Rapporteringsperiode
1. august 2026 til 31. august 2026
Innledning
NiceNIC fortsetter å publisere månedlige data om håndtering av misbruk for å gi tydeligere innsikt i hvordan misbruksrelaterte rapporter registreres, gjennomgås og håndteres over tid.
Denne rapporten for august 2026 dekker klagevolum, involverte domener, kategorifordeling, responstid, domene-pausing, gjenopprettingsresultater og data på kildenivå for rapportering.
August viste et annet mønster enn juli. Det totale antallet registrerte klager økte, men antallet involverte domener gikk litt ned. Dette tyder på at flere rapporter ble registrert mot en lignende domenebase, i stedet for en enkel måned-over-måned-økning i unike domener involvert.
Tallene i denne rapporten bør leses som operasjonelle rapporteringsdata. En klage betyr ikke automatisk bekreftet DNS-misbruk, og denne rapporten bør ikke tolkes som en juridisk konklusjon om noen registrant, nettside eller domenenavn.
NiceNIC vil fortsette å gjøre data om misbrukshåndtering mer synlige gjennom regelmessig rapportering og offentlige transparensoppdateringer.
Metodikk og definisjoner
Denne rapporten er basert på misbruksrelaterte klager registrert i NiceNICs interne håndteringsarbeidsflyt i løpet av august 2026.
En «klage» refererer til en rapport mottatt og registrert i rapporteringsperioden. Et enkelt domene kan motta flere klager, og ulike rapporter kan kreve ulike gjennomgangsveier avhengig av rapporttype, tilgjengelig bevis, domenets rolle, vertsinvolvering, gjeldende policy eller juridisk prosess.
For formålet med ICANNs kontraktsfestede parts DNS-misbruksforpliktelser, forstås DNS-misbruk generelt å omfatte skadevare, botnett, phishing, pharming og spam når spam brukes som et leveringsmekanisme for disse formene for DNS-misbruk. Andre kategorier i denne rapporten, inkludert varemerke, svindel, narkotika og innholdsrelaterte klager, er inkludert for transparens, men følger kanskje ikke samme håndteringsvei som DNS-misbruks kategorier.
«Pausedomener» refererer til domener som gikk inn i en pauset eller tilsvarende mitigasjonsstatus under gjennomgang, basert på informasjonen som var tilgjengelig på det tidspunktet og gjeldende håndterings standard.
«Gjenopprettede domener» refererer til domener som ble gjenopprettet etter at utbedring, avklaring, ytterligere gjennomgang eller andre gyldige gjenopprettingsbetingelser var oppfylt.
Denne rapporten beskriver ikke individuelle domene-saker og bør ikke brukes til å slutte seg til status, utfall eller håndteringsgrunn for noe spesifikt domenenavn.
Månedlig oversikt
I løpet av august 2026 registrerte NiceNIC :
Totalt antall klager: 30 450
Totalt antall involverte domener: 9 539
Gjennomsnittlig responstid: 2,3 dager
Totalt antall pausedomener: 4 691
Pauserate: 49,18 %
Gjenopprettede domener: 149
Gjenopprettingsrate: 3,18 %
Sammenlignet med juli 2026 økte registrerte klager fra 23 316 til 30 450. Samtidig gikk involverte domener litt ned fra 9 644 til 9 539.
Dette er hovedendringen i august. Det høyere klageantallet kom ikke med et høyere antall unike involverte domener. Dette kan indikere flere gjentatte, overlappende eller multi-kilde-rapporter som involverer en lignende gruppe domener.
Pausedomener gikk ned fra 4 955 i juli til 4 691 i august. Pauseraten beveget seg også fra 51,38 % til 49,18 %.
En lavere pauserate bør ikke leses som redusert håndhevelse. Det kan reflektere dupliserte rapporter, beviskvalitet, tidligere tiltak, domenestatus, utbedring eller tilfeller der mitigasjon på registrar-nivå ikke var den riktige veien.
Den gjennomsnittlige responstiden gikk ned fra 2,6 dager i juli til 2,3 dager i august.
Gjenopprettede domener gikk ned fra 178 i juli til 149 i august, mens gjenopprettingsraten beveget seg fra 3,59 % til 3,18 %.
Klagekategorier
Klagekategoriene registrert i august 2026 var som følger:
Kategorimiksen i august var mer diversifisert enn juli.
Phishing forble den største kategorien, men andelen gikk ned fra 54,61 % i juli til 46,49 % i august. Dette betyr at phishing fortsatt utgjorde den største delen av den månedlige arbeidsmengden, men den var mindre dominerende enn i forrige måned.
Flere andre kategorier ble mer synlige i august. «Annet» økte fra 9,44 % til 14,46 %. Svindel økte fra 7,66 % til 10,63 %. Varemerke økte fra 3,92 % til 8,07 %. Skadevare økte fra 0,81 % til 3,56 %.
Narkotikarelaterte klager beveget seg i motsatt retning, og gikk ned fra 15,27 % i juli til 9,61 % i august.
Denne endringen i kategorifordeling er viktig fordi ulike rapporttyper kan kreve ulike gjennomgangsmetoder. En phishing-rapport kan involvere brukerskade og bekymringer om tyveri av legitimasjon, mens en varemerkeklage, svindelrapport, narkotikarelatert påstand eller innholdsrelatert klage kan kreve ytterligere gjennomgang før man avgjør om tiltak på registrar-nivå er hensiktsmessig.
Kategorigjennomgang
Phishing
Phishing forble den største klagekategorien i august, med 14 156 registrerte klager, som representerer 46,49 % av den månedlige totalen.
Selv om antallet phishing-klager økte sammenlignet med juli, gikk andelen av den totale klagemiksen ned. Dette viser at august ikke bare var en phishing-tung måned. Andre klagetyper tok også opp en større del av den totale arbeidsmengden.
Phishing-rapporter fortsetter å motta høyprioritetsgjennomgang der bevisene er fullstendige, aktive og handlingsdyktige.
Annet
Kategorien «Annet» registrerte 4 402 klager, eller 14,46 % av august totalen.
Denne kategorien økte både i antall og andel sammenlignet med juli. Den kan inkludere rapporter som ikke passer pent inn i hovedklassifikasjonene ved mottak, rapporter med ufullstendig kategorisering, eller tilfeller som krever ytterligere gjennomgang før en mer spesifikk klassifisering kan tildeles.
NiceNIC vil fortsette å forbedre klassifiseringsnøyaktigheten slik at fremtidige rapporter kan gi tydeligere kategorisynlighet .
Svindel
Svindelrelaterte klager nådde 3 236, som representerer 10,63 % av august totalen.
Dette var en større andel enn i juli. Svindelrapporter krever ofte nøye gjennomgang fordi saken kan involvere nettsideinnhold, betalingsatferd, tredjepartstjenester, kundetvister, etterligning eller bevis utenfor domeneregistrerings laget.
Narkotika
Narkotikarelaterte klager utgjorde totalt 2 925, eller 9,61 % av alle registrerte klager.
Denne kategorien gikk ned sammenlignet med juli. Disse rapportene gjennomgås basert på bevisene som er gitt, domenets rolle i den rapporterte aktiviteten, og om mitigasjon på registrar-nivå er hensiktsmessig.
Varemerke
Varemerkerelaterte klager nådde 2 458, som representerer 8,07 % av august totalen.
Denne kategorien økte sammenlignet med juli. Varemerkerelaterte saker krever nøye gjennomgang fordi ikke hver varemerketvist kvalifiserer som DNS-misbruk. Noen saker kan kreve dokumentasjon fra merkevareeier, UDRP, URS, rettsprosess eller en annen passende juridisk eller prosessuell kanal.
Pharming
Pharming-klager utgjorde totalt 1 998, eller 6,56 % av registrerte klager.
Antallet økte sammenlignet med juli, mens prosentandelen gikk litt ned. Fordi pharming kan involvere DNS-relatert omdirigering, manipulering av brukerdestinasjon eller andre tekniske indikatorer, krever disse rapportene bevisbasert teknisk gjennomgang.
Skadevare
Skaderelaterte klager nådde 1 083, som representerer 3,56 % av august totalen.
Dette var en klar økning fra juli. Skadevare forblir en viktig DNS-misbrukskategori og kan kreve prioritert gjennomgang der den rapporterte aktiviteten er aktiv, verifiserbar og knyttet til domenet.
Spam, botnett og CSAM
Spam-, botnett- og CSAM-rapporter forble lavvolumkategorier i august.
Spam utgjorde 153 klager, botnett utgjorde 31 klager, og CSAM utgjorde 8 klager.
Lavere volum betyr ikke lavere betydning. Botnett- og CSAM-relaterte rapporter kan spesielt kreve nøye eskalering, dokumentasjon og håndtering i henhold til gjeldende prosedyrer.
Responstidsanalyse
Den gjennomsnittlige responstiden i august var 2,3 dager, sammenlignet med 2,6 dager i juli.
Dette betyr at den gjennomsnittlige responstiden gikk ned mens det totale antallet registrerte klager økte.
Responstiden kan variere fra sak til sak. Noen rapporter kan gjennomgås raskt når de inkluderer aktive URL-er, klare bevis og en direkte kobling mellom domenet og den rapporterte aktiviteten. Andre rapporter kan kreve ytterligere kontroller på grunn av dupliserte innsendinger, inaktivt innhold, tredjeparts hosting, reseller-administrerte domener, omdirigeringskjeder, ufullstendige bevis eller tvister som krever en annen håndterings vei.
NiceNICs mål er å holde gjennomgangsprosessen tidsriktig, bevisbasert og proporsjonal.
Sikkerhetsforskere, merkevareeiere, vertsleverandører, berørte brukere og andre rapporterende parter kan sende inn misbruksrapporter gjennom NiceNICs kanal for misbruksrapportering.
Pausedomener og gjenoppretting
I august 2026 registrerte NiceNIC 4 691 pausedomener, som representerer en pauserate på 49,18 %.
Et pausedomene betyr at domenet gikk inn i en pauset eller tilsvarende mitigasjonsstatus under gjennomgang, basert på informasjonen som var tilgjengelig på det tidspunktet og gjeldende håndterings standard.
Antallet pausedomener gikk ned sammenlignet med juli, selv om registrerte klager økte. Dette bør leses sammen med det faktum at involverte domener også gikk litt ned. Det kan reflektere dupliserte rapporter, overlappende rapporter, tidligere håndteringstiltak, domenestatus, utbedring, beviskvalitet eller tilfeller der mitigasjon på registrar-nivå ikke var den riktige veien.
August registrerte også 149 gjenopprettede domener, med en gjenopprettingsrate på 3,18 %.
Gjenoppretting betyr ikke nødvendigvis at den opprinnelige rapporten var feil. Pausing betyr heller ikke nødvendigvis en endelig avgjørelse. Gjenoppretting betyr at et domene fullførte en gyldig gjenopprettingsvei, for eksempel utbedring, opprydding, avklaring, ytterligere gjennomgang eller oppdaterte bevis.
En gjenopprettingsprosess er viktig fordi misbrukshåndtering bør inkludere både mitigasjon og en dokumentert vei for legitime domeneholdere der gjenopprettingsbetingelser er oppfylt.
Operasjonelt og compliance-perspektiv
Augustdataene viser et annet operasjonelt mønster enn juli.
For det første økte klagevolumet, men involverte domener gikk litt ned. Dette kan peke på flere gjentatte eller overlappende rapporter mot et lignende antall domener.
For det andre forble phishing den største kategorien, men den totale kategorimiksen ble mindre konsentrert. Annet-, svindel-, varemerke- og skadevarerelaterte rapporter representerte en større andel av august arbeidsmengden.
For det tredje gikk den gjennomsnittlige responstiden ned fra 2,6 dager til 2,3 dager.
For det fjerde gikk både pausedomener og gjenopprettede domener ned sammenlignet med juli. Disse endringene bør ikke tolkes isolert. De må vurderes sammen med rapportduplisering, beviskvalitet, tidligere tiltak, domenestatus, utbedringsaktivitet og om mitigasjon på registrar-nivå var hensiktsmessig for hver rapport type.
NiceNICs arbeidsflyt for misbrukshåndtering fortsetter å fokusere på strukturert klagemottak, bevisgjennomgang, klageklassifisering, prioritering av høyrisikokategorier, domenenivå-mitigasjon der det støttes, utfallsdokumentasjon og gjenopprettingsgjennomgang der utbedring eller avklaring er gyldig.
Denne tilnærmingen er ment å støtte DNS-misbruksmitigasjon samtidig som den tillater rettferdig gjennomgang for legitime registranter og resellere.
Hva NiceNIC vil fortsette å forbedre
Augustdataene fremhever flere områder for fortsatt forbedring.
For det første forblir phishing den største kategorien og vil fortsette å motta høyprioritetsgjennomgang der bevisene er fullstendige og handlingsdyktige.
For det andre viser den høyere andelen av Annet-, svindel-, varemerke- og skadevarerelaterte rapporter behovet for mer presis klassifisering og nøye bevis vurdering.
For det tredje er reduksjonen i gjennomsnittlig responstid nyttig, men hastighet alene er ikke det eneste målet. NiceNIC vil fortsette å forbedre arbeidsflyteffektiviteten samtidig som man unngår ubegrunnet eller mekanisk handling.
For det fjerde forblir gjenopprettingsgjennomgang en del av ansvarlig misbrukshåndtering. Legitime domeneholdere bør ha en klar vei til å gi utbedring, avklaring eller oppdaterte bevis der hensiktsmessig.
Avsluttende merknad
Rapporten for august 2026 viser høyere registrert klagevolum, litt færre involverte domener, kortere gjennomsnittlig responstid, færre pausedomener, færre gjenopprettede domener og en mer diversifisert klagemiks sammenlignet med juli.
NiceNIC publiserer månedlige misbruksrapporter for å gi et tydeligere bilde av reelle operasjonelle data. Formålet er ikke å presentere selektive påstander, men å vise klagevolum, kategorifordeling, responstid, pausingsaktivitet og gjenopprettingsresultater i et konsistent format.
Misbrukshåndtering krever tidsriktig gjennomgang, bevisvurdering, dokumentasjon, proporsjonal handling og en rettferdig vei for utbedring der hensiktsmessig.
NiceNIC vil fortsette å publisere misbruksrapporter som en del av vår forpliktelse til transparens, ansvarlighet og sikrere domenestyring .
Lesere kan også gjennomgå NiceNICs misbruksrapport for juli 2026 for å sammenligne månedlige håndteringstrender og kategoriendringer.
