В рунете есть два регистратора, про которых давно известно, что они ведут себя как жуки - это рег.ру и ник.ру (ру-центр). Связываться с ними стоит очень вряд ли.
Ни капли не удивлюсь, если они каким-то образом отслеживают что вводится в их форму проверки whois, т.к. их стремление выжать абсолютно всё до последней копейки из своего бизнеса известно не менее давно.
Кстати, к nic.ru вопросы, аналогичные вашему, возникали на тематических форумах далеко не один год назад.
Раньше "официальный" WHOIS зоны .RU был на
ripn.net, но не так давно там приключились какие-то препирательства и RIPN переехал на
https://ripn.su/, а WHOIS - на
https://tcinet.ru/whois/
Вот
его и только его и надо использовать.
Остался ещё вариант
whois.ripn.net, он почему-то не поддерживает https, но в остальном думаю, что полностью легитимен.