Tập đoàn NiceNIC International

Những phát hiện chính

• Cứ 16 tên miền thì có 1 tên miền là trang web lừa đảo. Kết quả quét toàn diện khu vực của chúng tôi trên 351.701 tên miền đã đăng ký tại NiceNIC đã phát hiện 22.535 trang lừa đảo được xác nhận — tương đương tỷ lệ nhiễm là 6,4%. Đối với một nhà đăng ký tên miền có quy mô như vậy, con số này là rất đáng chú ý; trong khi mức trung bình của ngành chỉ ở mức dưới 0,5%.
• Các nền tảng tiền điện tử là mục tiêu chính. Riêng Coinbase đã chiếm tới 3.798 tên miền giả mạo, trong khi Ledger (1.317) và Kraken (1.214) cũng là những mục tiêu bị nhắm đến mạnh mẽ. Mô hình này phù hợp với các hoạt động thu thập cụm từ hạt giống có tổ chức, trong đó các đối tượng đăng ký tên miền hàng loạt, vận hành chúng trong thời gian ngắn, rồi chuyển sang cơ sở hạ tầng mới.
• Các đợt đăng ký ồ ạt cho thấy hoạt động có sự phối hợp của các đối tượng liên quan. Vào ngày 16 tháng 6 năm 2026, đã có 1.382 tên miền lừa đảo được đăng ký chỉ trong một ngày — gấp 14,9 lần so với mức trung bình hàng ngày. Những đợt bùng phát quy mô lớn như vậy không xảy ra một cách tự nhiên; chúng cho thấy có một số ít đối tượng có mối quan hệ trực tiếp với các nhà đăng ký tên miền, các phương thức thanh toán đã được phê duyệt trước và các quy trình cung cấp tự động.
• .com chiếm ưu thế, nhưng các TLD số lượng lớn đóng vai trò là giải pháp dự phòng. Trong số 351.701 tên miền được quét, có 194.812 tên miền (chiếm 55,4%) sử dụng đuôi .com. Tuy nhiên, việc NiceNIC quản lý các tên miền .vip (27.121 tên miền) và .icu (16.517 tên miền) đã tạo ra các kênh đăng ký số lượng lớn với chi phí thấp, mà các tác nhân đe dọa khai thác mạnh mẽ khi các tên miền .com khó có thể mua được nhanh chóng.
• Việc ứng phó với các hành vi lạm dụng về cơ bản là không tồn tại. PhishDestroy đã gửi hàng trăm báo cáo lạm dụng đến NiceNIC qua nhiều kênh báo cáo khác nhau. Tỷ lệ gỡ bỏ đối với các hạ tầng lừa đảo đang hoạt động vẫn gần như bằng không. Các tên miền nhận được thông báo gỡ bỏ thường được khôi phục lại trong vòng 24–48 giờ dưới cùng một tài khoản nhà đăng ký, cho thấy không có biện pháp xử lý nào được thực hiện ở cấp độ tài khoản.
• Toàn bộ tập dữ liệu đã được lưu trữ công khai. Mọi tên miền lừa đảo, ngày đăng ký, thương hiệu bị nhắm mục tiêu và báo cáo về hành vi lạm dụng đều được ghi chép lại trong kho lưu trữ bằng chứng công khai. Dữ liệu này được sắp xếp theo cấu trúc phù hợp để cơ quan thực thi pháp luật tiếp nhận và phục vụ cho việc rà soát tuân thủ của ICANN.

Dòng thông tin phát hiện thời gian thực

Các tên miền lừa đảo NiceNIC mới nhất được PhishDestroy phát hiện. Được cập nhật liên tục.

Bằng chứng và cuộc điều tra liên quan