pintobarks[.]icu
“Google”
ملخص الأدلة
The domain pintobarks.icu is a confirmed phishing site engaged in brand impersonation, specifically targeting Google. It was designed to deceive users into believing they were interacting with a legitimate Google service, posing an elevated risk of credential theft or fraud. As of the latest verification, pintobarks.icu has been taken offline, though its prior activity remains a concern for those who may have encountered it.
Technical indicators confirm pintobarks.icu was flagged by 2 of 95 VirusTotal security vendors, including alphaMountain.ai and Forcepoint ThreatSeeker, while appearing on 1 security blocklist (PhishDestroy). The domain was registered through NameSilo, LLC on February 21, 2026, and resolved to the IPv6 address 2607:f8b0:4004:c23::69, hosted by Google LLC (AS15169). It employed Cloudflare nameservers (lola.ns.cloudflare.com, ryan.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1). The observed page title was 'Google', reinforcing its impersonation of the legitimate brand. No crypto drainer kit was detected.
Users who visited pintobarks.icu should immediately change any passwords entered on the site, enable two-factor authentication (2FA) on their Google account, and monitor for unauthorized activity. If financial or personal data was exposed, report the incident to local cybercrime authorities and consider placing a fraud alert on credit files. The domain can be reported to Google’s Safe Browsing team, PhishTank, or the registrar (NameSilo) for further action.
Data Coverage
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026
المخطط الزمني للاكتشاف
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
نطاق SHORTDOT · أدلة عامة
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب