ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-03-28 02:00:17 UTC. The recorded recipient is abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Latest case ID

PD-20260328-57E455

Current status

Observed active at latest stored check

أمن المجال وذكاء التهديدات

shibportal[.]net

“Shib.io | Home of the Shiba Inu (SHIB) Ecosystem.”

حكم التهديد حرجة 88/100 درجة الأدلة

التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية

إشارات الخطر

اكتشافات VirusTotal: 11/91 URLQuery threat systems: 2 alerts نوع الاحتيال: Fake Airdrop

28/03/2026 1 Report Sent CDN

ملخص التقرير

shibportal.net — لم يتم التحقق منها. نوع الاحتيال: Fake Airdrop. ملخص الأدلة: VirusTotal 11/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar); URLQuery 2 alerts; PhishDestroy score 88/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

The domain shibportal.net is flagged as cryptocurrency phishing infrastructure targeting the Shiba Inu (SHIB) ecosystem. Analysis indicates the site impersonates the legitimate Shib.io platform, presenting itself as the "Home of the Shiba Inu (SHIB) Ecosystem" to deceive users. The domain is currently offline, though prior activity suggests it was actively used for credential harvesting or fraudulent token transactions. Infrastructure analysis reveals the domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 27, 2026, an unusually future-dated registration that may indicate attempts to evade detection. It resolves to the IP address 188.114.97.3 and appears on one security blocklist. Detection engines flagged the domain in 10 of 95 VirusTotal scans, while Gridinsoft and Scamadviser assigned trust scores of 0/100 and 1/100, respectively. The site employed technologies including Node.js, React, Next.js, and Google Analytics, alongside HSTS and Hotjar for tracking, which are atypical for legitimate cryptocurrency portals. The SSL certificate is issued by Google Trust Services, a common tactic to lend false legitimacy. The domain has since been taken offline, but residual risks remain for users who may have interacted with it during its active phase. Organizations and individuals are advised to block the domain and IP at the network level, revoke any credentials or wallet access shared with the site, and monitor for unauthorized transactions. Users should verify domain authenticity by cross-referencing official ecosystem channels before engaging with cryptocurrency platforms. Future-dated registrations and low trust scores serve as red flags for similar threats.

VirusTotal

11 det.

URLQuery

2 threat alerts

URLScan

تقرير ↗

Scamadviser

1/100

شهادة TLS

Google Trust Services

العمر

5 mo

الحالة المرصودة

لم يتم التحقق منها

قائمة الإتلاف

مُدرج

Reports Sent

نطاق تغطية البيانات VirusTotal 11 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 12 تم الفحص — لا يوجد حظر TLS valid certificate, 66d WHOIS 5 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 1/100

استخبارات أمن الشبكات Registrar context

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
Private YARA rules	`cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/34006422-f32176d69d3f9585.js`	audit	Hunting_JS_WebAssembly
Private YARA rules	`cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/bf76e631-9b1d7f6405cc88b3.js`	audit	Hunting_JS_WebAssembly

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

12/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

11/91 recorded on VirusTotal

29/07/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

26/06/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

15/08/2026

VT Detection +3

+3 new detections (7 → 10): Chong Lua Dao, Gridinsoft, Lionic, Sophos

26/06/2026

Sent Report Recorded

Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact

abuse@nicenic.net

28/03/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Screenshot of shibportal.net — **URLScan capture**2026-07-29 02:46 UTC 2 / 3

عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

عنوان الصفحة

Shib.io | Home of the Shiba Inu (SHIB) Ecosystem.

شهادة TLS

Valid transport encryption · صادرة عن Google Trust Services · valid for 66 days

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

Telegram IoCs 1 extracted https://t.me/+ENbsmVntoyNhOTA1

الخادم / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ shibportal.net →

عنوان IP 188.114.97.3 CDN

الموقع الجغرافي

Toronto, CA

الشبكةAS13335 · CloudFlare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

التسجيلتم إنشاؤه 27/03/2026 (140d)

Elapsed Since First Report 26 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف28/03/2026

IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC

Submitted URLhttps://shibportal.net/

خوادم الأسماءleo.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 04/02/2026scanned 31/03/2026

Case ID

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

Latest Classified Outcome 2026-08-15 02:47:14 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-15 02:47:14 UTC

RDAP registration نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-08-22 17:52:30 UTC checked 2026-08-05 19:01:13 UTC

Observed timeline last reachable: 2026-08-15 02:47:14 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

الاستخبارات الجنائية الرقمية

External Scripts 10

https://cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/4bd1b696-91feb710a4b1246a.js https://cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/93794-24e94852e8bb1132.js https://cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/main-app-8ca52aa919fe6987.js https://cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/870fdd6f-600144997123ef03.js https://cdn.shib.io/shibio/472685b7192466c849c501b425290d4f1f2a33db/_next/static/chunks/34006422-f32176d69d3f9585.js

التقنيات · 8 identified

Node.js

Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

React

JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

Next.js

JavaScript frameworks SSR

React framework for production with hybrid static and server rendering.

Unpkg

Fast CDN for everything on npm — serves raw files from npm packages.

Hotjar

User-behavior analytics: heatmaps, session recordings, on-site surveys.

HSTS

الأمن

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Analytics

Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com

Webpack

Build tools

Module bundler for modern JavaScript applications.

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

11 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-29 04:24:58 UTC Previous stored snapshot: 10 detections

ADMINUSLabs

alphaMountain.ai

Chong Lua Dao

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Lionic

SOCRadar

سوفوس

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of shibportal.net · checked Jun 26, 2026

Poor

Performance

FCP

2.25s

First Contentful Paint

LCP

29.38s

Largest Contentful Paint

CLS

0.005

Cumulative Layout Shift

TBT

3464ms

Total Blocking Time

15.48s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Analyzed VirusTotal 11 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft Scamadviser 1 trust SSL المختبرات Stored TLS valid رادار CF Open report WOT أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

Submitted Evidence Snapshot

Sent: 2026-03-28 02:00:17 UTC Ledger records: 1 Case ID: PD-20260328-57E455 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org

Page title stored with report: Shib.io | Home of the Shiba Inu (SHIB) Ecosystem.

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,479.4 KB

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/shibportal.net"
  title="PhishDestroy threat report for shibportal.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

shibportal[.]net

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

لقطة محفوظة