Звіти про фішингові домени NiceNIC та аналіз реагування на скарги

Задокументовані повідомлення про фішингові домени, результати розгляду скарг і докази щодо NiceNIC International Group Co., Limited.

199,384
Загальна кількість відстежених
193,857
Виявлено VT
92,444
Останнє підключення: активний
106,940
Недоступний під час останньої перевірки
203
VT — у процесі розгляду
NiceNIC

NiceNIC 🇨🇳

🇨🇳 Китай Засновано 2006 IANA #3765 nicenic.net
Повідомлення реєстратора · КРИТИЧНИЙ Victims should preserve the evidence and go directly to law enforcement

Do not waste time expecting NiceNIC or ICANN to solve the problem. Preserve the domain, full URL, screenshots, timestamps, transaction or wallet records, and all correspondence, then submit the evidence directly to your local law-enforcement or cybercrime authority. Thank you, ICANN, for the inaction: the accreditation badge remains visible while victims and independent researchers are left to do the accountability work.

NiceNIC investigation Реєстратор abuse investigation

Зверніться до місцевих органів влади

Виберіть свою країну, щоб ознайомитися з перевіреними офіційними каналами повідомлення про кіберзлочини. Додайте домен, щодо якого виникла проблема, щоб підготувати проект скарги місцевою мовою.

Ніщо не надсилається автоматично. Перевірте всі факти та подайте скаргу самостійно офіційним шляхом.

29,334
Фішингові домени
8,833
Все ще живий
2,209
Вилучено
99.4%
Рівень виявлення
7.8
Середній бал за шкалою VT
30.1%
Рівень виживання
29,334 надіслано повідомлень про фішингові домени: NiceNIC
PhishDestroy надсилає одне основне повідомлення про зловживання щодо кожного фішингового домену, внесеного до своєї бази даних загроз. Ця сторінка містить 29,334 домени, зареєстровані через NiceNIC, отже, загальна сума у первинному звіті становить 29,334. Початок охоплення бази даних May 30, 2025. 30% з цих зареєстрованих доменів залишаються активними, що свідчить про недостатнє дотримання політик щодо запобігання зловживанням.
99.4% доменів, позначених сервісом VirusTotal 20,301 домени з VT ≥ 5
Відстеження з May 2025 — останні новини: Sep 5, 2026
53/100
Global Оцінка ризику — High Risk
Based on 342M domains analyzed across 4,154 registrars
Full Analysis
279,738
Глобальні домени
69.6%
1-Year Reg
53.4%
Активний IPs

NICENIC INTERNATIONAL GROUP CO., LIMITED has a moderate risk score of 53/100, indicating potential abuse concerns. A striking 69.6% of domains are registered for only 1 year.

NiceNIC International Group Co., Limited 29,334 домени
Знімок екрана pillspromptbuy.com
pillspromptbuy.com
Приховано · У прямому ефіріmanta
Знімок екрана pillspromptbuy.com
pillspromptbuy.com
Знімок екрана popularpills24.com
popularpills24.com
Приховано · У прямому ефіріmanta
Знімок екрана popularpills24.com
popularpills24.com
portal-kinetiq.xyz
Невідомо
Знімок екрана pro.edgex.cfd
pro.edgex.cfd
Приховано · У прямому ефірі["discord"]
Знімок екрана pro.edgex.cfd
pro.edgex.cfd
proposal-apyxfi.xyz
Невідомо
proposals-kinetiq.xyz
Невідомо
quests-sunrise.xyz
Невідомо
Знімок екрана rako.free-meme.fun
rako.free-meme.fun
НевідомоSolana
Знімок екрана rako.free-meme.fun
rako.free-meme.fun
repeg-apyxfi.xyz
Невідомо
rewards-asterdex.xyz
Невідомо
Знімок екрана sneklabs.net
sneklabs.net
Невідомо["discord"]
Знімок екрана sneklabs.net
sneklabs.net
Знімок екрана solstice-finance.xyz
solstice-finance.xyz
НевідомоMetaMask
Знімок екрана solstice-finance.xyz
solstice-finance.xyz
Знімок екрана spinchance.top
spinchance.top
Невідомоgenericcrypto
Знімок екрана spinchance.top
spinchance.top
Знімок екрана sprinjpn.com
sprinjpn.com
Невідомо
Знімок екрана sprinjpn.com
sprinjpn.com
Знімок екрана stockpills.com
stockpills.com
Приховано · У прямому ефіріcompound
Знімок екрана stockpills.com
stockpills.com
Знімок екрана suiwebinteractionhub.live
suiwebinteractionhub.live
НевідомоSui
Знімок екрана suiwebinteractionhub.live
suiwebinteractionhub.live
Знімок екрана sumsub-scanwallet.com
sumsub-scanwallet.com
Невідомо
Знімок екрана sumsub-scanwallet.com
sumsub-scanwallet.com
Знімок екрана superfluidapp.live
superfluidapp.live
Невідомо
Знімок екрана superfluidapp.live
superfluidapp.live
terminals-megaeth.xyz
Невідомо
Знімок екрана tetherwallet.to
tetherwallet.to
Невідомоacross
Знімок екрана tetherwallet.to
tetherwallet.to
Знімок екрана tge-acrus.net
tge-acrus.net
Невідомоgenericcrypto
Знімок екрана tge-acrus.net
tge-acrus.net
Знімок екрана trust-verify-app.com
trust-verify-app.com
НевідомоCloudflare
Знімок екрана trust-verify-app.com
trust-verify-app.com
Знімок екрана valannia.app
valannia.app
Невідомоcoinbase
Знімок екрана valannia.app
valannia.app
Знімок екрана vayla.live
vayla.live
Невідомо
Знімок екрана vayla.live
vayla.live
Знімок екрана vctplay.com
vctplay.com
Невідомо
Знімок екрана vctplay.com
vctplay.com
Знімок екрана wasabi-desktopapp.live
wasabi-desktopapp.live
Приховано · У прямому ефірі
Знімок екрана wasabi-desktopapp.live
wasabi-desktopapp.live
Знімок екрана webmail.587291-coinbase.com
webmail.587291-coinbase.com
НевідомоCoinbase
Знімок екрана webmail.587291-coinbase.com
webmail.587291-coinbase.com
Знімок екрана wvw-coinqase.pro
wvw-coinqase.pro
НевідомоCoinbase
Знімок екрана wvw-coinqase.pro
wvw-coinqase.pro
Знімок екрана www.spax20r.com
www.spax20r.com
Приховано · У прямому ефірі
Знімок екрана www.spax20r.com
www.spax20r.com
Знімок екрана www.spax20r.net
www.spax20r.net
Приховано · У прямому ефірі
Знімок екрана www.spax20r.net
www.spax20r.net
Знімок екрана xrp-flarefn.live
xrp-flarefn.live
НевідомоGoogle
Знімок екрана xrp-flarefn.live
xrp-flarefn.live
Знімок екрана cobaltlabtech.com
cobaltlabtech.com
Активнийsteam
Знімок екрана cobaltlabtech.com
cobaltlabtech.com
Знімок екрана livepump.solto.cc
livepump.solto.cc
Активнийpumpfun
Знімок екрана livepump.solto.cc
livepump.solto.cc
Знімок екрана pumplivestream.splpage.cc
pumplivestream.splpage.cc
Активнийpumpfun
Знімок екрана pumplivestream.splpage.cc
pumplivestream.splpage.cc
« Попередня 291 292 293 294 Сторінка 294 з 294

Перегляд за реєстратором

Виберіть реєстратора, щоб переглянути всі позначені домени, зареєстровані через нього.

