868dc[.]com
Analyse phishing et sécurité de 868dc.com
“NiceCloudios-NiceCloud下载 | NiceCloud”
868dc.com — Dernier actif connu (HTTP 301). Résumé des preuves: VT 6/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 2 (MetaMask, SEAL); PD 85/100. Bureau d’enregistrement: DropCatch.com 1020.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, 868dc.com, is flagged as a high-risk phishing threat impersonating NiceCloud, a cloud service brand. The domain was registered on February 26, 2026, via DropCatch.com 1020 LLC, and remains active as of the report date. The page title is 'NiceCloudios-NiceCloud下载 | NiceCloud', indicating an attempt to mimic the NiceCloud download interface, likely to deceive users into providing credentials or downloading malicious software. Infrastructure analysis reveals the domain is hosted behind Cloudflare's CDN, resolving to IP 188.114.96.3 in the United States (AS13335 Cloudflare, Inc.), with nameservers harleigh.ns.cloudflare.com and josh.ns.cloudflare.com. SSL certificate is issued by Google Trust Services (WE1), and the site uses HTTP/3, Node.js, Vue.js, Nuxt.js, HSTS, and Baidu Analytics. The domain is blocked by PhishDestroy, MetaMask, and SEAL, and appears on three security blocklists. VirusTotal shows 1 of 93 security vendors flagging the domain, corroborating its malicious nature. The Gridinsoft trust score is 0/100, indicating high risk. The HTTP status is 301, suggesting a redirect. Defenders should block this domain at the network level, monitor for any credentials or data submitted via the site, and investigate any internal communications referencing NiceCloud downloads. The exact phishing mechanism (e.g., credential harvesting or malware delivery) is not yet confirmed, but the combination of a high-risk score, low trust rating, and brand impersonation warrants immediate action.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Technologies · 7 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Progressive JavaScript framework for building user interfaces.
Hybrid Vue framework for server-side rendering and static sites.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of 868dc.com · checked Mar 2, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : 868dc.com
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “NiceCloudios-NiceCloud下载 | NiceCloud”.
Depuis 07/08/2026, 868dc.com avait des détections provenant des moteurs de sécurité 6.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif