Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@internet.gmo.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
melaniacoin[.]xyz
melaniacoin.xyz — لم يتم التحقق منها. نوع الاحتيال: Generic Phishing. ملخص الأدلة: VirusTotal 9/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. مسجّل النطاق: GMO Internet.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Technical Threat Report: melaniacoin.xyz
The domain melaniacoin.xyz is a fraudulent cryptocurrency-themed website, likely posing as a platform for a digital asset named "Melania Coin." This site poses a threat by attempting to deceive users into interacting with a fake or non-existent cryptocurrency, potentially leading to financial loss or credential theft. The domain has a low trust rating of 0/100 from GridinSoft, indicating high risk.
Technical evidence shows the domain was flagged by 4 out of 95 VirusTotal vendors, including alphaMountain.ai, Forcepoint ThreatSeeker, Kaspersky, and SOCRadar. It appears on 3 blocklists. The domain was created on 2026-04-06 and registered through GMO Internet, Inc. The IP address 13.248.169.48 (United States) is hosted on AS16509 Amazon.com, Inc. SSL is issued by GoDaddy.com via the GoDaddy TLS Intermediate CA DV - R1v1. Nameservers include ns5.afternic.com, ns6.afternic.com, and verification-gakbzzzqmt6gkcplw4efpp.ns101.veri.
As of the report, the site is DOWN/OFFLINE. The DOM risk score is 78, indicating a high-risk threat. Users should avoid any interaction with this domain due to its fraudulent nature and low trustworthiness.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
تحليل إعدادات الموقع
الأدلة والتقارير الخارجية
PD-20260620-E0F5C0 Recipient: abuse@internet.gmo هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب