asteroidshiba[.]live
ملخص الأدلة
The domain asteroidshiba.live is currently under investigation for hosting generic phishing content and remains active. No specific brand impersonation has been confirmed at this stage, but the domain exhibits characteristics consistent with phishing operations targeting unsuspecting users.
Infrastructure analysis reveals this domain is not yet flagged by any detection vendors, with 2 of 95 VirusTotal vendors marking it as malicious. The domain was registered through PDR Ltd. d/b/a PublicDomainRegistry.com and resolves to IP address 188.114.97.3. This IP is hosted on Cloudflare’s infrastructure, utilizing nameservers conrad.ns.cloudflare.com and naya.ns.cloudflare.com. The domain was created on April 22, 2026, indicating recent registration and potential opportunistic deployment in phishing campaigns.
Given the domain’s active status and lack of detection, immediate precautions are advised. Users should avoid interacting with this domain or any associated links. Organizations are recommended to block the domain at DNS and network levels, flag the IP address 188.114.97.3, and monitor for related indicators of compromise. Further analysis is required to determine the full scope of this infrastructure and its potential connections to broader phishing campaigns.
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260624-38A937- عنوان الصفحة الملتقطة
- ASTEROID — Claim Your Allocation
- ملف PDF
- دليل PDF
النص الكامل للدليل
Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice
Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
Data Coverage
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | asteroidshiba.live |
malicious | Sinkholed |
| DNS4EU | asteroidshiba.live |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب