Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 9. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

ayylmao[.]sbs

Drohungsurteil Kritisch 90/100 Evidenzbewertung
Verfügbarkeit Nicht bestätigt Die aktuelle Erreichbarkeit ist nicht bestätigt
VirusTotal-Erkennungen: 9/91 Spamhaus DBL: DBL_PHISH Gespeicherte Sperrlistenübereinstimmungen: 2
OTX: 1 ref 15.06.2026 CDN

Zusammenfassung der Beweislage

KRITISCH
Evidence score
90/100

This domain, ayylmao.sbs, was registered on May 01, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently hosted behind Cloudflare, Inc. The A record resolves to 188.114.97.3, an IP located in Canada and associated with Cloudflare's network. The authoritative nameservers are penny.ns.cloudflare.com and scott.ns.cloudflare.com. HTTPS is enabled with a Let’s Encrypt certificate issued to the E8 identifier, and the web server returns HTTP 403 for direct requests, while the page title reported by the scanner is “Just a moment…”. The domain appears on three public security blocklists and has been flagged by PhishDestroy, MetaMask, and SEAL. Gridinsoft assigns a trust score of 0 out of 100, and AlienVault OTX references the domain in a single threat pulse. VirusTotal analyses show four of ninety‑one vendors flag the domain as malicious. The combination of recent registration, use of a free TLS certificate, cloud‑based hosting, and multiple blocklist listings aligns with the high‑risk generic phishing classification. Defenders should add ayylmao.sbs to deny‑list rules, enforce DNS sink‑holing, and monitor outbound connections to the associated IP. Continuous observation of any changes to the HTTP response or certificate details is recommended, as the current content has not been fully inspected beyond the title.

VirusTotal
VirusTotal
9 det.
OTX references
TLS-Zertifikat
Abgelaufen oder nicht verifiziert -21d
Alter
3 mo
Beobachteter Status
Nicht bestätigt
PhishDestroy
DestroyList
Gelistet

Data Coverage

VirusTotal 9 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX 1 community reference CF-Radar no data URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 3 mo old Screenshot nicht erfasst Weiterleitungskette nicht untersucht
Erkenntnisse zur NetzwerksicherheitRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
8/10

Blocklistenabdeckung

10 überwachte externe Feeds · gespeicherter Stand 12.08.2026

8 überwachte externe Feeds Kein Treffer

Gespeicherte Ergebnisnachweise

Ergebnis und Takedown-Zuordnung

Ergebnis
protected
Verfügbarkeit
reachable_protected
Ursache
cloudflare_challenge
Akteur
Cloudflare
Mechanismus
challenge
Konfidenz
85%
Erste Beobachtung
Letzte Beobachtung

Beweis-SHA-256 223d7c17790e

Erkennungszeitleiste

  1. Verfügbarkeit

    Erster gespeicherter Wert: Unbekannt

    993d00c35140
  2. Verfügbarkeit

    Unbekannt → Geschützt

    72efdae8ff41
  3. Domainstatus

    Erreichbar → Nicht erreichbar

  4. Verfügbarkeit

    Geschützt → Unbekannt

    b57c306b8021
  5. Verfügbarkeit

    Unbekannt → Geschützt

    5eb0ae8c51fe
  6. Verfügbarkeit

    Geschützt → Unbekannt

    7cebcfd4071c
  7. Verfügbarkeit

    Unbekannt → Geschützt

    f1ebe1ec145b
  8. Verfügbarkeit

    Geschützt → Unbekannt

    ca255b61650a
  9. Verfügbarkeit

    Unbekannt → Geschützt

    26d160a61b16
  10. Verfügbarkeit

    Geschützt → Unbekannt

    d8f7d37d7f95
Alle anzeigen (5)
  1. Verfügbarkeit

    Unbekannt → Geschützt

    8a14dd8e0b73
  2. Verfügbarkeit

    Geschützt → Unbekannt

    afa49a2b04dd
  3. Verfügbarkeit

    Unbekannt → Geschützt

    5e1927864484
  4. Verfügbarkeit

    Geschützt → Unbekannt

    e70d6b0bd31a
  5. Verfügbarkeit

    Unbekannt → Geschützt

    223d7c17790e

Community-Meldungen

Von 1 Community-Mitglied gemeldet; erstmals gesehen am 01.05.2026

Gespeicherte Meldungen
1
Eindeutige gemeldete URLs
1
Akzeptiert1

Domain-Intelligenz

Domain
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
IP-Adresse 188.114.97.3 CDN
StandortCA Toronto, CA
NetzwerkAS13335 · CloudFlare, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
RegistrierungErstellt 01.05.2026 (103d)
Elapsed Since First Report 52 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Nicht bestätigt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt15.06.2026
Nameserverscott.ns.cloudflare.com
TLS-Fingerabdruck
TLS-Beobachtunggültig seit 24.04.2026geprüft am 01.05.2026
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von Let's Encrypt / E8
SHORTDOT-ZONE · ÖFFENTLICHE BELEGE .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 Zonen · vollständige Zonendaten täglich aktualisiert ShortDot-Belegarchiv öffnen
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

9 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
LevelBlue
SOCRadar
Webroot

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/ayylmao.sbs"
  title="PhishDestroy threat report for ayylmao.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.