Domänensicherheit und Bedrohungsinformationen

microsoftofficial[.]support

Phishing- und Sicherheitsprüfung für microsoftofficial.support

“Microsoft Official Support - Help & Troubleshooting”

Drohungsurteil Kritisch 72/100 Evidenzbewertung

Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung

Risikosignale

VirusTotal-Erkennungen: 4/91 Markenidentität: Microsoft Letzter bekanntermaßen aktiv

4/91 VT 17.12.2025 Microsoft Tech Support Scam

Risikobewertung: 72 von 100. Risikostufe: Kritisch.

Berichtsübersicht

microsoftofficial.support — Letzter bekanntermaßen aktiv (HTTP 301). Markenidentität: Microsoft; Betrugstyp: Tech Support Scam. Zusammenfassung der Beweislage: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); PhishDestroy score 72/100. Registrar: Name.com.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Analysis

Stored analysis · 08.07.2026 Ref 75ED451F 72/100 KRITISCH

The domain microsoftofficial.support is a confirmed phishing site engaged in brand impersonation targeting Microsoft. It poses as 'Microsoft Official Support - Help & Troubleshooting' to deceive users into believing they are interacting with legitimate Microsoft technical support, a tactic classified as tech-support scam. No crypto drainer kit was detected. The domain is currently taken offline, but it previously operated as an elevated-risk threat.

Technical indicators confirm microsoftofficial.support as malicious. As of analysis, 2 of 95 VirusTotal security vendors flagged the domain, including Gridinsoft and SOCRadar. It appears on 1 security blocklist (PhishDestroy) but is not flagged by Google Safe Browsing. The domain was registered on November 22, 2025, through Name.com, Inc, and resolves to the IP address 34.111.179.208, hosted on Google Cloud (AS396982). The SSL certificate is issued by Let's Encrypt (E7), and the site used Google Cloud CDN with HTTP/3. Nameservers are ns1cny.name.com, ns2ckr.name.com, ns3jkl.name.com, and ns4hny.name.com. The observed HTTP status is 404.

Users who interacted with microsoftofficial.support should immediately change any passwords entered on the site, especially for Microsoft accounts, and enable two-factor authentication. Monitor accounts for unauthorized activity and report suspected fraud to Microsoft's official support channels. The domain can be reported to Google Safe Browsing, PhishTank, or the registrar Name.com for further action. If financial or personal data was shared, contact relevant institutions to secure accounts.

VirusTotal

4 det.

URLScan

Melden ↗

TLS-Zertifikat

Abgelaufen oder nicht verifiziert -146d

Alter

9 mo

Beobachteter Status

Letzter bekanntermaßen aktiv 301

DestroyList

Gelistet

Datenabdeckung12 recorded checks

VirusTotal 4 / 91 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus PhishStats nicht geprüft OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 9 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Checks

Reports

Verfügbarkeit

13/15

URLScan.io Capture

Stored URLScan report with capture artifacts

26.02.2026

URLScan Verdict

URLScan-Analyse abgeschlossen; Dieses Web-Capture-Ergebnis ändert nichts an der Beurteilung der Seitenbedrohung · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

14.03.2026

VirusTotal

4/91 recorded on VirusTotal

26.07.2026

Google Safe Browsing

Checked via Google-Transparenzbericht

03.03.2026

Brand Impersonation

Impersonation of Microsoft

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

26.02.2026

Technical Analysis Recorded

Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.

09.08.2026

Cloudflare Radar Scan

Gescannt mit Cloudflare Radar; Netzwerkanalyse abgeschlossen.

07.03.2026

Content Observed Unavailable

Die Überwachung hat eine nicht verfügbare Antwort aufgezeichnet (HTTP 404); Die Ursache wurde nicht unabhängig festgestellt.

27.02.2026

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Screenshot of microsoftofficial.support — **Primary capture**2026-02-26 01:14 UTC 1 / 2

In voller Größe anzeigen Wayback Herunterladen

Seitentitel

Microsoft Official Support - Help & Troubleshooting

TLS-Zertifikat

Abgelaufen oder nicht verifiziert · Ausgestellt von Let's Encrypt / E7

Domain-Intelligenz

Domain

URLScan Verdict Analyse abgeschlossen score 0 report ↗

Server / ASN Google Frontend · AS396982 GOOGLE-CLOUD-PLATFORM, US

IP-Reputation abuse score 34/100 40 reports checked 17.07.2026

Registrar Name.com

(US)

Abuse-Kontaktabuse@name.com

ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →

WHOIS-AbfrageICANN RDAP für microsoftofficial.support →

IP-Adresse 34.111.179.208

Standort

Kansas City, US

NetzwerkAS396982 · Google LLC

Reverse-IPviewdns.info → rapiddns.io →

RegistrierungErstellt 22.11.2025 (260d) — Expires 22.11.2026

HTTP-Status301 Moved Permanently

Elapsed Since First Report 71 days

Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Letzter bekanntermaßen aktiv.

Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.

Technische DetailsDNS, SSL-SANs, Zeitstempel

Erstmals entdeckt17.12.2025

DOM Analysisanalyzed 11.07.2026score 0/100

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://microsoftofficial.support/

Nameserverns1cny.name.comns2ckr.name.comns3jkl.name.comns4hny.name.com

TLS Fingerprint

TLS Observationvalid from 16.12.2025scanned 12.03.2026

ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nichts wird automatisch gesendet.

Technologien · 3 identified

Google Cloud

PaaS IaaS

Suite of cloud computing services running on Google infrastructure.

Google Cloud CDN

CDN

Content delivery network built on Google global edge infrastructure.

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

4 / 91 Sicherheitsanbieter haben diese Domain markiert

View on VT

Last analyzed 2026-07-26 05:14:25 UTC Previous stored snapshot: 2 detections

alphaMountain.ai

CRDF

Gridinsoft

SOCRadar

Archivierte Beweise

Wayback Machine Snapshot

Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung

View Archive

Nachweise und externe BerichteIndependent lookups and source reports

Sicherheitsanalyse

URLScan Analyzed VirusTotal 4 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Labore Expired/unverified CF-Radar Open report WOT ScamAdviser Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

OSINT und Nachrichtendienst

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Zertifikate WHOIS Wayback Archived

DNS & Netzwerk

nslookup.io DNS bgp.tools ASN /Route

SEO & Domain

SpyFu Moz DA/PA Ahrefs Backlinks Eingehende Analyse

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Diesen Bericht einbettenRead-only HTML widget

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/microsoftofficial.support"
  title="PhishDestroy threat report for microsoftofficial.support"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>