REGISTRAR NEGLIGENCE · EGREGIOUS NiceNIC International Group Co., Limited was notified 5 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-02-13 23:37:09 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@nicenic.net with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

5 months

Reports sent

Latest case ID

PD-20260213-F5FE8D

Current status

Serving traffic (alive)

أمن المجال وذكاء التهديدات

clawaudio[.]fun

فحص التصيد والأمان للنطاق clawaudio.fun

“Clawaudio by Minimax”

حكم التهديد حرجة 84/100 درجة الأدلة

التوفر آخر نشاط معروف لم يتم التحقق من إمكانية الوصول الحالية

إشارات الخطر

اكتشافات VirusTotal: 5/91 Spamhaus DBL: DBL_SPAM انتحال العلامة التجارية: ["twitter"] آخر نشاط معروف

5/91 VT URLQuery: 2 detections 13/02/2026 غير متاح منذ 15/03/2026 ["twitter"] Impersonation CDN + المزيد

درجة المخاطرة: 84 من 100. مستوى المخاطرة: حرجة.

ملخص التقرير

clawaudio.fun: أظهرت نتيجة VirusTotal أن 5 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Summary

CRITICAL

PhishDestroy first recorded clawaudio.fun on Feb 13, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 84/100.

The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:13 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 5 detections from 91 scanners in the stored check on Aug 1, 2026 at 04:24 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 21:30 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 10:21 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 14, 2026 at 12:34 UTC. A URLScan capture is stored from Feb 12, 2026 at 22:11 UTC.

Stored context lists registrar NiceNIC International Group Co., Limited, IP address 63.176.8.218, apparent target ["twitter"]. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal

5 det.

URLQuery

2 det.

DNS Security

3/14

URLScan

تقرير ↗

Gridinsoft

0/100

شهادة TLS

الحالة المرصودة

آخر نشاط معروف

قائمة الإتلاف

مُدرج

نطاق تغطية البيانات VirusTotal 5 / 91 URLQuery 2 det. OTX لا توجد إشارات رادار CF suspicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 3/14 TLS valid certificate, 66d WHOIS not parsed Screenshot 2 لقطات المصدر سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 0/100

استخبارات أمن الشبكات Registrar Integrity Alert

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

Discovery

Checks

Reports

التوفر

15/16

الاكتشاف والاستيعاب الاستباقي

تم استيعاب التهديد

1/1 ✓

تم استيعاب التهديد

clawaudio.fun تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل

13/02/2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · رادار Cloudflare · Web Archive · VirusTotal · Google Safe Browsing · DNS Security Blocks · High-Risk Registrar: NiceNIC · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +1

12/12 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

12/02/2026

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

29/07/2026

رادار Cloudflare

Scanned via رادار Cloudflare — DNS والشهادات وبيانات الشبكة

Web Archive

Preserved in آلة الزمن — historical evidence archived

VirusTotal

5/91 recorded on VirusTotal

01/08/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

02/03/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Brand Impersonation

Impersonation of ["twitter"]

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

12/02/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

02/08/2026

VT Detection +1

+1 new detection (3 → 4): CRDF

02/03/2026

Notification Records

Sent Report Recorded

1/1 ✓

Sent Report Recorded

Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts

http://whois.nicenic.com/?page=whoisformabuse@nicenic.net

13/02/2026

النشر والتوافر

تم نشر قائمة «DestroyList» · Availability Unverified

1/2

تم نشر قائمة «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

13/02/2026

Availability Unverified

الاستجابة الأخيرة غير كافية لتصنيف التوفر الحالي.

حالة قوائم الحظر العامة

يسرد PhishDestroy هذا المجال؛ تطابقات قائمة الحظر العامة في المجموعة المراقبة: 0.

النطاق: 10 قوائم الحظر العامة المراقبة. يتم عرض إشارات البائع وDNS بشكل منفصل. آخر 02/08/2026 تمت مزامنته. مطابقة قاعدة بيانات PhishDestroy: تم تأكيدها.

جمع الأدلة

لقطة PhishDestroy

2026-02-13 01:13 UTC

PhishDestroy capture for clawaudio.fun — لقطة PhishDestroy1 / 2

IP: 63.176.8.218

NiceNIC International Group Co., Limited

عرض بالحجم الكامل Wayback تنزيل

عنوان الصفحة

Clawaudio by Minimax

Impersonates

Twitter

شهادة TLS

Valid transport encryption · صادرة عن E7 · valid for 66 days

معلومات النطاق

النطاقclawaudio.fun

URLScan Verdict اكتمل التحليل score 0 report ↗

الخادم / ASN Netlify · AS16509 Amazon.com, Inc.

IP Context Netlify shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامhttp://whois.nicenic.com/?page=whoisform, abuse@nicenic.net

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ clawaudio.fun →

عنوان IP 63.176.8.218 CDN

الموقع الجغرافي

Frankfurt am Main, DE

الشبكةAS16509 · AS16509 Amazon.com, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

التسجيلExpires 04/02/2027

Elapsed Since First Report 30 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف13/02/2026

خوادم الأسماءdns4.p02.nsone.net

TLS Fingerprint6bae53b230a7ea5f6e748722bfda35cd90b09908…

TLS SAN Domainsechomax.fun

Case IDPD-20260213-F5FE8D

ICANN OVERSIGHT

الاعتماد وسياق RAA

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

التقنيات · 2 identified

Netlify

PaaS CDN

Platform for deploying and hosting modern web applications.

HSTS

Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

5 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

alphaMountain.ai

Chong Lua Dao

CyRadar

Fortinet

Gridinsoft

الأدلة المؤرشفة

Wayback Machine Snapshot

لقطة تاريخية متاحة لمراجعة الأدلة

View Archive

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of clawaudio.fun · checked Mar 2, 2026

Good

Performance

FCP

2.79s

First Contentful Paint

LCP

2.79s

Largest Contentful Paint

CLS

0.004

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.79s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL Labs Valid TLS رادار CF Open report DNS Security 3/14 WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback Archived

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN/Route

تحسين محركات البحث (SEO) والنطاقات

SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

Europol

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

اختر بلدك...

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

حول هذا التقرير: clawaudio.fun

يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.

عرض الموقع الذي تم التقاطه عنوان الصفحة “Clawaudio by Minimax” وربما ينتحل شخصية ["twitter"].

اعتبارًا من 02/08/2026، كان لدى clawaudio.fun اكتشافات من محركات الأمان 5.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/clawaudio.fun"
  title="PhishDestroy threat report for clawaudio.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

clawaudio[.]fun

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

جمع الأدلة