claim-dacat[.]com
Phishing- und Sicherheitsprüfung für claim-dacat.com
“Suspected phishing site | Cloudflare”
claim-dacat.com — Inhalt nicht verfügbar (HTTP 502). Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 5/93 (ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Seclookup); URLQuery 1 alert; 1 external blocklist match (ScamSniffer); PhishDestroy score 65/100. Registrar: MAT BAO.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
This domain, claim-dacat.com, was observed as a brand‑impersonation site targeting Cloudflare. The domain resolves to the IP address 172.67.180.98, which belongs to ASN 13335 operated by Cloudflare, Inc., and is located in the United States. Registration records show the domain was created on 21 February 2026 and was registered through MAT BAO CORPORATION. The authoritative nameservers listed are ashley.ns.cloudflare.com and yevgen.ns.cloudflare.com, both belonging to Cloudflare’s DNS service. The site presented a TLS certificate issued by Google Trust Services under the WE1 label, indicating the use of a legitimate Cloudflare‑provided certificate.
Automated analysis detected the presence of Cloudflare infrastructure and HTTP/3 support. Security telemetry indicates that the domain appears on two blocklists, specifically PhishDestroy and ScamSniffer, and is flagged by five of ninety‑three VirusTotal scanners. Gridinsoft assigned a trust score of zero out of one hundred, reflecting a high confidence in malicious intent. The page title returned by the server is “Suspected phishing site | Cloudflare,” which aligns with the reported brand‑impersonation purpose. The scam type is recorded as a crypto scam, although no further details about the payload or victim interaction have been disclosed.
At the time of reporting (22 July 2026) the site was taken offline, and no active HTTP response could be retrieved. Consequently, the current availability of the phishing content cannot be confirmed, and any live‑capture of the page’s HTML is unavailable. Defenders should continue to monitor the IP address 172.67.180.98 for any re‑use by related campaigns, enforce blocklist entries for claim‑dacat.com in perimeter filters, and consider adding the domain to internal threat‑intel feeds.
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | claim-dacat.com |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, SSL-SANs, Zeitstempel
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Technologien · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt