ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
4 months
Reports sent
1
Latest case ID
PD-20260326-E3080D
Current status
HTTP 403 at latest stored check
أمن المجال وذكاء التهديدات
omgomgdarkmarket[.]cc
“KRAKEN - ССЫЛКА ONION”
حكم التهديد
حرجة
87/100 درجة الأدلة
التوفر
مغطى بعباءة · يمكن الوصول إليه
تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية
إشارات الخطر
اكتشافات VirusTotal: 11/94
URLQuery threat systems: 2 alerts
انتحال العلامة التجارية: Kraken
آخر نشاط معروف
ملخص التقرير
omgomgdarkmarket.cc — مغطى بعباءة · يمكن الوصول إليه (HTTP 403). انتحال العلامة التجارية: Kraken; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 11/94 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar); URLQuery 2 alerts; cloaking observed; PhishDestroy score 87/100. مسجّل النطاق: NiceNIC.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
PhishDestroy identifies omgomgdarkmarket.cc as an active phishing threat with a focus on crypto drainer tactics. The risk level is currently under investigation but is deemed significant due to the nature of the threat, which involves tricking victims into providing cryptocurrency wallet credentials or private keys.
Technical analysis reveals the domain was registered on October 22, 2022, through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to the IP address 104.21.85.166 and holds an SSL certificate issued by Google Trust Services, which may be used to falsely convey legitimacy to users. VirusTotal scans report zero detections out of 95 engines, indicating it has not yet been flagged by traditional antivirus or URL scanning tools. This may allow the domain to evade automated defenses temporarily. No blocklist data is currently available, further complicating detection efforts.
Users should exercise caution with unsolicited links referencing omgomgdarkmarket.cc, especially when prompted to enter cryptocurrency wallet information. Recommended mitigations include verifying URLs carefully, avoiding inputting private keys or seed phrases on untrusted sites, and using hardware wallets or multi-factor authentication for crypto accounts. Reporting suspicious activity to platforms like PhishDestroy can help improve collective threat intelligence and user protection.
VirusTotal
11 det.
URLQuery
2 threat alerts
DNS Security
3/12
URLScan
شهادة TLS
Google Trust Services
العمر
5 mo
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه 403
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
11 / 94
URLQuery
2 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
اكتمل التحليل
حجب عناوين DNS
3/12
TLS
valid certificate, 69d
WHOIS
5 mo old
لقطة شاشة
3 captures · 3 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
استخبارات أمن الشبكات Registrar context
DNS Provider Blocks
3 / 12
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | omgomgdarkmarket.cc |
malicious | Sinkholed |
| DNS4EU | omgomgdarkmarket.cc |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
14/15
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
اكتمل التحليل
score 0 report ↗
الخادم / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
عنوان IP
104.21.85.166
CDN
الموقع الجغرافي
Toronto, CA
Toronto, CAالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 26/03/2026 (141d)
حالة HTTP403 Forbidden
Cloaking
Cloaking Detected
Referer split
· score 1/6
cloudflare_ban: raw=cf_phishing_block; http=403; via=https_direct; server=cloudflare; provider_error=cloudflare_phishing_interstitial
server: cloudflare title: Suspected Phishing | Cloudflare provider response: cloudflare phishing interstitial
checked 15/08/2026
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف27/03/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://omgomgdarkmarket.cc/
خوادم الأسماءharmony.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 30/03/2026scanned 11/04/2026
Favicon Hash
Case ID
Latest Classified Outcome 2026-08-15 02:45:33 UTC
Primary outcome
Provider block observed
reason: Cloudflare anti-phishing block 95% confidence
Attribution
Cloudflare mechanism: Phishing Interstitial source: Current Http Probe
Evidence layers
Availability: Provider blocked
Content: Provider blocked
DNS: Resolved
Registration: Active
Latest HTTP observation
Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-08-15 02:45:33 UTC
RDAP registration
نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-10-22 07:23:47 UTC checked 2026-08-05 18:57:24 UTC
Observed timeline
last reachable: 2026-08-14 22:15:27 UTC current episode first observed: 2026-08-15 02:45:33 UTC observed RIP window: 2026-08-14 22:15:27 UTC → 2026-08-15 02:45:33 UTC · 4.50h midpoint estimate ≈ 2026-08-15 00:30:30 UTC · precision high · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 3 identified
Cloudflare Browser Insights
Analytics
RUM
Performance monitoring tool that measures website speed from real users.
www.cloudflare.com
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
11 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Seclookup
SOCRadar
Webroot
الأدلة المؤرشفة
Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of omgomgdarkmarket.cc · checked Mar 27, 2026
100
Good
Performance
FCP
1.03s
First Contentful Paint
LCP
1.03s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260326-E3080D Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Page title stored with report: KRAKEN - ССЫЛКА ONION
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
Content matches 4
تقارير أخرى عن حافة Cloudflare المشتركة 2
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
مسجّل النطاق نفسه: NiceNIC 6
appsmultipli.icu 
concreteapp.cfd 
grvt-rewards.cfd Kraken impersonation 8
These domains also target Kraken users. View all Kraken threats →
تقارير التهديد الأخيرة 4
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
trezor.gitbook.io 
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب