faceit[.]auth-vexarena[.]com
“FACEIT Cloud Events”
Resumen de las pruebas
The domain faceit.auth-vexarena.com presents a fraudulent login page under the title "FACEIT Cloud Events," impersonating the FACEIT gaming platform to harvest user credentials. The threat is credential theft, as victims are lured to enter their FACEIT account details on a counterfeit authentication page.
Technical analysis reveals 11 out of 95 VirusTotal vendors flagged the domain as malicious, including ADMINUSLabs, Cluster25, CRDF, CyRadar, and Emsisoft. The domain was registered on 2026-02-21 via NiceNIC International Group Co., Limited, using IP 87.249.38.179 (Russia, AS9123 JSC TIMEWEB). SSL certificate is issued by GlobalSign nv-sa (GlobalSign GCC R3 DV TLS CA 2020). Nameservers are ns1.timeweb.ru, ns2.timeweb.ru, ns3.timeweb.org, and ns4.timeweb.org.
The domain is currently offline and unreachable. With a GridinSoft trust score of 0/100 and inclusion in one blocklist, the risk level is high for users who may have previously accessed the site or provided credentials. Immediate credential reset for any affected FACEIT accounts is recommended.
Instantánea de evidencia enviada
- Enviado
- Registros del libro
- 1
- ID del caso
PD-20260129-9ACB56- Título de la página capturada
- FACEIT Cloud Events
- Artefacto PDF
- Evidencia en PDF
Texto completo de la evidencia
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Inteligencia de seguridad de red
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | faceit.auth-vexarena.com |
malicious | Sinkholed |
Proceso de respuesta ante amenazas Pipeline
Cobertura de listas de bloqueo
10 fuentes externas supervisadas · instantánea del 13/08/2026
10 fuentes externas supervisadas Sin coincidencias
Evidencia del resultado almacenada
Resultado y atribución del retiro
- Resultado
unknown- Disponibilidad
unreachable- Causa
origin_unreachable- Mecanismo
http_5xx- Confianza
- 20%
- Primera observación
- Última observación
SHA-256 de la evidencia cced78cbf53e
Cronología de detección
-
VirusTotal
11 → 8
-
Cloudflare Radar
Análisis de Cloudflare Radar almacenado · Abrir análisis
-
VirusTotal
11 → 8
-
VirusTotal
11 → 8
-
Disponibilidad
Primer valor almacenado: Desconocido
993d00c35140 -
Estado del dominio
Accesible → Inaccesible
-
Estado del dominio
Inaccesible → Accesible
Reportes de la comunidad
Reportado por 1 miembro de la comunidad; visto por primera vez el 29/01/2026
- Reportes almacenados
- 1
- URL únicas reportadas
- 1
Captura guardada
Inteligencia de dominios
Detalles técnicosDNS, nombres TLS y marcas de tiempo
ICANN OVERSIGHT
Registration: auth-vexarena.com
Acreditación y contexto RAA
Acreditación y contexto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain auth-vexarena.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análisis de VirusTotal
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.