bestplace[.]cc
“Google Chrome – den schnellen und sicheren Browser von Google jetzt herunterladen”
Resumen de las pruebas
This report analyzes the domain bestplace.cc, which was identified as a Google phishing scam. The site's page title, "Google Chrome – den schnellen und sicheren Browser von Google jetzt herunterladen," impersonates the Google brand by posing as an official Google Chrome download page in German. The primary threat posed by this site is credential theft, as it likely attempted to collect user login credentials or personal information under the guise of a legitimate software download.
Technical analysis reveals the site was flagged by 17 out of 95 VirusTotal vendors, with specific detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It appears on 3 blocklists. The domain was registered on 2025-11-24 via registrar NiceNIC International Group Co., Limited, and resolves to IP address 69.5.189.55 in Switzerland, hosted by AS42624 Global-Data System IT Corporation. The SSL certificate is issued to Internet Widgits Pty Ltd, and nameservers are ns1.nameserverhub.com, ns2.nameserverhub.com, ns3.nameserverhub.com, and ns4.nameserverhub.com. GridinSoft and ScamAdviser both assign a trust score of 1/100.
As of this report, the site is down or offline. The risk level is high based on the impersonation of a trusted brand, high VirusTotal detection rate, and extremely low trust scores. Users who may have visited the site before it went offline are advised to change their Google account credentials and monitor for suspicious activity.
Instantánea de evidencia enviada
- Enviado
- Registros del libro
- 1
- ID del caso
PD-1769585978-bestplace.cc- Artefacto PDF
- Evidencia en PDF
Historial de reportes 4
- Reporte 1 Phishing Abuse Report: bestplace[.]cc
- Reporte 2 ⚠️ ESCALATION #2 (154h active): Phishing - bestplace[.]cc
- Reporte 3 ⚠️ ESCALATION #3 (274h active): Phishing - bestplace[.]cc
- Reporte 4 ⚠️ ESCALATION #4 (417h active): Phishing - bestplace[.]cc
Data Coverage
Señales de seguridad
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Cobertura de listas de bloqueo
10 fuentes externas supervisadas · instantánea del 12/08/2026
8 fuentes externas supervisadas Sin coincidencias
Evidencia del resultado almacenada
Resultado y atribución del retiro
- Resultado
held- Disponibilidad
unreachable- Causa
registrar_client_hold- Actor
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mecanismo
client_hold- Confianza
- 95%
- Primera observación
- Última observación
Indisponibilidad estimada
Tiempo hasta la indisponibilidad: 0 hSHA-256 de la evidencia 18543b647f58
Cronología de detección
-
Estado del dominio
Accesible → Inaccesible
-
Cloudflare Radar
Análisis de Cloudflare Radar almacenado · Abrir análisis
-
Disponibilidad
Primer valor almacenado: DNS inactivo
f93a11f87e4d -
Disponibilidad
DNS inactivo → Desconocido
47a32a9bd0d1 -
Disponibilidad
Desconocido → Inactivo
c6c043059aaa -
Disponibilidad
Inactivo → DNS inactivo
e22f0a5a20e7 -
Disponibilidad
DNS inactivo → Retenido
f75fcbddd3ae -
Disponibilidad
Retenido → DNS inactivo
f52d526b76a1 -
Disponibilidad
DNS inactivo → Desconocido
6fcc1497cb1d -
Disponibilidad
Desconocido → Retenido
be58a23440ab
Mostrar todo (12)
-
Disponibilidad
Retenido → Desconocido
d3f11f76f59b -
Disponibilidad
Desconocido → DNS inactivo
6dfe9145995c -
Disponibilidad
DNS inactivo → Retenido
c283af98ddb8 -
Disponibilidad
Retenido → DNS inactivo
641ed81dc4d5 -
Disponibilidad
DNS inactivo → Desconocido
4481f43b615d -
Disponibilidad
Desconocido → Retenido
efc56451965c -
Disponibilidad
Retenido → Desconocido
175599e64094 -
Disponibilidad
Desconocido → DNS inactivo
d0b7046e8c2f -
Disponibilidad
DNS inactivo → Retenido
cf0db1810013 -
Disponibilidad
Retenido → DNS inactivo
ca9ed662b468 -
Disponibilidad
DNS inactivo → Desconocido
811b699ab854 -
Disponibilidad
Desconocido → Retenido
18543b647f58
Reportes de la comunidad
Reportado por 1 miembro de la comunidad; visto por primera vez el 30/12/2025
- Reportes almacenados
- 1
- URL únicas reportadas
- 1
Análisis de VirusTotal
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.