allegro[.]2398g9848394[.]cyou
allegro.2398g9848394.cyou — المحتوى غير متوفر. نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 22/94 (ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Kaspersky); URLQuery 1 alert; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Global Domain Group.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This domain allegro.2398g9848394.cyou is assessed as generic_phishing infrastructure designed for credential harvesting and deceptive impersonation flows. The absence of SSL and its use of Cloudflare-hosted IP 104.21.13.81 indicates obfuscation and rapid deployment typical of disposable phishing kits. It aligns with short-lived campaign infrastructure used in brand impersonation attacks.
Evidence indicates multiple independent detections: VirusTotal 22/95 security vendors flag the domain. It was registered through Global Domain Group LLC on March 21, 2026, and it appears on 1 security blocklist, reinforcing high-confidence malicious classification.
Users who accessed or submitted data to this domain should assume credential compromise risk. Immediate actions include resetting any reused passwords, revoking active sessions, enabling multi-factor authentication, and monitoring accounts for unauthorized access. Network-level blocking is recommended given the domain is currently offline, reducing active exposure but not eliminating prior data capture risk. Users are advised to check email forwarding rules and password recovery settings for persistence mechanisms.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | allegro.2398g9848394.cyou |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
نطاق SHORTDOT · أدلة عامة
.cyou
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: 2398g9848394.cyou
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain 2398g9848394.cyou behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاستخبارات الجنائية الرقمية
التقنيات · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
تحليل VirusTotal
الأدلة والتقارير الخارجية
PD-20260322-B9F1C9 Recipient: abuse@globaldomaingroup.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب