NiceNIC Sonucu: Her Alan Adı İncelendi, Hiçbir Meşru Kullanım Bulunamadı

Kontrol Etmeye Karar Verdik

İlk araştırmamızda, NiceNIC’in ICANN tarafından akredite edilmiş ve küresel siber suçlara zemin hazırlayan bir kayıt kuruluşu olduğu ortaya çıktıktan sonra, akıllarda tek bir soru kaldı: Gerçekten HER ŞEY o kadar kötü mü? Kimlik avı, kripto dolandırıcılığı ve daha da kötülerinin oluşturduğu yığının altında meşru işletmeler de olabilir mi?

Bunu araştırmaya karar verdik. NiceNIC’in tüm alan adı portföyünü inceledik — her bir kaydı, her bir IP adresini ve erişebildiğimiz her bir içerik parçasını. Sonuç olarak, herkesin bağımsız olarak doğrulayabilmesi için GitHub’da yayınlanan 24,7 MB’lık bir veri kümesi ortaya çıktı.

Sonuç oybirliğiyle ve kesin bir şekilde ortaya çıktı.

Bu araştırma, ilk bulgularımıza dayanmaktadır. Konunun tamamını okuyun:

• İlk NiceNIC araştırmamız (Ağustos 2025)
• DecodeCybercrime bağımsız araştırması

Bulgularımız

NiceNIC aracılığıyla kaydedilen alan adları, aşağıdaki açık suistimal kategorilerine girmektedir:

Tek “sınırda” kategorisi kumar idi — ancak bu bile detaylı inceleme sonucunda çürüdü. Kumar alan adları, daha önce soruşturduğumuz sahte kumarhane işletmelerine doğrudan bağlanıyordu: OFEDREX 383 doğrulanmış kurbanıyla, Luxard Kumar deepfake ünlü reklamlarıyla. Bunlar meşru kumar siteleri değil. Farklı görünümler takmış aynı dolandırıcılık platformları.

Hacker Forumu Bağlantısı

NiceNIC’in siber suçlularla olan ilişkisi, pasif ihmali çok aşmaktadır. Bu kayıt kuruluşu, bu ekosisteme aktif olarak katılmaktadır:

Önemli Olaylar

5.000 Ceza Makbuzu Göz Ardı Edildi

Bu rakam bir tahmin değildir. Tekrarlardan dolayı şişirilmiş değildir. 5.000'den fazla benzersiz şikayet bileti NiceNIC alan adlarına karşı şikayetler sunuldu — her biri yeni kanıtlar içeren ve her biri farklı bir kötü amaçlı alan adıyla ilgili. Bu sayıya, tekrarlanan şikayetler, takip başvuruları ve çapraz referanslı raporlar dahil değildir.

Yanıt şekli her zaman aynıydı:

İstismarın Mekanizmaları

• 48 saatlik askıya alma gecikmesi: NiceNIC’in iç politikası, bildirilen alan adlarının 48 saat boyunca aktif kalmasına izin vererek dolandırıcılara kurbanların parasını boşaltmak için bolca zaman tanıyor
• WHOIS/RDAP manipülasyonu: müşterilerin talebi üzerine kasıtlı olarak devre dışı bırakılmış veya işlevsiz hale getirilmiş olup, bu durum ICANN RAA şeffaflık gerekliliklerini ihlal etmektedir
• Otomatik olarak kapatılan şikayetler: abuse@nicenic.net adresine gönderilen biletler, otomatik olarak alan adı sahiplerine iletilir ve kapatılır

Sonuç

Kanıtlara dayanarak — alan adının kapsamlı incelemesi, 5.000’den fazla göz ardı edilen destek talebi, hacker forumlarındaki varlığı, FBI olayı, ihbarcıya yönelik tehditler ve teyit edilmiş sıfır meşru kullanım oranı — PhishDestroy kesin bir karar vermiştir:

Bu, genel bir ceza değildir. Bu, istatistiksel bir sonuçtur. İncelenen içeriğin %100’ü zararlı olduğunda ve kayıt sağlayıcısı bunu aktif olarak mümkün kıldığında, kayıt sağlayıcısı suç altyapısının ta kendisidir.

İş modeli gayet açık: suçlulardan alan adı ücreti almak, tüm kötüye kullanım bildirimlerini görmezden gelmek, ihbarcıların verilerini saldırganlarla paylaşmak, hacker forumlarında reklam vermek. Bu bir gri alan değil. Bu, organize suç için oluşturulmuş organize bir altyapıdır. Bu konuda oluşturulacak bir hukuki emsal, ICANN çatısı altında faaliyet gösteren her “kurşun geçirmez” kayıt kuruluşuna bir mesaj verecektir.

Oyuna Katılın: Güvenilir Bir Alan Adı Bulun

Bu çalışmayı kamuoyuna açıklıyoruz. Veri setinin tamamı yayınlandı. İncelediğimiz tüm NiceNIC alan adları, indirilmeye ve bağımsız doğrulamaya açıktır.

Kurallar basit: NiceNIC üzerinden kayıtlı tek bir geçerli alan adı bulun. Gerçek bir işletme olabilir. Kişisel bir web sitesi olabilir. Kimlik hırsızlığı, dolandırıcılık ya da daha kötüsü olmayan herhangi bir şey olabilir.

Eğer bir tane bulursanız, bize haber verin. Biz henüz bulamadık.