IANA 3765 调查
对一家ICANN认证注册商的调查：其网络钓鱼评分高达1,141.74，创下历史新高——该注册商为诈骗网络提供了结构性庇护所，助长了850万美元的Trust Wallet盗窃案，并公然承认“我们并不反对诈骗”。
NiceNIC 不仅仅是一个“表现不佳”的平台——在正规商业活动中，它的存在从统计学上来说是不可能的。根据网络犯罪信息中心 2025 年的数据，其网络钓鱼评分 1,141.74 使他们成为东道主 每份注册对应的已确认欺诈案件数量多出320倍 高于行业标准。
虽然正规的域名注册商得分均低于10，但NiceNIC的得分却高达 是行业平均水平的100-300倍. 这并非疏忽——而是专为欺诈而设计的基础设施。这些入侵指标（IOCs）表明，其托管做法存在系统性的滥用容忍现象，违反了ICANN的合规标准。
PhishDestroy 会向 NiceNIC 发送包含以下内容的全面取证数据包：
他们的自动回复称这还不够：
有证据证实了NiceNIC的技术支持人员 故意拒绝打开附件 为了保持法律上的“可否认性”。被报告在VirusTotal上被检测出16次及以上病毒的域名，仍会保持活跃状态长达1,000小时以上。这种现象削弱了整个行业在域名威胁情报方面的努力。
一项由……进行的研究 布莱恩·克雷布斯 （“无魂”调查）揭露了NiceNIC是俄罗斯的主要据点 赌徒专栏 网络。诈骗面板运营商积极培训其联盟成员使用 NiceNIC。
布莱恩·克雷布斯发现了一个由超过 1,200个一模一样的诈骗网站 使用 NiceNIC 基础设施——所有节点均运行相同的 drainer 脚本。
Telegram群组公开推荐NiceNIC作为加密货币套现活动的托管平台，并称其“对业务的忠诚度”。
2025年12月——NiceNIC遭遇最严重的故障
已确认亏损阈值
NiceNIC 既是…… 注册商和主机提供商 用于数据外泄的基础设施。他们完全有技术能力关闭这些节点，却故意让它们保持在线状态。
NiceNIC 运营商是 Telegram 在线 在抢劫过程中，他们没有启用“高级隐私”功能，导致身份暴露。当数百万被盗时，他们却无视了取证警报。
该基础设施一直处于活跃状态，直到最后一分钱也被榨干。NiceNIC 为这些窃贼提供了全面的运营支持。
2026年1月10日，NiceNIC的Twitter账号发布了一份宣言，震惊了安全界：
该帖子走红后，他们利用该名称策划了一起虚假的“俄罗斯黑客攻击”事件 “朱利亚尼” 以便在ICANN面前保持可否认性。但为时已晚——他们的真实立场已暴露无遗。
自动拒绝 + 诈骗者的背书 + Twitter自白 + 850万美元盗窃案 = 这并非合规失职。这是一种商业模式。
下载 NiceNIC 声称“证据不足”的取证报告：
NiceNIC（IANA 3765）并非行业同行——而是全球网络犯罪的基础设施合作伙伴。
证据确凿。此次盗窃事件后果极其严重。发出警告的时机已经过去。
