p2[.]rabaks[.]ink
“Site is created successfully!”
Zusammenfassung der Beweislage
Analysis of p2.rabaks.ink indicates that the domain was registered through Sav.com, LLC on 23 September 2025. It resolves to the IPv4 address 178.16.53.103, which is assigned to AS202412 Omegatech LTD in the Netherlands. The authoritative nameservers are augustus.ns.cloudflare.com and laura.ns.cloudflare.com, indicating the use of Cloudflare DNS. No TLS certificate is presented, and HTTPS connections are unavailable, suggesting the site operated over plain HTTP only.
Google Safe Browsing has classified the domain as a social‑engineering threat, and VirusTotal reports that 15 of 93 security vendors have flagged the domain. The domain appears on a single public blocklist and has been actively blocked by the PhishDestroy service. Gridinsoft assigns a trust score of 0 out of 100, reflecting a high likelihood of malicious intent. The page title returned from the site is “Site is created successfully!”, which provides no indication of the targeted brand or service.
As of the report date, the site is offline, and no further content can be retrieved for deeper inspection. The available evidence confirms that the domain is being used for a generic phishing campaign, but the specific victim profile and payload details remain unknown. Defenders should continue to block the domain at DNS and proxy layers, monitor the associated IP address for any reactivation, and add the domain to internal threat‑intel feeds. Ongoing observation of the registrar Sav.com, LLC and the hosting infrastructure may reveal additional malicious domains that share the same infrastructure.
Data Coverage
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 11.08.2026
Erkennungszeitleiste
-
VirusTotal
15 → 14
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
VirusTotal
14 → 15
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, TLS-Namen und Zeitstempel
ICANN OVERSIGHT
Registration: rabaks.ink
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For the registrable domain rabaks.ink behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of p2.rabaks.ink · checked Mar 2, 2026
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt