Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
beautydata[.]ai
“BEAUTYDATA - Global Leading Beauty AI & Data Insights Platform”
beautydata.ai — Nicht bestätigt. Zusammenfassung der Beweislage: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Registrar: NiceNIC.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain beautydata.ai was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is currently active. DNS resolution points to IP address 47.57.152.226, which belongs to AS45102 Alibaba (US) Technology Co., Ltd. and is geolocated in Hong Kong. The domain uses the Chinese nameservers ns1.ndns.cn and ns2.ndns.cn. An SSL certificate issued by WoTrus CA Limited (WoTrus DV Server CA) is present, indicating that TLS is offered but provides no additional trust signals.
The web server returns HTTP 200 and hosts a page titled "BEAUTYDATA - Global Leading Beauty AI & Data Insights Platform". Front‑end technologies detected include Three.js, Vue.js, Nginx, HubSpot, and Google Analytics, suggesting a modern site stack but offering no insight into malicious functionality. The domain appears on a single security blocklist and is blocked by the PhishDestroy service. VirusTotal analysis shows that one out of ninety‑three scanned security vendors flagged the domain, reinforcing the presence of at least one detection.
No further public intelligence, such as OTX or additional blocklist entries, is available. Given the recent creation date, the association with a known phishing blocklist, the single vendor detection, and the use of a generic brand‑neutral page title, the infrastructure aligns with typical phishing campaign setups. Defenders should consider adding beautydata.ai to network and endpoint deny lists, monitor DNS queries for the associated IP and nameservers, and enforce URL filtering that blocks access to the site. Continuous re‑evaluation is advised, as additional detections or content analysis could alter the risk posture.
Erkenntnisse zur Netzwerksicherheit Registrar context
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Latest Classified Outcome 2026-08-15 02:38:44 UTC
Technologien · 5 identified
Progressive JavaScript framework for building user interfaces.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comVirusTotal-Analyse
Archivierte Beweise
Nachweise und externe Berichte
PD-20260213-3BDB57 Recipient: abuse@nicenic.net Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt