Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ifastnet.com.
The latest stored availability evidence still shows the domain reachable; 24 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
informacion-para-usted[.]zya[.]me
“Domain Suspended”
informacion-para-usted.zya.me — Nicht bestätigt. Markenidentität: Google; Betrugstyp: Impersonation. Zusammenfassung der Beweislage: VirusTotal 14/91 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 5 alerts; Google Safe Browsing flagged; Spamhaus DBL_ABUSED_PHISH; PhishDestroy score 100/100. Registrar: Porkbun.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain informacion-para-usted.zya.me is currently flagged as a high‑risk generic phishing resource. According to intelligence gathered, the domain resolves to the IP address 185.27.134.115 and was registered through Porkbun LLC on September 01, 2021. Google Safe Browsing classifies the site as a social engineering threat, and VirusTotal reports that four of ninety‑one scanning engines have issued detections against the domain.
It appears on a single security blocklist and is actively listed by the PhishDestroy mitigation service, confirming that the domain remains operational despite the blocklist presence. Nameserver data is unavailable (NS_NOT_FOUND), limiting the ability to assess delegation patterns or potential fast‑flux behavior. No public SSL certificate details, HTTP status codes, or page title information have been disclosed, leaving the web‑layer characteristics of the site uncertain.
The combination of registrar information, IP hosting, and multiple independent detections suggests a purpose-built phishing infrastructure rather than an innocuous site. Defenders should immediately add informacion-para-usted.zya.me to DNS‑based blocklists, enforce outbound filtering for the associated IP, and monitor for any related C2 communications. Continuous re‑evaluation is advised, especially if additional telemetry such as TLS fingerprints or page content becomes available.
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | informacion-para-usted.zya.me |
malicious | Sinkholed |
| Hagezi Threat Feed | informacion-para-usted.zya.me |
malicious | Sinkholed |
| DNS4EU | informacion-para-usted.zya.me |
malicious | Sinkholed |
| DNS4EU | suspended-domain.net |
malicious | Sinkholed |
| DigiCert UltraDNS | suspended-domain.net |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Abgleich mit Bedrohungsdaten · source references
Technologien · 6 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100 % KonfidenzHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100 % KonfidenzVirusTotal-Analyse
Archivierte Beweise
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of informacion-para-usted.zya.me · checked Jul 27, 2026
Nachweise und externe Berichte
PD-20260727-F681B4 Recipient: abuse@ifastnet.com Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt