REGISTRAR NEGLIGENCE · EGREGIOUS NiceNIC International Group Co., Limited was notified 5 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-02-13 20:41:41 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@nicenic.net with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

5 months

Reports sent

Latest case ID

PD-20260213-D25FD2

Current status

Serving traffic (alive)

Domain security & threat intelligence

asterdecks[.]com

فحص التصيد والأمان للنطاق asterdecks.com

“Aster airdrop”

Threat verdict Critical 71/100 evidence score

Availability Last known active Latest stored reachability observation

Risk signals

Spamhaus DBL: DBL_PHISH 2 stored blocklist matches Brand impersonation: Genericcrypto Last known active

URLQuery: 3 Feb 13, 2026 2 Blocklists Genericcrypto احتيال «الإنزال الجوي» Crypto Scam CDN + more

Risk Score: 71 out of 100. Critical risk.

ملخص التقرير

asterdecks.com: تُظهر نتيجة VirusTotal المحفوظة أن أيًا من المحركات البالغ عددها 91 لم يرصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Summary

CRITICAL

PhishDestroy first recorded asterdecks.com on Feb 13, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 71/100.

The latest stored availability state is “Last known active” (HTTP 301) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 0 detections from 91 scanners in the stored check on Jul 27, 2026 at 04:38 UTC. A zero-vendor result is not a safety verdict. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 21:25 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 10:05 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 12:33 UTC. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar NiceNIC International Group Co., Limited, IP address 188.114.96.3, apparent target Genericcrypto. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal

0 det.

URLQuery

3 det.

DNS Security

2/14

URLScan

Report ↗

Gridinsoft

0/100

TLS certificate

WE1

Observed status

Last known active 301

قائمة الإتلاف

Listed

نطاق تغطية البيانات VirusTotal no detections URLQuery 3 det. OTX no pulses رادار CF clean URLScan capture stored report URLScan verdict malicious حجب عناوين DNS 2/14 TLS valid certificate, 48d WHOIS not parsed Screenshot external capture سلسلة إعادة التوجيه not probed Gridinsoft 0/100

استخبارات أمن الشبكات Registrar Integrity Alert

DNS Provider Blocks 2 / 14

Cloudflare Family Cloudflare Security

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

Discovery

Checks

Reports

Availability

18/19

الاكتشاف والاستيعاب الاستباقي

تم استيعاب التهديد

1/1 ✓

تم استيعاب التهديد

asterdecks.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل

Feb 13, 2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · High-Risk Registrar: NiceNIC · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Content Observed Unavailable · VT Detection -2 · VT Detection -2

15/15 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

Jul 29, 2026

رادار Cloudflare

Scanned via رادار Cloudflare — DNS, certificates & network data

Web Archive

Preserved in آلة الزمن — historical evidence archived

VirusTotal

91 vendors checked on VirusTotal — no vendor detections recorded at check time

Jul 27, 2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

Mar 02, 2026

الكشف عن قوائم الحظر

موجود في 2 blocklists: MetaMask, SEAL

Aug 02, 2026

DNS Security Blocks

Blocked by 2 of 14 checked DNS providers: Cloudflare family, Cloudflare security

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Brand Impersonation

Impersonation of Genericcrypto

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

Content Observed Unavailable

Monitoring recorded an unavailable response; the cause was not independently established

Mar 10, 2026

VT Detection -2

2 detections removed (12 → 10)

Mar 07, 2026

VT Detection -2

2 detections removed (12 → 10)

Mar 01, 2026

Notification Records

Sent Report Recorded

1/1 ✓

Sent Report Recorded

Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts

abuse@nicenic.nethttp://whois.nicenic.com/?page=whoisform

Feb 13, 2026

النشر والتوافر

DestroyList Published · Monitoring Continues

1/2

تم نشر قائمة «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Feb 13, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

Confirmed in 3 datasets: PhishDestroy + 2 independent public blocklists — MetaMask, SEAL

Scope: these 10 repositories only; vendor and DNS signals are reported separately above. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

جمع الأدلة

Stored Capture

2026-02-13 06:34 UTC

Malicious

Forensic screenshot of asterdecks.com showing the phishing page layout

IP: 188.114.96.3

NiceNIC International Group Co., Limited

WE1

View Full Size URLScan Report Wayback Download

Page Title

Aster airdrop

TLS Certificate

Valid transport encryption · Issued by WE1 · valid for 48 days

معلومات النطاق

Domainasterdecks.com

URLScan Verdict Malicious score 100 report ↗

Server / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Reputation abuse score 0/100 81 reports checked Jul 16, 2026

Registrar NiceNIC

(RU) PhishDestroy Investigation

Abuse contactabuse@nicenic.net, http://whois.nicenic.com/?page=whoisform

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP for asterdecks.com →

IP Address 188.114.96.3 CDN

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.

RegistrationExpires Sep 20, 2026

حالة HTTP301 Moved Permanently

Elapsed Since First Report 24 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشافFeb 13, 2026

Nameserverskay.ns.cloudflare.comvern.ns.cloudflare.com

Case IDPD-20260213-D25FD2

إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

التقنيات · 4 identified

Vue.js

JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

HSTS

Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

الأدلة المؤرشفة

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of asterdecks.com · checked Mar 2, 2026

Needs Work

Performance

FCP

2.47s

First Contentful Paint

LCP

2.62s

Largest Contentful Paint

CLS

0.023

Cumulative Layout Shift

TBT

368ms

Total Blocking Time

2.47s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Malicious VirusTotal ChainPatrol URLQuery 3 det. Gridinsoft 0 trust SSL Labs Valid TLS رادار CF Open report DNS Security 2/14 WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback Archived

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN/Route

تحسين محركات البحث (SEO) والنطاقات

SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)

Europol

الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)

مكافحة الاحتيال

الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)

الطعن في اسم النطاق

الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or create a complaint draft →

اختر بلدك...

أكثر من 180 دولة

Zero-PII — بياناتك لا تغادر المتصفح أبدًا Review and submit it yourself

About This Report: asterdecks.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Aster airdrop”, which may be designed to impersonate Genericcrypto.

asterdecks.com has been listed on PhishDestroy as a suspicious domain. Scanned by 91 security vendors — automated detections may take time to update. PhishDestroy threat analysts continue to monitor this domain.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/asterdecks.com"
  title="PhishDestroy threat report for asterdecks.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

asterdecks[.]com

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

جمع الأدلة

معلومات النطاق

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

الأدلة المؤرشفة