flarefn-phase1[.]live
“Flare — FLR Rewards Vote”
Resumen de las pruebas
The domain flarefn-phase1.live was created on July 23, 2026 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. DNS resolution points to the IPv4 address 188.114.96.3, and the domain is served by Cloudflare infrastructure using the authoritative name servers andronicus.ns.cloudflare.com and thea.ns.cloudflare.com. The domain is currently listed on a single security blocklist and has been explicitly blocked by PhishDestroy, indicating that at least one external mitigation service has identified it as malicious.
VirusTotal reports that the domain has been scanned by 91 vendors, with no detections recorded at the time of analysis; this lack of detection does not constitute evidence of benign behavior. The threat classification in the intelligence set is "generic phishing," and the domain remains active and under investigation. No additional intelligence such as page title, brand target, SSL certificate details, or HTTP response codes is available, leaving the precise content and lure mechanisms of the site unconfirmed.
Due to the limited visibility into the hosted payload, defenders should treat the domain as hostile until further analysis is performed. Recommended actions include adding the domain and its resolved IP address to network‑level block lists, monitoring DNS queries for the domain, and employing URL filtering solutions that reference the existing blocklist entry. Continuous re‑scanning with multi‑engine services and periodic checks of public blocklist feeds are advised to capture any changes in detection status or additional indicators of compromise.
Instantánea de evidencia enviada
- Enviado
- Registros del libro
- 1
- ID del caso
PD-20260725-AC810E- Artefacto PDF
- Evidencia en PDF
Fundamento jurídico
Texto completo de la evidencia
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Cobertura de listas de bloqueo
10 fuentes externas supervisadas · instantánea del 13/08/2026
8 fuentes externas supervisadas Sin coincidencias
Evidencia del resultado almacenada
Resultado y atribución del retiro
- Resultado
held- Disponibilidad
unreachable- Causa
registrar_client_hold- Actor
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mecanismo
client_hold- Confianza
- 95%
- Primera observación
- Última observación
Indisponibilidad estimada
Tiempo hasta la indisponibilidad: 0 hSHA-256 de la evidencia ba9ac02ecb96
Cronología de detección
-
Disponibilidad
Primer valor almacenado: DNS inactivo
f93a11f87e4d -
Disponibilidad
DNS inactivo → Desconocido
5b88e2579be2 -
Disponibilidad
Desconocido → DNS inactivo
a9e14b707447 -
Disponibilidad
DNS inactivo → Retenido
a35260e2bf1f -
Disponibilidad
Retenido → DNS inactivo
f52d526b76a1 -
Disponibilidad
DNS inactivo → Desconocido
be4bded183f3 -
Disponibilidad
Desconocido → Retenido
eb49a567ed40 -
Disponibilidad
Retenido → Desconocido
51cea33e2683 -
Disponibilidad
Desconocido → DNS inactivo
6dfe9145995c -
Disponibilidad
DNS inactivo → Retenido
767242bd785f
Mostrar todo (15)
-
Disponibilidad
Retenido → DNS inactivo
641ed81dc4d5 -
Disponibilidad
DNS inactivo → Desconocido
d38523e12d31 -
Disponibilidad
Desconocido → Retenido
81c8ab2c9065 -
Disponibilidad
Retenido → Desconocido
9281501366a5 -
Disponibilidad
Desconocido → DNS inactivo
d0b7046e8c2f -
Disponibilidad
DNS inactivo → Retenido
9bb9d351025e -
Disponibilidad
Retenido → DNS inactivo
ca9ed662b468 -
Disponibilidad
DNS inactivo → Desconocido
13476ad2668c -
Disponibilidad
Desconocido → Retenido
4185dbf1f61d -
Disponibilidad
Retenido → DNS inactivo
92f667ff6e00 -
Disponibilidad
DNS inactivo → Desconocido
895931aad8cb -
Disponibilidad
Desconocido → Retenido
f43ab88bbae9 -
Disponibilidad
Retenido → DNS inactivo
9eda8dc3b7e8 -
Disponibilidad
DNS inactivo → Desconocido
357f936d7c7b -
Disponibilidad
Desconocido → Retenido
ba9ac02ecb96
Reportes de la comunidad
Reportado por 0 miembros de la comunidad; visto por primera vez el 25/07/2026
- URL únicas reportadas
- 1
Captura guardada
Inteligencia de dominios
Detalles técnicosDNS, nombres TLS y marcas de tiempo
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologías
4 tecnologías identificadas con alta confianza
Análisis de VirusTotal
Evidencias archivadas
Análisis del rendimiento del sitio
Google PageSpeed Insights — mobile performance audit of flarefn-phase1.live · checked Jul 25, 2026
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.