acllfq[.]icu
“ANKAmall Alışveriş Merkezi”
Zusammenfassung der Beweislage
The domain acllfq.icu, associated with a generic phishing operation, has a high threat score of 85/100 and is currently down. It has been flagged as malicious by 6 out of 95 security vendors, including notable names like Fortinet and CyRadar, and is listed on one public blocklist. Google Safe Browsing has not flagged this domain, indicating it may not have been widely recognized before being taken down.
Registered with NiceNIC International Group Co., Limited on February 21, 2026, the domain was first detected on February 13, 2026. The hosting IP is 188.114.96.3, which may require further investigation for potential links to other malicious activities. Block the domain at the perimeter and submit a report to the registrar's abuse desk for further action.
Momentaufnahme der übermittelten Beweise
- Gesendet
- Protokolleinträge
- 1
- Fall-ID
PD-20260213-C35E60- Titel der erfassten Seite
- ANKAmall Alışveriş Merkezi
- PDF-Artefakt
- PDF-Beweis
Vollständiger Beweistext
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | acllfq.icu |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 11.08.2026
Gespeicherte Ergebnisnachweise
Ergebnis und Takedown-Zuordnung
- Ergebnis
held- Verfügbarkeit
unreachable- Ursache
registrar_client_hold- Akteur
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mechanismus
client_hold- Konfidenz
- 95%
- Erste Beobachtung
- Letzte Beobachtung
Geschätzte Nichtverfügbarkeit
Zeit bis zur Nichterreichbarkeit: 0 hBeweis-SHA-256 d648937c2f3a
Erkennungszeitleiste
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Verfügbarkeit
Erster gespeicherter Wert: DNS inaktiv
f93a11f87e4d -
Verfügbarkeit
DNS inaktiv → Unbekannt
d91b8ae1bf45 -
Verfügbarkeit
Unbekannt → Inaktiv
e9d890f37b58 -
Verfügbarkeit
Inaktiv → DNS inaktiv
6c7e62606406 -
Verfügbarkeit
DNS inaktiv → Zurückgehalten
8933483dfc8c -
Verfügbarkeit
Zurückgehalten → DNS inaktiv
f52d526b76a1 -
Verfügbarkeit
DNS inaktiv → Unbekannt
54751e8d746a -
Verfügbarkeit
Unbekannt → Zurückgehalten
d551c6878960 -
Verfügbarkeit
Zurückgehalten → Unbekannt
4f6161185644
Alle anzeigen (11)
-
Verfügbarkeit
Unbekannt → DNS inaktiv
6dfe9145995c -
Verfügbarkeit
DNS inaktiv → Zurückgehalten
12400a92e26f -
Verfügbarkeit
Zurückgehalten → DNS inaktiv
641ed81dc4d5 -
Verfügbarkeit
DNS inaktiv → Unbekannt
4feac879b9f6 -
Verfügbarkeit
Unbekannt → Zurückgehalten
82ade1849c44 -
Verfügbarkeit
Zurückgehalten → Unbekannt
3a9ca7f1c2ba -
Verfügbarkeit
Unbekannt → DNS inaktiv
d0b7046e8c2f -
Verfügbarkeit
DNS inaktiv → Zurückgehalten
b71f7fd69778 -
Verfügbarkeit
Zurückgehalten → DNS inaktiv
ca9ed662b468 -
Verfügbarkeit
DNS inaktiv → Unbekannt
06def1f14ad3 -
Verfügbarkeit
Unbekannt → Zurückgehalten
d648937c2f3a
Community-Meldungen
Von 1 Community-Mitglied gemeldet; erstmals gesehen am 12.02.2026
- Gespeicherte Meldungen
- 1
- Eindeutige gemeldete URLs
- 1
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, TLS-Namen und Zeitstempel
SHORTDOT-ZONE · ÖFFENTLICHE BELEGE
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt