war[.]migrateon[.]run
The domain war.migrateon.run is an active generic phishing site posing an elevated risk. It does not impersonate a specific brand or deploy a known crypto drainer kit but is designed to deceive users into disclosing sensitive information through broad phishing tactics. As of the latest assessment, war.migrateon.run remains operational and has not been widely flagged by major security services, though it exhibits characteristics typical of phishing infrastructure.
Technical indicators for war.migrateon.run show limited detection, with only 1 of 95 VirusTotal security vendors flagging the domain. It is registered through PDR Ltd. d/b/a PublicDomainRegistry.com, though the creation date is not available. The domain resolves to IP address 188.114.97.3, hosted on Cloudflare’s network (AS13335) in the US, and appears on 1 security blocklist (PhishDestroy). The SSL certificate is issued by Let’s Encrypt, and the observed page title is 'Just a moment...' with an HTTP 404 status. Technologies detected include Cloudflare and HTTP/3, while nameservers are june.ns.cloudflare.com and nikon.ns.cloudflare.com.
Users who suspect they interacted with war.migrateon.run should immediately change any exposed credentials, enable two-factor authentication (2FA) on all accounts, and monitor for unauthorized access or fraudulent activity. If financial or crypto assets are involved, revoke any token approvals and consider transferring funds to a new, secure wallet. Report the domain to relevant platforms such as Google Safe Browsing, PhishTank, or local cybersecurity authorities to aid in takedown efforts and prevent further victimization.
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
10 مصادر · تمت المزامنة في 09/08/2026
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
Registration: migrateon.run
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain migrateon.run behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب