# PhishDestroy — uk/nicenic-real ================================================================ Title: Розслідування NiceNIC: Реєстратор ICANN сприяє кіберзлочинності Canonical: https://phishdestroy.io/uk/nicenic-real Published: 2026-01-13T00:00:00 Updated: 2026-01-13 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite Keywords: NiceNIC, IANA 3765, ICANN, phishing, registrar abuse, cybercrime, Trust Wallet hack, crypto scam, domain abuse, Gambler Panel, Soulless, Brian Krebs, PhishDestroy, takedown, phishing score OG image: https://phishdestroy.io/assets/images/nicenic-real-og.png ## SUMMARY ---------------------------------------------------------------- Розслідування OSINT щодо компанії NiceNIC (IANA 3765) — реєстратора, рівень шахрайства якого в 320 разів перевищує середній по галузі, який забезпечив крадіжку 8,5 млн доларів із Trust Wallet. ## STRUCTURE ---------------------------------------------------------------- - «NiceNIC» викрито: реєстратор ICANN, який сприяє глобальній кіберзлочинності - Статистична неможливість - Порівняння показників фішингу (2025) - Що це означає - Тактика «недостатніх доказів» - Правда - Рекомендовано шахраями - Бездушна машина - Інформація про технології для гравців - Крадіжка з гаманця Trust Wallet на суму 8,5 млн доларів - Повний контроль над стеком - Оператор спостерігає за прямою трансляцією - 100% безперебійність роботи - Інфраструктура виведення даних - Публічне визнання - Тенденція очевидна - Докази та документація - Ескалація № 17: bigspin.cc - Початковий звіт: caivax.com - Карта загроз у реальному часі - Інформація про технології для гравців - ICANN: Анулювання акредитації - Поділитися цією статтею - Пов’язані дослідження - Пов’язані розслідування ## CONTENT ---------------------------------------------------------------- Назад до новин [https://phishdestroy.io/uk/news] Розслідування щодо IANA 3765 «NiceNIC» викрито: реєстратор ICANN, який сприяє глобальній кіберзлочинності Слухати статтю 0:00 / --:-- Завантажити у форматі PDF — Офіційний звіт Розслідування щодо акредитованого ICANN реєстратора з безпрецедентним показником фішингу — 1 141,74 — який надає структурний притулок шахрайським мережам, сприяв крадіжці 8,5 млн доларів із Trust Wallet та відкрито визнав: «Ми не проти шахрайства». 8 хвилин читання· Оновлено Березень 2026 року· PhishDestroy Research Рейтинг фішингу: 1 141,74Крадіжка з гаманця Trust Wallet: 8,5 млн доларівІдентифікатор IANA: 3765 1,141 Рейтинг фішингу 320x Більше шахрайства, ніж зазвичай 1,200 Сайти «Бездушних машин» $8.5M Втрата коштів у гаманці Trust Wallet Статистична неможливість NiceNIC — це не просто «неефективна компанія», це статистична неможливість у легальній комерційній діяльності. Згідно з даними Інформаційного центру з питань кіберзлочинності за 2025 рік, їхній показник фішингу становить 1,141.74 завдяки чому вони стають господарями На 320 разів більше підтверджених випадків шахрайства на кожну реєстрацію ніж передбачено галузевими стандартами. Порівняння показників фішингу (2025) 3.5 GoDaddy 3.2 Google 8.4 Reg.ru 1,141 NiceNIC Що це означає У той час як легальні реєстратори мають показники нижче 10, NiceNIC працює на рівні у 100–300 разів більше, ніж середній показник у галузі. Це не недбалість — це інфраструктура, створена для шахрайства. Ці індикатори компрометації (IOC) свідчать про систематичне застосування методів хостингу, що допускають зловживання, які порушують стандарти відповідності ICANN. Тактика «недостатніх доказів» PhishDestroy надсилає до NiceNIC комплексні пакети даних для криміналістичного аналізу, що містять: PDF-файли для судової експертизи зі шкідливими сигнатурами скриптів та кодом для виведення коштів Звіти VirusTotal показано 15–20+ виявлених постачальників Знімки екрана шахрайських порталів для входу в систему Історія DNS та прив’язка IP-адрес Метадані JSON з використанням технічних індикаторів У їхньому автоматичному повідомленні стверджується, що цього недостатньо: «Дякуємо за надсилання вашого повідомлення... Однак на даному етапі наданої інформації недостатньо, щоб наша команда могла перевірити цю проблему...» — Команда з питань дотримання вимог NiceNIC (автоматична відповідь) Правда Дані підтверджують роботу служби підтримки NiceNIC навмисно відмовляється відкривати вкладення щоб зберегти юридичну можливість «заперечення». Домени, щодо яких зареєстровано 16 і більше виявлень у VirusTotal, залишаються активними понад 1 000 годин. Така практика підриває зусилля з аналізу загроз, пов’язаних з доменами, у всій галузі. Рекомендовано шахраями Пост на форумі в дарквебі, в якому рекомендують NiceNIC, оскільки вони ігнорують усі повідомлення про зловживання — РОЗКРИТО Дослідження, проведене Брайан Кребс (Розслідування «Soulless») виявило, що NiceNIC є основним осередком діяльності російських Панель гравців мережі. Оператори шахрайських панелей активно навчають своїх партнерів користуватися NiceNIC. «Користуйтеся послугами NiceNIC. Вони лояльні до нашого бізнесу. Якщо PhishDestroy надішле скаргу, просто проігноруйте її. NiceNIC автоматично надішле стандартну відмову з посиланням на «відсутність доказів».» — Інструкції операторів «Gambler Panel», що просочилися в Telegram Бездушна машина Брайан Кребс виявив мережу, що налічує понад 1 200 однакових шахрайських сайтів з використанням інфраструктури NiceNIC — на всіх запущено однакові скрипти drainer. Інформація про технології для гравців У групах Telegram відкрито рекомендують NiceNIC для розміщення операцій з виведення криптовалюти, посилаючись на їхню «лояльність до бізнесу». Крадіжка з гаманця Trust Wallet на суму 8,5 млн доларів Грудень 2025 року — найкатастрофічніша аварія компанії NiceNIC $8,500,000 Поріг підтверджених збитків Повний контроль над стеком NiceNIC була одночасно і Реєстратор І хостинг-провайдер для інфраструктури витоку даних. Вони мали всі технічні можливості для виведення вузлів з ладу, але навмисно залишали їх у мережі. Оператор спостерігає за прямою трансляцією Оператор NiceNIC був Онлайн у Telegram під час пограбування. У них не було преміум-захисту конфіденційності, що викрило їхній статус. Вони проігнорували криміналістичні попередження, коли було викрадено мільйони. 100% безперебійність роботи Інфраструктура продовжувала функціонувати аж до того моменту, як було викачано останній цент. Компанія NiceNIC надавала злодіям повну оперативну підтримку. Інфраструктура виведення даних NS3.MY-NDNS.COM NS4.MY-NDNS.COM Публічне визнання 10 січня 2026 року в акаунті NiceNIC у Twitter було опубліковано маніфест, який шокував спільноту фахівців з кібербезпеки: «Ми не проти шахрайства… ми тут, щоб заробити грошей». Після того, як цей допис став вірусним, вони інсценували фейковий «російський злом», використавши ім’я «Джуліані» щоб зберегти можливість заперечувати це перед ICANN. Але шкода вже була завдана — їхня справжня позиція стала відомою. Тенденція очевидна Автоматичні відмови + рекомендації шахраїв + зізнання у Twitter + крадіжка на суму 8,5 млн доларів = Це не порушення вимог. Це бізнес-модель. Докази та документація Завантажте криміналістичні звіти, які, на думку NiceNIC, є «недостатніми»: Ескалація № 17: bigspin.cc 1398 годин у мережі • 16/95 на VirusTotal • Сигнатури Soulless Engine [https://phishdestroy.io/nicenic/PhishDestroy_Escalation_bigspin_cc_17.pdf] Початковий звіт: caivax.com Закон про злочини, розділ 200 • IP: 104.21.23.244 • НАДІСЛАНО ТА ІГНОРОВАНО [https://phishdestroy.io/nicenic/Phishing_Report_caivax.com.pdf] Карта загроз у реальному часі Відстеження активних джерел витоку даних та фішингових вузлів у режимі реального часу [https://phishdestroy.io/uk/live/] Інформація про технології для гравців Джерело: Навчальні матеріали для шахраїв, у яких рекомендується NiceNIC [https://t.me/gambler_tech/39] ICANN: Анулювання акредитації NiceNIC (IANA 3765) не є аналогом серед інших компаній галузі — це інфраструктурний партнер глобальної кіберзлочинності. Докази є вичерпними. Крадіжка має катастрофічні наслідки. Час попереджень минув. Повний матеріал про розслідування на Medium [https://medium.com/@phishdestroy/nicenic-real-the-icann-accredited-registrar-powering-the-worlds-cybercriminal-ecosystem-4e4996452e03] Репозиторій DestroyList [https://gitlab.com/phishdestroy/destroylist] Повідомити про загрози #NiceNIC#ICANN#RegistrarAbuse#Investigation#DomainAbuse Поділитися цією статтею X/Twitter [https://twitter.com/intent/tweet?text=NiceNIC%20Investigation%20%E2%80%94%20ICANN%20Registrar%20Enabling%20Cybercrime&url=https://phishdestroy.io/nicenic-real] Telegram [https://t.me/share/url?url=https://phishdestroy.io/nicenic-real&text=Evidence%20that%20NiceNIC%20enables%20cybercrime%20through%20inaction.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/nicenic-real&title=NiceNIC%20Investigation%20%E2%80%94%20ICANN%20Registrar%20Enabling%20Cybercrime] Пов’язані дослідження NiceNIC у порівнянні з іншими реєстраторами — порівняння показників щільності фішингових атак Реєстратори, які сприяють глобальним шахрайським схемам Як реєстратори ICANN — NameSilo, Webnic та NiceNIC — підтримують функціонування шахрайської інфраструктури, ігноруючи зловживання. Експертна група «Гемблер»: Аналіз злочинних мереж Детальний аналіз інфраструктури організованої злочинності, яка управляє понад 1 200 шахрайськими доменами казино. Інформаційна панель щодо шахрайства Викриття інфраструктури криптошахраїв, збір доказів та надання допомоги жертвам у боротьбі з ними. ## EXTERNAL REFERENCES ---------------------------------------------------------------- t.me (3 mentions) gitlab.com (2 mentions) medium.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/uk/nicenic-real If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.