Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
urlz[.]li
“Home - URLZ - Free URL Shortener”
The domain urlz.li was registered on 2026-04-06 and resolves to the IPv4 address 136.144.245.122, which is hosted in the Netherlands by TransIP BV. The authoritative name servers are ns9.lwsdns.com through ns12.lwsdns.com, and the site presents a valid Let's Encrypt R12 TLS certificate. An HTTP GET returns status 200 and the page title is “Home - URLZ - Free URL Shortener”, indicating the site is presented as a URL shortening service. Reputation data shows the domain appears on one public blocklist and is listed as blocked by PhishDestroy. VirusTotal analysis flags the domain in 16 of 94 scanned engines, and Gridinsoft assigns a trust score of 16 out of 100, both suggesting malicious activity. The overall risk rating is high and the infrastructure remains active. Current intelligence does not disclose the specific phishing payload or target audience, and no additional indicators such as malicious URLs, email samples, or command‑and‑control endpoints have been released. Defenders should add urlz.li to block lists, monitor DNS queries for the associated IP and name servers, and enforce TLS inspection to capture any embedded malicious content. Continuous re‑scanning of the domain on multi‑engine services is recommended to detect changes in its detection profile.
سجل البلاغ المرسل
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260406-789CDF- عنوان الصفحة الملتقطة
- BlackKnightCHOAD - Roblox
- ملف PDF
- دليل PDF
الأساس القانوني
النص الكامل للدليل
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
مؤشرات الأمان
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | app.injuries.lu |
malicious | Sinkholed |
| Hagezi Threat Feed | app.injuries.lu |
malicious | Sinkholed |
| DigiCert UltraDNS | api.injuries.lu |
malicious | Sinkholed |
| Hagezi Threat Feed | api.injuries.lu |
malicious | Sinkholed |
| Cloudflare DNS | www.robiox.com.py |
malicious | Sinkholed |
| OpenDNS | www.robiox.com.py |
phishing | Phishing Block |
| Hagezi Threat Feed | www.robiox.com.py |
malicious | Sinkholed |
| DigiCert UltraDNS | www.robiox.com.py |
malicious | Sinkholed |
| DNS4EU | www.robiox.com.py |
malicious | Sinkholed |
| Quad9 DNS | www.robiox.com.py |
malicious | Sinkholed |
| DigiCert UltraDNS | metrics.robiox.com.py |
malicious | Sinkholed |
| Cloudflare DNS | metrics.robiox.com.py |
malicious | Sinkholed |
| DNS4EU | metrics.robiox.com.py |
malicious | Sinkholed |
| Hagezi Threat Feed | metrics.robiox.com.py |
malicious | Sinkholed |
| OpenDNS | metrics.robiox.com.py |
phishing | Phishing Block |
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر · تمت المزامنة 10/08/2026
المخطط الزمني للاكتشاف
-
VirusTotal
stage4.timeline.transition
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of urlz.li · checked Jun 26, 2026
تحليل إعدادات الموقع
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب