ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-02-13 19:40:33 UTC. The recorded recipient is abuse@nicenic.net. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

6 months

Reports sent

Latest case ID

PD-20260213-80BFCE

Current status

Observed active at latest stored check

أمن المجال وذكاء التهديدات

altadefinizionegratis[.]cfd

“Altadefinizione (2026) - Guarda film streaming in Altadefinizione”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر مغطى بعباءة · يمكن الوصول إليه تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية

إشارات الخطر

اكتشافات VirusTotal: 13/91 URLQuery threat systems: 5 alerts انتحال العلامة التجارية: Netflix آخر نشاط معروف

13/02/2026 Netflix 1 Report Sent CDN

ملخص التقرير

altadefinizionegratis.cfd — مغطى بعباءة · يمكن الوصول إليه. انتحال العلامة التجارية: Netflix; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET); URLQuery 5 alerts; cloaking observed; PhishDestroy score 95/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

The domain altadefinizionegratis.cfd was registered on February 21, 2026 through NiceNIC International Group Co., Limited and currently resolves to IP address 104.21.4.20, which belongs to AS13335 Cloudflare, Inc. in the United States. The site presents an HTTP 301 redirect and serves content over TLS using a certificate issued by Google Trust Services under the WE1 identifier. Technical fingerprinting shows the presence of Bootstrap, OWL Carousel, Liveinternet, jQuery, HSTS and HTTP/3, all delivered via Cloudflare’s edge network. VirusTotal analysis indicates that 13 of 93 security vendors have flagged the domain as malicious, and the domain appears on a single external blocklist, where it is listed by PhishDestroy as a crypto‑scam.

The Gridinsoft trust score is 0 out of 100, reinforcing the malicious assessment. The page title captured from the site, "Altadefinizione (2026) - Guarda film streaming in Altadefinizione," does not reference the impersonated brand, but intelligence attributes the domain to a Netflix impersonation campaign. The combination of a low trust score, multiple vendor detections, and inclusion on a phishing blocklist suggests the domain is being used to lure victims under the guise of a popular streaming service, likely to harvest cryptocurrency payments.

Uncertainty remains regarding the exact payload or user interaction flow because no visual or login page analysis is available. Defenders should block the domain and its associated IP at perimeter and DNS layers, enforce TLS inspection to detect the redirect, and monitor for any outbound connections to the Cloudflare edge. Continuous re‑scanning with updated threat intelligence feeds is recommended to capture any changes in vendor detection counts or additional blocklist listings.

VirusTotal

13 det.

URLQuery

5 threat alerts

URLScan

تقرير ↗

شهادة TLS

منتهية الصلاحية أو غير متحقق منها -101d

الحالة المرصودة

مغطى بعباءة · يمكن الوصول إليه

قائمة الإتلاف

مُدرج

Reports Sent

نطاق تغطية البيانات VirusTotal 13 / 91 URLQuery 5 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكات Registrar context

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
DigiCert UltraDNS	`altadefinizionez.skin`	malicious	Sinkholed
DigiCert UltraDNS	`altadefinizionez.group`	malicious	Sinkholed
DigiCert UltraDNS	`altadefinizionez.pics`	malicious	Sinkholed
DigiCert UltraDNS	`altadefinizionez.forum`	malicious	Sinkholed
DNS4EU	`altadefinizionegratis.cfd`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

14/15

URLScan.io Capture

Stored URLScan report with capture artifacts

28/03/2026

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in آلة الزمن — historical evidence archived

14/03/2026

VirusTotal

13/91 recorded on VirusTotal

27/07/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

02/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Netflix

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

28/03/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

19/08/2026

Content Observed Unavailable

سجلت المراقبة استجابة غير متاحة (HTTP 403)؛ لم يتم تحديد السبب بشكل مستقل.

08/03/2026

Sent Report Recorded

Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts

abuse@nicenic.nethttp://whois.nicenic.com/?page=whoisform

13/02/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Screenshot of altadefinizionegratis.cfd — **URLScan capture**2026-03-28 11:44 UTC 2 / 3

عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

عنوان الصفحة

Altadefinizione (2026) - Guarda film streaming in Altadefinizione

Impersonates

Netflix Telegram

شهادة TLS

منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WE1

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

Telegram IoCs 1 extracted https://t.me/+x_9jyFBbYBpkYTRi

الخادم / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net, http://whois.nicenic.com/?page=whoisform

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ altadefinizionegratis.cfd →

عنوان IP 104.21.4.20 CDN

الموقع الجغرافي

San Francisco, US

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

التسجيلExpires 13/12/2026

Cloaking Cloaking Detected Redirect split · score 1/6

unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='152.232.15.126', port=8294): Max retries exceeded with url: http://altadefinizionegratis.cfd/ (

checked 19/08/2026

Elapsed Since First Report 84 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: مغطى بعباءة · يمكن الوصول إليه.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف13/02/2026

DOM Analysisanalyzed 23/04/2026score 75/1002 brand signals

IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC

Submitted URLhttps://altadefinizionegratis.cfd/

خوادم الأسماءdawn.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 10/02/2026scanned 15/03/2026

Favicon Hash

Case ID

نطاق SHORTDOT · أدلة عامة .cfd

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 مناطق · أدلة المناطق الكاملة تُحدّث يوميًا افتح مستودع أدلة ShortDot

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

Latest Classified Outcome 2026-08-19 02:37:33 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-19 02:37:33 UTC

RDAP registration نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-12-13 23:59:59 UTC checked 2026-08-05 18:45:26 UTC

Observed timeline last reachable: 2026-08-19 02:37:33 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

التقنيات · 7 identified

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com ثقة 100٪

OWL Carousel

JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io ثقة 100٪

Liveinternet

Analytics

Analytics / tracking service — collects visitor behavior data for the site owner.

liveinternet.ru ثقة 100٪

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪

HSTS

الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

13 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-27 05:32:34 UTC Previous stored snapshot: 13 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Lionic

SOCRadar

سوفوس

VIPRE

Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot

لقطة تاريخية متاحة لمراجعة الأدلة

View Archive

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of altadefinizionegratis.cfd · checked Mar 2, 2026

Needs Work

Performance

FCP

2.5s

First Contentful Paint

LCP

6.56s

Largest Contentful Paint

CLS

0.214

Cumulative Layout Shift

TBT

140ms

Total Blocking Time

3.3s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Analyzed VirusTotal 13 det. ChainPatrol URLQuery 5 threat alerts Gridinsoft SSL المختبرات Expired/unverified رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

Submitted Evidence Snapshot

Sent: 2026-02-13 19:40:33 UTC Ledger records: 1 Case ID: PD-20260213-80BFCE Recipient: abuse@nicenic.net

Page title stored with report: Altadefinizione (2026) - Guarda film streaming in Altadefinizione

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 417.9 KB

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/altadefinizionegratis.cfd"
  title="PhishDestroy threat report for altadefinizionegratis.cfd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

altadefinizionegratis[.]cfd

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

لقطة محفوظة