Okres sprawozdawczy
1 sierpnia 2026 r. do 31 sierpnia 2026 r.
Wprowadzenie
NiceNIC w dalszym ciągu publikuje miesięczne dane dotyczące obsługi nadużyć, aby zapewnić lepszą widoczność tego, jak zgłoszenia związane z nadużyciami są rejestrowane, przeglądane i obsługiwane w czasie.
Niniejszy raport za sierpień 2026 r. obejmuje liczbę skarg, zaangażowane domeny, rozkład kategorii, czas reakcji, działania związane z zawieszaniem domen, wyniki odzyskiwania oraz dane na poziomie źródeł.
Sierpień wykazał inny wzorzec niż lipiec. Łączna liczba zarejestrowanych skarg wzrosła, ale liczba zaangażowanych domen nieznacznie spadła. Sugeruje to, że więcej zgłoszeń odnotowano w podobnej bazie domen, zamiast prostego miesięcznego wzrostu liczby unikalnych domen zaangażowanych.
Liczby w tym raporcie należy traktować jako operacyjne dane sprawozdawcze. Skarga nie oznacza automatycznie potwierdzonego DNS nadużycia, a niniejszy raport nie powinien być interpretowany jako ustalenie prawne dotyczące jakiegokolwiek rejestranta, strony internetowej lub nazwy domeny.
NiceNIC będzie kontynuować zwiększanie widoczności danych dotyczących obsługi nadużyć poprzez regularne raportowanie i aktualizacje dotyczące przejrzystości publicznej.
Metodologia i definicje
Niniejszy raport opiera się na skargach związanych z nadużyciami zarejestrowanych w wewnętrznym procesie obsługi NiceNIC w sierpniu 2026 r.
„Skarga” odnosi się do zgłoszenia otrzymanego i zarejestrowanego w okresie sprawozdawczym. Pojedyncza domena może otrzymać wiele skarg, a różne zgłoszenia mogą wymagać różnych ścieżek przeglądu w zależności od typu zgłoszenia, dostępnych dowodów, roli domeny, zaangażowania hostingu, obowiązującej polityki lub procesu prawnego.
Na potrzeby obowiązków dotyczących ICANN stron umownych w zakresie DNS nadużyć, DNS nadużycie jest ogólnie rozumiane jako obejmujące złośliwe oprogramowanie, botnety, phishing, pharming i spam, gdy spam jest używany jako mechanizm dostarczania tych form DNS nadużyć. Inne kategorie w tym raporcie, w tym znaki towarowe, oszustwa, narkotyki i skargi związane z treścią, są uwzględnione dla przejrzystości, ale mogą nie podlegać tej samej ścieżce obsługi co kategorie DNS nadużyć .
„Zawieszone domeny” odnoszą się do domen, które weszły w stan zawieszenia lub porównywalnego stanu łagodzącego podczas przeglądu, na podstawie informacji dostępnych w danym czasie i obowiązującego standardu obsługi.
„Odzyskane domeny” odnoszą się do domen przywróconych po spełnieniu warunków naprawy, wyjaśnienia, dalszego przeglądu lub innych ważnych warunków odzyskania.
Niniejszy raport nie opisuje indywidualnych przypadków domen i nie powinien być używany do wnioskowania o statusie, wyniku lub przyczynie obsługi jakiejkolwiek konkretnej nazwy domeny.
Przegląd miesięczny
W sierpniu 2026 r. NiceNIC odnotował:
Łączna liczba skarg: 30 450
Łączna liczba zaangażowanych domen: 9 539
Średni czas reakcji: 2,3 dnia
Łączna liczba zawieszonych domen: 4 691
Wskaźnik zawieszeń: 49,18%
Odzyskane domeny: 149
Wskaźnik odzyskiwania: 3,18%
W porównaniu z lipcem 2026 r. zarejestrowane skargi wzrosły z 23 316 do 30 450. W tym samym czasie zaangażowane domeny nieznacznie spadły z 9 644 do 9 539.
To główna zmiana w sierpniu. Wyższa liczba skarg nie wiązała się z wyższą liczbą unikalnych zaangażowanych domen. Może to wskazywać na więcej powtarzających się, nakładających się lub wieloźródłowych zgłoszeń dotyczących podobnej grupy domen.
Zawieszone domeny spadły z 4 955 w lipcu do 4 691 w sierpniu. Wskaźnik zawieszeń również zmienił się z 51,38% na 49,18%.
Niższy wskaźnik zawieszeń nie powinien być odczytywany jako zmniejszone egzekwowanie. Może odzwierciedlać zduplikowane zgłoszenia, jakość dowodów, wcześniejsze działania, status domeny, naprawę lub przypadki, w których łagodzenie na poziomie rejestratora nie było właściwą ścieżką.
Średni czas reakcji zmniejszył się z 2,6 dnia w lipcu do 2,3 dnia w sierpniu.
Odzyskane domeny spadły ze 178 w lipcu do 149 w sierpniu, podczas gdy wskaźnik odzyskiwania zmienił się z 3,59% na 3,18%.
Kategorie skarg
Kategorie skarg zarejestrowane w sierpniu 2026 r. były następujące:
Skład kategorii w sierpniu był bardziej zróżnicowany niż w lipcu.
Phishing pozostał największą kategorią, ale jego udział spadł z 54,61% w lipcu do 46,49% w sierpniu. Oznacza to, że phishing nadal stanowił największą część miesięcznego obciążenia pracą, ale był mniej dominujący niż w poprzednim miesiącu.
Kilka innych kategorii stało się bardziej widocznych w sierpniu. „Inne” wzrosło z 9,44% do 14,46%. Oszustwa wzrosły z 7,66% do 10,63%. Znaki towarowe wzrosły z 3,92% do 8,07%. Złośliwe oprogramowanie wzrosło z 0,81% do 3,56%.
Skargi związane z narkotykami zmieniły się w przeciwnym kierunku, spadając z 15,27% w lipcu do 9,61% w sierpniu.
Ta zmiana w rozkładzie kategorii jest ważna, ponieważ różne typy zgłoszeń mogą wymagać różnych metod przeglądu. Zgłoszenie phishingu może wiązać się z obawami o szkody dla użytkowników i kradzież danych uwierzytelniających, podczas gdy skarga dotycząca znaku towarowego, zgłoszenie oszustwa, zarzut związany z narkotykami lub skarga związana z treścią mogą wymagać dodatkowego przeglądu przed ustaleniem, czy działanie na poziomie rejestratora jest właściwe.
Przegląd kategorii
Phishing
Phishing pozostał największą kategorią skarg w sierpniu, z 14 156 zarejestrowanymi skargami, co stanowi 46,49% miesięcznej sumy.
Chociaż liczba skarg dotyczących phishingu wzrosła w porównaniu z lipcem, ich udział w całkowitej liczbie skarg zmniejszył się. To pokazuje, że sierpień nie był tylko miesiącem zdominowanym przez phishing. Inne typy skarg również zajęły większą część całkowitego obciążenia pracą.
Zgłoszenia phishingu nadal otrzymują przegląd o wysokim priorytecie, gdy dowody są kompletne, aktywne i możliwe do podjęcia działań.
Inne
Kategoria „Inne” odnotowała 4 402 skargi, co stanowi 14,46% sierpniowej sumy.
Ta kategoria wzrosła zarówno pod względem liczby, jak i udziału w porównaniu z lipcem. Może obejmować zgłoszenia, które nie pasują ściśle do głównych klasyfikacji przy przyjęciu, zgłoszenia z niekompletną kategoryzacją lub przypadki wymagające dalszego przeglądu przed przypisaniem bardziej szczegółowej klasyfikacji.
NiceNIC będzie nadal poprawiać dokładność klasyfikacji, aby przyszłe raporty mogły zapewnić lepszą widoczność kategorii.
Oszustwa
Skargi związane z oszustwami osiągnęły 3 236, co stanowi 10,63% sierpniowej sumy.
To większy udział niż w lipcu. Zgłoszenia oszustw często wymagają dokładnego przeglądu, ponieważ problem może dotyczyć treści strony internetowej, zachowań płatniczych, usług stron trzecich, sporów z klientami, podszywania się lub dowodów poza warstwą rejestracji domeny.
Narkotyki
Skargi związane z narkotykami wyniosły łącznie 2 925, czyli 9,61% wszystkich zarejestrowanych skarg.
Ta kategoria zmniejszyła się w porównaniu z lipcem. Zgłoszenia te są przeglądane na podstawie dostarczonych dowodów, roli domeny w zgłaszanej działalności oraz tego, czy łagodzenie na poziomie rejestratora jest właściwe.
Znaki towarowe
Skargi związane ze znakami towarowymi osiągnęły 2 458, co stanowi 8,07% sierpniowej sumy.
Ta kategoria wzrosła w porównaniu z lipcem. Sprawy związane ze znakami towarowymi wymagają dokładnego przeglądu, ponieważ nie każdy spór dotyczący znaku towarowego kwalifikuje się jako DNS nadużycie. Niektóre przypadki mogą wymagać dokumentacji właściciela marki, UDRP, URS, postępowania sądowego lub innego właściwego kanału prawnego lub proceduralnego.
Pharming
Skargi dotyczące pharmingu wyniosły łącznie 1 998, czyli 6,56% zarejestrowanych skarg.
Liczba wzrosła w porównaniu z lipcem, podczas gdy udział procentowy nieznacznie spadł. Ponieważ pharming może obejmować przekierowania związane z DNS, manipulację miejscem docelowym użytkownika lub inne wskaźniki techniczne, zgłoszenia te wymagają przeglądu technicznego opartego na dowodach.
Złośliwe oprogramowanie
Skargi związane ze złośliwym oprogramowaniem osiągnęły 1 083, co stanowi 3,56% sierpniowej sumy.
To wyraźny wzrost w porównaniu z lipcem. Złośliwe oprogramowanie pozostaje ważną kategorią DNS nadużyć i może wymagać przeglądu o wysokim priorytecie, gdy zgłaszana działalność jest aktywna, możliwa do zweryfikowania i powiązana z domeną.
Spam, botnet i CSAM
Zgłoszenia dotyczące spamu, botnetów i CSAM pozostały kategoriami o niższej liczbie w sierpniu.
Spam stanowił 153 skargi, botnet 31 skarg, a CSAM 8 skarg.
Niższa liczba nie oznacza mniejszego znaczenia. Zgłoszenia związane z botnetami i CSAM w szczególności mogą wymagać starannej eskalacji, dokumentacji i obsługi zgodnie z obowiązującymi procedurami.
Analiza czasu reakcji
Średni czas reakcji w sierpniu wyniósł 2,3 dnia, w porównaniu z 2,6 dnia w lipcu.
Oznacza to, że średni czas reakcji zmniejszył się, podczas gdy łączna liczba zarejestrowanych skarg wzrosła.
Czas reakcji może się różnić w zależności od przypadku. Niektóre zgłoszenia można szybko przeglądać, gdy zawierają aktywne adresy URL, jasne dowody i bezpośredni związek między domeną a zgłaszaną działalnością. Inne zgłoszenia mogą wymagać dodatkowych kontroli ze względu na zduplikowane zgłoszenia, nieaktywne treści, hosting stron trzecich, domeny zarządzane przez resellerów, łańcuchy przekierowań, niekompletne dowody lub spory wymagające innej ścieżki obsługi.
Celem NiceNIC jest utrzymanie procesu przeglądu terminowego, opartego na dowodach i proporcjonalnego.
Badacze bezpieczeństwa, właściciele marek, dostawcy hostingu, dotknięci użytkownicy i inne zgłaszające strony mogą przesyłać zgłoszenia nadużyć za pośrednictwem kanału zgłaszania nadużyć NiceNIC.
Zawieszone domeny i odzyskiwanie
W sierpniu 2026 r. NiceNIC odnotował 4 691 zawieszonych domen, co stanowi 49,18% wskaźnik zawieszeń.
Zawieszona domena oznacza, że domena weszła w stan zawieszenia lub porównywalnego stanu łagodzącego podczas przeglądu, na podstawie informacji dostępnych w danym czasie i obowiązującego standardu obsługi.
Liczba zawieszonych domen zmniejszyła się w porównaniu z lipcem, mimo że zarejestrowane skargi wzrosły. Należy to odczytywać razem z faktem, że zaangażowane domeny również nieznacznie spadły. Może to odzwierciedlać zduplikowane zgłoszenia, nakładające się zgłoszenia, wcześniejsze działania, status domeny, naprawę, jakość dowodów lub przypadki, w których łagodzenie na poziomie rejestratora nie było właściwą ścieżką.
Sierpień odnotował również 149 odzyskanych domen, ze wskaźnikiem odzyskiwania na poziomie 3,18% .
Odzyskanie nie musi oznaczać, że pierwotne zgłoszenie było nieprawidłowe. Zawieszenie również nie musi oznaczać ostatecznego ustalenia. Odzyskanie oznacza, że domena ukończyła ważną ścieżkę odzyskiwania, taką jak naprawa, oczyszczenie, wyjaśnienie, dalszy przegląd lub zaktualizowane dowody.
Proces odzyskiwania jest ważny, ponieważ obsługa nadużyć powinna obejmować zarówno łagodzenie, jak i udokumentowaną ścieżkę dla prawowitych posiadaczy domen, gdy warunki odzyskania są spełnione.
Perspektywa operacyjna i zgodności
Dane z sierpnia pokazują inny wzorzec operacyjny niż lipiec.
Po pierwsze, liczba skarg wzrosła, ale zaangażowane domeny nieznacznie spadły. Może to wskazywać na więcej powtarzających się lub nakładających się zgłoszeń dotyczących podobnej liczby domen.
Po drugie, phishing pozostał największą kategorią, ale ogólny skład kategorii stał się mniej skoncentrowany. Inne, oszustwa, znaki towarowe i zgłoszenia związane ze złośliwym oprogramowaniem stanowiły większy udział sierpniowego obciążenia pracą.
Po trzecie, średni czas reakcji zmniejszył się z 2,6 dnia do 2,3 dnia.
Po czwarte, zawieszone domeny i odzyskane domeny zarówno zmniejszyły się w porównaniu z lipcem. Zmian tych nie należy interpretować w izolacji. Należy je rozpatrywać łącznie z duplikacją zgłoszeń, jakością dowodów, wcześniejszymi działaniami, statusem domeny, działalnością naprawczą oraz tym, czy łagodzenie na poziomie rejestratora było właściwe dla każdego typu zgłoszenia.
Proces obsługi nadużyć NiceNIC nadal koncentruje się na ustrukturyzowanym przyjmowaniu skarg, przeglądzie dowodów, klasyfikacji skarg, priorytetyzacji kategorii wysokiego ryzyka, łagodzeniu na poziomie domeny tam, gdzie jest to wspierane, dokumentowaniu wyników oraz przeglądzie odzyskiwania tam, gdzie naprawa lub wyjaśnienie jest ważne.
To podejście ma na celu wspieranie łagodzenia DNS nadużyć, przy jednoczesnym umożliwieniu sprawiedliwego przeglądu dla prawowitych rejestrantów i resellerów.
Co NiceNIC będzie nadal ulepszać
Dane z sierpnia podkreślają kilka obszarów do ciągłego doskonalenia.
Po pierwsze, phishing pozostaje największą kategorią i będzie nadal otrzymywać przegląd o wysokim priorytecie, gdy dowody są kompletne i możliwe do podjęcia działań.
Po drugie, wyższy udział zgłoszeń dotyczących innych, oszustw, znaków towarowych i złośliwego oprogramowania pokazuje potrzebę bardziej precyzyjnej klasyfikacji i starannej oceny dowodów.
Po trzecie, zmniejszenie średniego czasu reakcji jest przydatne, ale szybkość nie jest jedynym celem. NiceNIC będzie nadal poprawiać wydajność procesu, unikając niepopartych lub mechanicznych działań.
Po czwarte, przegląd odzyskiwania pozostaje częścią odpowiedzialnej obsługi nadużyć. Prawowici posiadacze domen powinni mieć jasną ścieżkę do dostarczenia naprawy, wyjaśnienia lub zaktualizowanych dowodów tam, gdzie jest to właściwe.
Uwaga końcowa
Raport za sierpień 2026 r. pokazuje wyższą liczbę zarejestrowanych skarg, nieco mniej zaangażowanych domen, krótszy średni czas reakcji, mniej zawieszonych domen, mniej odzyskanych domen i bardziej zróżnicowany skład skarg w porównaniu z lipcem.
NiceNIC publikuje miesięczne raporty dotyczące nadużyć, aby zapewnić jaśniejszy obraz rzeczywistych danych operacyjnych. Celem nie jest przedstawianie wybiórczych twierdzeń, ale pokazanie liczby skarg, rozkładu kategorii, czasu reakcji, działań zawieszających i wyników odzyskiwania w spójnym formacie.
Obsługa nadużyć wymaga terminowego przeglądu, oceny dowodów, dokumentacji, proporcjonalnych działań i uczciwej ścieżki naprawy tam, gdzie jest to właściwe.
NiceNIC będzie nadal publikować raporty dotyczące nadużyć w ramach naszego zaangażowania w przejrzystość, odpowiedzialność i bezpieczniejsze zarządzanie domenami.
Czytelnicy mogą również przejrzeć Raport o nadużyciach NiceNIC za lipiec 2026 r., aby porównać miesięczne trendy w obsłudze i zmiany kategorii.
