# PhishDestroy — tr/nicenic-evidence ================================================================ Title: NiceNIC Kanıtları — 22.535 Kimlik Avı Alan Adı Canonical: https://phishdestroy.io/tr/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://raw.githubusercontent.com/phishdestroy/nicenic-evidence/master/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- 351.701 NiceNIC alan adının taraması sonucunda 22.535 adet doğrulanmış kimlik avı vakası tespit edildi (%6,4). Canlı tespit verilerini içeren eksiksiz kanıt dosyası. ## STRUCTURE ---------------------------------------------------------------- - NiceNIC Uluslararası Grubu - Önemli Bulgular - Canlı Algılama Akışı - Kanıtlar ve İlgili Soruşturma ## CONTENT ---------------------------------------------------------------- IANA #3765 NiceNIC Uluslararası Grubu Endüstriyel ölçekte kripto para dolandırıcılığına olanak tanıyan Çinli alan adı kayıt kuruluşu. Taranan 351.701 alan adından 22.535’ü dolandırıcılık amaçlı olduğu doğrulandı. 25,248 Toplam Tespit Edilen 1,466 Son 30 Gün 351,701 Bölge Taraması Toplamı 6.4% Kimlik Avı Oranı Önemli Bulgular Canlı rapor mevcut: GitHub Pages’da tam bölge tarama dökümleri, günlük kayıt grafikleri ve işlenmemiş alan adı listeleri yayınlanmaktadır. Canlı Raporu Görüntüle [https://github.com/phishdestroy/nicenic-evidence] Her on altı alan adından biri bir kimlik avı sitesidir. NiceNIC’te kayıtlı 351.701 alan adını kapsayan kapsamlı taramamızda, 22.535 adet doğrulanmış kimlik avı sayfası tespit edildi — bu da %6,4’lük bir bulaşma oranına tekabül ediyor. Bu büyüklükteki bir kayıt kuruluşu için bu rakam olağanüstü; sektör ortalaması ise %0,5’in oldukça altında yer alıyor. Kripto platformları birincil hedef konumundadır. Sadece Coinbase’e ait 3.798 sahte alan adı tespit edildi; Ledger (1.317) ve Kraken (1.214) de yoğun bir şekilde hedef alındı. Bu eğilim, alan adlarını toplu olarak kaydeden, bunları kısa bir süre çalıştıran ve ardından yeni altyapılara geçiş yapan organize tohum cümle toplama operasyonlarıyla tutarlıdır. Kayıt verilerindeki ani artışlar, koordineli bir aktörün faaliyetlerini ortaya koymaktadır. 16 Haziran 2026 tarihinde, tek bir günde 1.382 kimlik avı etki alanı kaydedildi — bu rakam, günlük ortalamanın 14,9 katıdır. Bu büyüklükteki ani artışlar kendiliğinden gerçekleşmez; bunlar, kayıt kuruluşlarıyla doğrudan ilişkileri olan, önceden onaylanmış ödeme yöntemlerine sahip ve otomatikleştirilmiş sağlama süreçlerine sahip az sayıda aktörün varlığını gösterir. .com baskın olsa da, diğer TLD’ler yedek alan olarak işlev görüyor. Taranan 351.701 alan adından 194.812’si (%55,4) .com uzantısını kullanmaktadır. Ancak, NiceNIC'in .vip (27.121 alan adı) ve .icu (16.517 alan adı) uzantılarını yönetmesi, .com uzantılı alan adlarını hızlı bir şekilde elde etmenin zor olduğu durumlarda siber suçluların yoğun olarak istismar ettiği düşük maliyetli toplu kayıt kanalları sunmaktadır. Kötüye kullanım vakalarına yönelik müdahale, yapısal olarak mevcut değildir. PhishDestroy, çeşitli bildirim kanalları aracılığıyla NiceNIC’e yüzlerce kötüye kullanım raporu sunmuştur. Aktif kimlik avı altyapıları için kaldırma oranları sıfıra yakın seviyelerde seyretmektedir. Kaldırma bildirimleri alan alan adları, 24–48 saat içinde aynı kayıt kuruluşu hesabı altında sıklıkla yeniden aktif hale gelmektedir; bu durum, hesap düzeyinde herhangi bir yaptırım uygulanmadığını göstermektedir. Veri setinin tamamı kamuya açık bir şekilde arşivlenmiştir. Her bir kimlik avı etki alanı, kayıt tarihi, hedef alınan marka ve kötüye kullanım bildirimi, halka açık kanıt havuzunda belgelenmektedir. Veriler, kolluk kuvvetleri tarafından değerlendirilmek ve ICANN uyum incelemesi için uygun şekilde yapılandırılmıştır. En Çok Hedef Alınan Markalar Coinbase 3.798 Defter 1.317 Kraken 1.214 Bölgedeki En Popüler Üst Düzey Alan Adları TLD | Alan adları .com | 194,812 .vip | 27,121 .icu | 16,517 Canlı Algılama Akışı PhishDestroy tarafından tespit edilen en son NiceNIC kimlik avı alan adları. Sürekli güncellenmektedir. Etki Alanı | Algılandı | Tür / Marka loading-domain-example.com | 2026-06-20 | kimlik avı başka-sahte-alan-adı.vip | 2026-06-20 | kimlik avı üçüncü-yer tutucu-alanadı.icu | 2026-06-19 | kimlik avı dördüncü-yer tutucu-alanadı.com | 2026-06-19 | kimlik avı beşinci-yer tutucu-alanadı.xyz | 2026-06-18 | kimlik avı Kanıtlar ve İlgili Soruşturma phishdestroy/nicenic-evidence GENEL [https://github.com/phishdestroy/nicenic-evidence] Canlı Veri Raporu (GitHub Pages) [https://github.com/phishdestroy/nicenic-evidence] İlgili Makaleler NiceNIC Değerlendirmesi NiceNIC gerçek mi? Kayıt Görevlisinin Kötüye Kullanımına Karşı Müdahale Başarısızlığı ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (5 mentions) api.destroy.tools (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/tr/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.