NiceNIC 29,334 Cloudflare 21,546 Dynadot 11,219 PDR Ltd. d/b/a PublicDomainRe... 8,134 Namecheap 8,026 GoDaddy 6,831 NameSilo 6,690 Gname.com Pte. Ltd. 6,631 WebNIC 5,182 Global Domain Group 4,569 Trustname.com 4,531 Tucows 4,276 Wix Studio 4,093 Hostinger 3,444 Vercel 2,998 GitHub, Inc. 2,842 MarkMonitor 2,590 Spaceship, Inc. 2,290 Dominet (HK) Limited 2,259 Netlify 2,056 OwnRegistrar, Inc. 2,031 Hosting Concepts B.V. d/b/a R... 1,798 Cloudflare Pages 1,771 Name.com 1,737 CSC Corporate Domains, Inc. 1,600 MAT BAO CORPORATION 1,499 Cosmotown 1,486 REGRU-RU 1,431 Key-Systems 1,422 Squarespace Domains II 1,306

Показано 29,334 вищезазначені домени

Перегляд за типом зливу

На фішингових доменах виявлено набори програм для викачування коштів з гаманців.

Angel Drainer 4,418 Solana Drainer 2,683 Wallet Connect Abuse 1,673 Inferno Drainer 41 Ice Phishing 40 wallet_drainer 31 Unknown Drainer 7 known_drainer_kit 1 MS Drainer 1 Venom Drainer 1

Переглянути за наборами для шахрайства

Поширені типи шахрайських кампаній, виявлені в результаті аналізу заголовків сторінок.

Gambler Scam 9,892 Airdrop Scam 6,268 Seed Phrase Phishing 744 Wallet Connect Abuse 598 Token Presale 237 Recovery Scam 97 Verification Scam 67 Giveaway Scam 58 NFT Mint 51 Credential Phishing 31 Staking Scam 8 Prize Scam 3 Steam Phishing 3

Перегляд за цільовим брендом

Фішингові сайти, що видають себе за справжні бренди.

genericcrypto 7,803 Ledger 7,797 across 6,885 Google 6,451 MetaMask 4,387 Coinbase 4,295 Trezor 3,448 Solana 3,093 Ethereum 2,965 genericcloudflare 2,920 Binance 2,633 Kraken 2,512 Facebook 2,282 cryptoscam 1,852 Cloudflare 1,644 Apple 1,567 x.com 1,452 base 1,450 Microsoft 1,348 Bet365 1,346

Перегляд за типом шахрайства

Класифікація фішингових кампаній за методами атаки та прийомами соціальної інженерії.

Шахрайство, пов’язане з боротьбою з відмиванням грошей 2,054 Крадіжка насіннєвої фрази 19 Шахрайство з айрдропами 8,360 Інвестиційне шахрайство 338

Процес реагування на загрози Pipeline

Як перевіряється кожен домен у цьому хабі та як нейтралізуються підтверджені загрози. Повна візуалізація технологічного процесу →

Перевірки даних про загрози— кожен домен проходить сканування та перехресну перевірку щодо:
urlscan.ioЗнімок екрана · DOM · HTTPVirusTotal90+ AV enginesGoogle Safe BrowsingTransparency ЗвітCloudflare RadarDNS · certs · categoriesAlienVault OTXThreat-intel pulsesWayback MachineHistorical evidenceabuse.ch ThreatFoxIOC correlationcrt.shCertificate TransparencyDNS Безпека FiltersQuad9 · AdGuard · CleanBrowsingWeb-ПеревіритиFull surface scan
Глобальна синхронізація постачальників— підтверджені випадки передаються 29 партнерам:
GoogleSafe BrowsingGoogleWeb Risk APIMicrosoftSmartScreenVirusTotalDetection feedCloudflareRadar / 1.1.1.1YandexSafe BrowsingURLScan.ioPublic scanESETWebGuardBitdefenderThreat exchangeNortonSafe WebSymantecОгляд сайтуAviraCloud detectionAvast / AVGWeb Shield«Касперський»OpenTIPDr.WebOnline scannerNetcraftЛіквідація APIPhishTankVerified voteAPWG eCXBulk feedPhishStatsOpen feedPhish.ЗвітHosting abuseSpamhausDBL feedPolySwarmMarketplaceCheckPhishBolster scanQutteraMalware scanURLquerySandboxCriminal IPAsset intelCRDFThreat CenterScamadviserTrust scoreMyWOTWeb of Trust