Analytics-Dashboard
⚠️
Diese Domain wurde als bösartig markiert.
Detected by 15 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS PublicDomainRegistry was notified 10 days ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@publicdomainregistry.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 10 days later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
10 days
Reports sent
1
Latest case ID
PD-20260722-6E4C37
Current status
Serving traffic (alive)
Domain security & threat intelligence

lockflex[.]live

Phishing- und Sicherheitsprüfung für lockflex.live

“503 Service Temporarily Unavailable”

Threat verdict Critical 100/100 evidence score
Availability Last known active Current reachability is unverified
Risk signals
VirusTotal: 15/91 detections Brand impersonation: Epicgames Last known active
15/91 VT Jul 22, 2026 Epicgames Impersonation CA CA + more
Berichtsübersicht

lockflex.live: 15 von 91 VirusTotal-Scannern melden einen Treffer. Prüfen Sie DNS, SSL, Registrar, Blocklisten und Bedrohungsdaten.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Summary
CRITICAL
Ref
CEBFFE76
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded lockflex.live on Jul 22, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:00 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 15 detections from 91 scanners in the stored check on Jul 26, 2026 at 04:13 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Jul 22, 2026 at 17:02 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 22, 2026 at 17:03 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 22, 2026 at 20:30 UTC. That result is not evidence of safety. A URLScan capture is stored from Jul 22, 2026 at 17:01 UTC.

Stored context lists registrar PDR Ltd. d/b/a PublicDomainRegistry.com, IP address 188.114.97.3, registration date Mar 20, 2026, apparent target Epicgames. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
15 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
TLS certificate
Let's Encrypt
Alter
4 mo
Observed status
Last known active
PhishDestroy
DestroyList
Listed
Datenabdeckung VirusTotal 15 / 91 URLQuery checked — no match OTX no pulses CF-Radar clean URLScan capture stored report URLScan verdict malicious DNS-Sperren not checked TLS valid certificate, 84d WHOIS 4 mo old Screenshot external capture Weiterleitungskette not probed Gridinsoft 0/100

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Discovery
Checks
Reports
Availability
12/13
Vorab-Ermittlung und -Erfassung
Bedrohung erkannt
1/1 ✓
Bedrohung erkannt
lockflex.live erkannt und für eine vollständige Analyse in die Warteschlange gestellt
Jul 22, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
9/9 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jul 22, 2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
Jul 29, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
15 / 91 vendors flagged on VirusTotal
Jul 26, 2026
Google Safe Browsing
Jul 22, 2026
Brand Impersonation
Impersonation of Epicgames
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jul 22, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 1 abuse contact
abuse@publicdomainregistry.com
Jul 22, 2026
Veröffentlichung und Verfügbarkeit
DestroyList Published · Availability Unverified
1/2
DestroyList veröffentlicht
Jul 22, 2026
Availability Unverified
The latest response is insufficient to classify current availability

Status der öffentlichen Sperrliste

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Beweissicherung

Stored Capture
2026-07-22 17:01 UTC
Malicious · 15/91 engines
Forensic screenshot of lockflex.live showing the phishing page layout
IP: 188.114.97.3
PDR Ltd. d/b/a PublicDomainRegistry.com
134d old
Let's Encrypt
View Full Size URLScan Report Wayback Download
Page Title
503 Service Temporarily Unavailable
TLS Certificate
Valid transport encryption · Issued by Let's Encrypt · valid for 84 days

Domain-Intelligenz

Domainlockflex.live
URLScan Verdict Malicious score 100 report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Reputation abuse score 0/100 44 reports checked Jul 22, 2026
Registrar PDR IN(IN)
Abuse contactabuse@publicdomainregistry.com
ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →
WHOIS-AbfrageICANN RDAP for lockflex.live →
IP Address 188.114.97.3 CA
GeoCA Toronto, CA
NetworkAS13335 · CloudFlare, Inc.
Reverse IPviewdns.info → rapiddns.io →
RegistrationErstellt Mar 20, 2026 (134d) — Expires Mar 20, 2027
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdecktJul 22, 2026
Nameserversdayana.ns.cloudflare.comlouis.ns.cloudflare.com
TLS Fingerprint6d15c7466e4c6b597706f43c1d678c993c987614…
Favicon Hashfavicon195d82e6464344fd0ef2ca0c79879a9f
Case IDPD-20260722-6E4C37
ICANN-AUFSICHT · GEBÜHR KASSIERT

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

Für diese gTLD arbeitet der oben genannte Registrar auf Grundlage eines Vertrags mit ICANN. ICANN erhebt jährliche, variable und transaktionsbezogene Gebühren, die an Registrierungen, Verlängerungen und Transfers geknüpft sind.

Akkreditierung: monetarisiert. Rechenschaftspflicht: Bitte später noch einmal nachsehen.

Dann beginnt die Magie: ICANN verfasst RAA §3.18, der Registrar untersucht Missbrauch im eigenen Kundenstamm, und die Opfer liefern die Beweise kostenlos, während jede Ebene darauf wartet, dass jemand anderes handelt. Wenn sich die Opfer dadurch sicherer fühlen, ausgezeichnet — die Rechnung hat funktioniert.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONDas ICANN-Kartell: $155 Mio. für gebrochene Verträge
Satirische Notiz zur Rechenschaftspflicht Nichts wird automatisch gesendet.
Technologien · 5 identified
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% confidence
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% confidence
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

15 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Webroot

Archivierte Beweise

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of lockflex.live · checked Jul 22, 2026

50
Needs Work
Performance
FCP
3.31s
First Contentful Paint
LCP
15.45s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
698ms
Total Blocking Time
SI
4.09s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe Berichte Open external tools
Sicherheitsanalyse
URLScan Malicious VirusTotal 15 det. ChainPatrol URLQuery No match Gridinsoft 0 trust SSL Labs Valid TLS CF-Radar Open report WOT ScamAdviser Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle
OSINT und Nachrichtendienst
Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback Archived
DNS & Netzwerk
nslookup.io DNS bgp.tools ASN/Route
SEO & Domain
SpyFu Moz DA/PA Ahrefs Backlinks Eingehende Analyse

Wurden Sie von dieser Website betroffen?

Du bist nicht allein, und es gibt keinen Grund, sich zu schämen. Betrüger sind raffinierte Kriminelle, die das Vertrauen anderer ausnutzen. Die Meldung Ihrer Erfahrungen ist die wirksamste Waffe gegen Betrug – Ihre Meldung kann verhindern, dass andere zu Opfern werden, und den Strafverfolgungsbehörden helfen, Maßnahmen zu ergreifen. Schweigen ist der größte Vorteil des Betrügers. Zerschlag es.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

FBI IC3
Internetkriminalität melden (USA)
Europol
Cyberkriminalität melden (EU)
Action Fraud
Action Fraud
Betrug und Cyberkriminalität melden (Großbritannien)
Domain-Einspruch
Bei einem Fehlalarm diesen Eintrag beanstanden
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um offizielle Ansprechpartner für Cyberkriminalität, or create a complaint draft →

Wählen Sie Ihr Land aus...
Über 180 Länder
Zero-PII – Ihre Daten verlassen den Browser zu keinem Zeitpunkt Review and submit it yourself

Related Infrastructure

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership.

Content matches 8

fortfocus.top
fortfocus.top
21 detections · Same kit
fortinfo.shop
fortinfo.shop
19 detections · Same kit
luravex.com
luravex.com
19 detections · Same kit
epicgames.my
epicgames.my
18 detections · Same kit
assistances-renouvellement.com
assistances-renouvellement.com
26 detections · Similar title
bet426.cc
bet426.cc
22 detections · Similar title
xapp-inline105003.com
xapp-inline105003.com
19 detections · Similar title
1europaline.de
1europaline.de
17 detections · Similar title

Shared IP 188.114.97.3 6

This IP hosts multiple phishing domains — infrastructure shared across campaigns

fishfiltertest.com favicon fishfiltertest.com 26/95 kaloed.pro favicon kaloed.pro 25/95 user15.invoice-partners-agency.com favicon user15.invoice-partners-agency.com 25/95 user40.invoice-partners-agency.com favicon user40.invoice-partners-agency.com 25/95 verified.invoice-partners-agency.com favicon verified.invoice-partners-agency.com 25/95 username8237.invoice-ads-agency.com favicon username8237.invoice-ads-agency.com 25/95

Same registrar: PDR 6

roblox-exploit.com favicon roblox-exploit.com 1/95 robloxiwuwh.pro favicon robloxiwuwh.pro buyenergy.net favicon buyenergy.net trxfee.net favicon trxfee.net dashboard-flarenetwork.xyz favicon dashboard-flarenetwork.xyz 4/95 reallocations-solsticefinance.top favicon reallocations-solsticefinance.top

Epicgames impersonation 8

These domains also target Epicgames users. View all Epicgames threats →

fortap.top fortap.top 23 checkfort.top checkfort.top 21 fortylocker.life fortylocker.life 21 getvalued.live getvalued.live 21 estigo.live estigo.live 20 fortex.life fortex.life 20 forthub.icu forthub.icu 20 fortnite-gain.top fortnite-gain.top 20

About This Report: lockflex.live

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “503 Service Temporarily Unavailable”, which may be designed to impersonate Epicgames.

lockflex.live has been flagged by 15 security vendors as of August 1, 2026.

Wenn Sie der Meinung sind, dass dieser Eintrag fehlerhaft ist, können Sie Einspruch einlegen. Weitere Informationen zu unserer Methodik finden Sie auf unserer FAQ-Seite.

Jede beliebige Domain prüfen

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Report

Echtzeit-Bedrohungsfeed

Recent phishing reports and observed availability changes

Monitor

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html 
<iframe
  src="https://phishdestroy.io/de/embed/domain/lockflex.live"
  title="PhishDestroy threat report for lockflex.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.