный контроль над стеком
NiceNIC была одновременно и Регистратор И хостинг-провайдер для инфраструктуры вывода данных. У них была полная техническая возможность отключить эти узлы, но они сознательно оставили их в рабочем состоянии.
Оператор ведет прямую трансляцию
Оператор NiceNIC был Онлайн в Telegram во время ограбления. У них не было функции «Премиум-конфиденциальности», из-за чего их статус стал известен. Они игнорировали предупреждения системы безопасности, в то время как были похищены миллионы.
100% обеспечение непрерывности работы
Инфраструктура продолжала функционировать до тех пор, пока не был выведен последний цент. Компания NiceNIC обеспечивала злоумышленникам полную оперативную поддержку.
Инфраструктура для вывода данных
NS3.MY-NDNS.COM
NS4.MY-NDNS.COM
Публичное исповедание
10 января 2026 года в Twitter компании NiceNIC был опубликован манифест, который потряс сообщество специалистов по кибербезопасности:
«Мы не против мошенничества… мы здесь, чтобы заработать».
После того как этот пост стал вирусным, они инсценировали фальшивый «российский взлом», использовав имя «Джулиани» чтобы сохранить возможность опровергнуть это перед ICANN. Но ущерб уже был нанесён — их истинная позиция стала известна.
Картина ясна
Автоматические отказы + поддержка мошенников + признание в Twitter + кража на сумму 8,5 млн долларов = Это не нарушение нормативных требований. Это бизнес-модель.
Доказательства и документация
Скачайте отчеты о криминалистической экспертизе, которые, по утверждению NiceNIC, являются «недостаточными»:
NiceNIC (IANA 3765) — это не компания-аналог в отрасли, а инфраструктурный партнер глобальной киберпреступности. Доказательства исчерпывающие. Последствия кражи катастрофичны. Время предупреждений прошло.
Хронология событий, показывающая, что домены NiceNIC, зарегистрированные бесплатно, привели к игнорированию сообщений о злоупотреблениях на сумму 24 млн долларов и краже 8,5 млн долларов у потерпевших
Уведомление о прозрачности. PhishDestroy — это некоммерческий независимый проект. Наши исследования могут отражать некоторую предвзятость в отношении мошеннической инфраструктуры и сервисов, способствующих её функционированию. Мы призываем читателей критически и независимо оценивать все материалы. Ознакомьтесь с полным текстом нашего заявления о прозрачности →
