Ir al informe de seguridad
Panel de análisis
Seguridad de dominio e inteligencia sobre amenazas
nlmyudsi.shop favicon

nlmyudsi.shop

“DNS points to prohibited IP | nlmyudsi.shop | Cloudflare”

Veredicto de amenaza Crítico Puntuación de evidencia 98/100
Disponibilidad No verificado La accesibilidad actual no está verificada
Señales de riesgo
VirusTotal detecciones: 13/89 Spamhaus DBL: DBL_PHISH Suplantación de marca: Cloudflare
OTX: 4 refs 07/09/2026 Cloudflare CDN
Actions API
⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 13. Tenga extrema precaución: no ingrese credenciales o información personal.
Resumen del informe

nlmyudsi.shop — No verificado. Suplantación de marca: Cloudflare; Tipo de estafa: Impersonation. Resumen de las pruebas: VirusTotal 13/89 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 98/100. Registrador: Web Commerce Communica….

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Resumen de las pruebas

CRÍTICO
Puntuación
98/100

PhishDestroy first observed nlmyudsi.shop on Sep 7, 2026. Stored content metadata identifies Cloudflare as the apparent target. The captured page title is “DNS points to prohibited IP | nlmyudsi.shop | Cloudflare”. Stored page analysis classifies the content as impersonation. Current evidence score: 98/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and Cloudflare Radar. VirusTotal recorded 13 detections among 89 engines: alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, LevelBlue, Lionic, SOCRadar, Sophos, VIPRE, Webroot on Sep 18, 2026 at 02:09 UTC. Spamhaus DBL: DBL_PHISH on Sep 7, 2026 at 18:30 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the dga domains category; its verdict timestamp was not retained. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 10, 2026 at 22:24 UTC. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 02:20 UTC. Google Safe Browsing returned no flag on Sep 20, 2026 at 22:00 UTC. URLScan completed without a malicious verdict (score 0) on Sep 7, 2026 at 23:08 UTC.

The collector marked the hostname reachable on Sep 15, 2026 at 22:18 UTC, but did not retain the HTTP response code. Registration records for the domain list Web Commerce Communication Ltd. as the registrar. At collection time, the hostname resolved to 216.120.147.200 on AS13335 (CLOUDFLARENET, US). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 7, 2026 at 22:22 UTC returned 98/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists WE1 as the certificate issuer.

The content indicators and 3 positive source findings support the current Cloudflare-themed impersonation classification.

VirusTotal
VirusTotal
13 det.
OTX references
4 community refs
CF Radar
Malicioso
URLScan
URLScan
Denunciar ↗
Certificado TLS
Caducado o no verificado
Estado observado
No verificado
PhishDestroy
DestroyList
Incluido
Cobertura de los datos VirusTotal 13 / 89 OTX 4 community references CF Radar provider verdict: malicious URLScan capture informe almacenado URLScan verdict Análisis finalizado TLS Caducado o no verificado WHOIS not parsed Captura de pantalla 2 captures · 2 sources
Inteligencia de seguridad de red
CF Cloudflare Radar Verdict Malicioso
Dga domains
View full Cloudflare Radar report
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. VirusTotal Detections Update Sep 11, 2026 · 00:22 UTC
    VirusTotal scanner detections updated from 15 to 14. Resolved alerts: Chong Lua Dao.
  2. VirusTotal Detections Update Sep 7, 2026 · 20:29 UTC
    VirusTotal scanner detections updated from 14 to 15. Added scanner alerts: SOCRadar.
  3. Threat First Observed Sep 7, 2026 · 19:28 UTC
    Domain ingestion complete. Initial state is marked as unknown pointing to IP 216.120.147.200.

Proceso de respuesta ante amenazas Pipeline

Descubrimiento
Checks
Reports
Disponibilidad
14/16

Estado de la lista de bloqueados pública

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag
Not yet scanned
Last cloaking scan

Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='45.39.73.83', port=5498): Read timed out. (read timeout=7)

Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting

Captura guardada · 2 sources

Primary capture 1 / 2
FuentePrimary capture
Captured2026-09-08 08:12 UTC
StateStored capture
Position1 / 2
Ver a tamaño completo Open raw image Wayback Descargar
Título de la página
DNS points to prohibited IP | nlmyudsi.shop | Cloudflare
Certificado TLS
Caducado o no verificado · Emitido por WE1

Inteligencia de dominios

Dominio
URLScan Verdict Análisis finalizado score 0 report ↗
Servidor / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden La reputación de Edge-IP no se atribuye a este dominio.
OTX Tags 2026-09activeall-domainsblocklistcontentcryptodominiosdrainerfraudmonthlyphishdestroyphishingscam
Registrador Web Commerce Communica… MY(MY)
Registro de la ICANNRegistradores oficiales acreditados por la ICANN →
Búsqueda en WHOISRDAP de ICANN para nlmyudsi.shop →
Dirección IP 216.120.147.200 CDN
UbicaciónUS Tampa, US
RedAS13335 · CLOUDFLARENET, US
IP inversaviewdns.info → rapiddns.io →
La IP de origen está oculta detrás de un proxy CDN. Los resultados de IP inversa para la dirección perimetral contienen inquilinos no relacionados; encontrar el origen requiere DNS pasivo o datos de transparencia de certificado.
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección07/09/2026
DOM Analysisanalyzed 08/09/2026score 98/100
IoC Extractionscanned 08/09/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://www.nlmyudsi.shop/
Servidores de nombresns101.webnic.cc
ICANN OVERSIGHT

Acreditación y contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

La acreditación es un contrato, no un sello de seguridad. Verificar las tasas de ICANN Leer el RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft No se envía nada automáticamente.
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

13 / Los proveedores de seguridad de 89 marcaron este dominio
View on VT
Last analyzed Previous stored snapshot: 14 detections
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Dominios similares

142 dominios similares almacenados

c.loudflare.com subdomain claudflare.com vowel-swap cloadflare.com vowel-swap cloduflare.com transposition cloodflare.com vowel-swap clou.dflare.com subdomain cloudf.lare.com subdomain cloudfalre.com transposition cloudfla.re.com subdomain cloudflaer.com transposition cloudflarecom.com various cloudflore.com vowel-swap
Mostrar todo (88)
cloudflrae.com transposition cloudflure.com vowel-swap cloudflwre.com replacement cloudlfare.com transposition cloufdlare.com transposition cluodflare.com transposition coludflare.com transposition c1oudf1are.com homoglyph c1oudflare.com homoglyph ccloudflare.com repetition cioudfiare.com homoglyph cioudflare.com homoglyph ckoudflare.com replacement cl0udfiare.com homoglyph cliudflare.com replacement clludflare.com replacement clo-udflare.com hyphenation clodflare.com omission clohdflare.com replacement cloidflare.com replacement clooudflare.com insertion cloubflare.com homoglyph clouclflare.com homoglyph cloud-flare.com hyphenation cloudcflare.com insertion cloudclare.com replacement clouddflare.com insertion cloudfare.com omission cloudfflare.com insertion cloudfiare.com homoglyph cloudfla1re.com insertion cloudflaare.com repetition cloudflae.com omission cloudflaee.com replacement cloudflar.com omission cloudflarr.com replacement cloudflarre.com repetition cloudflarz.com replacement cloudflate.com replacement cloudfllare.com repetition cloudflre.com omission cloudflsre.com replacement cloudiflare.com homoglyph cloudlare.com omission cloudlflare.com homoglyph cloudsflare.com insertion cloudtflare.com insertion cloudtlare.com replacement cloudvflare.com insertion cloudxflare.com insertion cloufflare.com bitsquatting clouflare.com omission cloulflare.com bitsquatting clourflare.com replacement clousflare.com replacement cloutflare.com bitsquatting clouudflare.com repetition clowdflare.com bitsquatting cloydflare.com replacement clpudflare.com replacement cludflare.com omission cmoudflare.com bitsquatting cnoudflare.com bitsquatting coudflare.com omission dloudflare.com homoglyph doudflare.com homoglyph gloudflare.com bitsquatting kloudflare.com bitsquatting loudflare.com omission sloudflare.com bitsquatting xn--clodflare-is7d.com homoglyph xn--cloudflae-7fe.com homoglyph xn--cloudflae-7n6d.com homoglyph xn--cloudflar-3f7d.com homoglyph xn--cloudflar-j4a.com homoglyph xn--cloudflre-676d.com homoglyph xn--clouflare-t05d.com homoglyph xn--cludflare-6x3d.com homoglyph xn--cludflare-ml7d.com homoglyph xn--coudflare-0sb.com homoglyph aloudflare.com bitsquatting bloudflare.com bitsquatting cdoudflare.com bitsquatting choudflare.com bitsquatting clgudflare.com bitsquatting clkudflare.com bitsquatting clmudflare.com bitsquatting clnudflare.com bitsquatting

Se muestran 100 de 142

Datos y informes externos

Análisis de seguridad
URLScan Analyzed VirusTotal 13 det. ChainPatrol URLQuery Open lookup SSL Laboratorios Expired/unverified CF Radar Malicioso OTX 4 refs WOT ScamAdviser Comprobador de listas negras URL nula Sucuri SiteCheck Observatorio MDN
OSINT e inteligencia
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS y redes
nslookup.io DNS bgp.tools ASN /Ruta
SEO y dominios
SpyFu Moz DA/PA Ahrefs Enlaces entrantes Análisis en profundidad

¿Te ha afectado esta página web?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo

Comprobar cualquier dominio

Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público

Escanear ahora

Denunciar un intento de phishing

Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad

Denunciar

Flujo de amenazas en tiempo real

Informes de phishing recientes y cambios de disponibilidad observados

Monitorizar

Mantente informado, mantente a salvo

Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.

Flujo de amenazas en tiempo real Reclamar este anuncio
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html 
<iframe
  src="https://phishdestroy.io/es/embed/domain/nlmyudsi.shop"
  title="PhishDestroy threat report for nlmyudsi.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>