hotcocoa[.]gate-cryptolist[.]com
“CRYPTOLIST”
ملخص الأدلة
Analysis of the domain hotcocoa.gate-cryptolist.com indicates active cryptocurrency-themed phishing infrastructure. The domain was registered on June 17, 2024, through Key-Systems GmbH and is currently resolving to the IP address 188.114.97.3. Infrastructure analysis reveals Cloudflare nameservers (dale.ns.cloudflare.com and vera.ns.cloudflare.com), a common configuration for phishing sites seeking to obscure hosting origins and evade takedowns.
As of July 29, 2026, the domain appears on one security blocklist, specifically PhishDestroy, and is flagged by 14 of 91 security vendors on VirusTotal, confirming detection by multiple anti-phishing engines. The domain's risk level is classified as elevated due to its presence on reputable blocklists and consistent vendor detections, though the exact content of the phishing page remains unconfirmed. The subdomain structure (gate-cryptolist) suggests a possible focus on cryptocurrency gateways or wallet-related fraud, though no specific brand or service is named in available intelligence.
Defenders should treat this domain as malicious and prioritize blocking it at the DNS or network level. Organizations using Cloudflare for legitimate services should monitor for similar subdomain patterns to prevent brand abuse. Further investigation into the IP 188.114.97.3 may reveal additional linked phishing domains, as shared hosting infrastructure is frequently reused in such campaigns.
Data Coverage
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026
المخطط الزمني للاكتشاف
-
VirusTotal
1 ← 14
-
حالة النطاق
يمكن الوصول إليه ← يتعذر الوصول إليه
-
حالة النطاق
يتعذر الوصول إليه ← يمكن الوصول إليه
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
Registration: gate-cryptolist.com
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain gate-cryptolist.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب