REGISTRAR NEGLIGENCE · EGREGIOUS NiceNIC International Group Co., Limited was notified 5 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-02-17 10:36:33 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@nicenic.net,abuse@verisign-grs.com,compliance@icann.org with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

5 months

Reports sent

Latest case ID

PD-20260217-61BC25

Current status

Serving traffic (alive)

atlinear[.]com

Rapport sur la sécurité des domaines et les informations sur les menaces

“Linear – The system for product development”

5/91 VT Active threat Feb 17, 2026 Linea Brand Impersonation 1 Report Sent CDN + more

85 Score de risque

Résumé localisé du rapport

atlinear.com : 5/91 détections VirusTotal. Consultez le DNS, le SSL, le registraire, les listes de blocage et les preuves.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

PhishDestroy AI

HIGH

The domain atLinear[.]com has been identified as a brand impersonation threat specifically targeting Linea. Currently classified as elevated risk and taken offline, this domain was designed to deceive users by mimicking the legitimate Linea brand. The page title observed was "Linear – The system for product development," further indicating an attempt to confuse visitors.

Technical analysis reveals that atlinear[.]com is flagged by 2 out of 95 VirusTotal security vendors, indicating moderate detection coverage. The domain was registered through NiceNIC International Group Co., Limited on February 21, 2026, and resolves to IP address 188.114.96.3. Its SSL certificate is issued by Google Trust Services (WE1). The domain appears on 1 security blocklist, and its trust scores are mixed due to the impersonation nature. These indicators collectively suggest a deliberate effort to deceive users seeking Linea services.

Given that the domain is now offline, the immediate threat is mitigated. However, users should remain vigilant as similar domains may reappear. It is recommended to verify any communications or login pages by directly navigating to the official Linea website. Organizations should monitor for lookalike domains and educate employees about brand impersonation tactics. PhishDestroy advises reporting any suspicious domains to relevant security teams and continuously updating blocklists to prevent future exposure.

VirusTotal

5 det.

DNS Security

5/14

URLScan

Report ↗

Gridinsoft

0/100

SSL

WE1

Observed status

Active threat 301

DestroyList

Listed

Reports Sent

Couverture des données VirusTotal 5 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan report ready Blocs DNS 5/14 SSL valid, 62d WHOIS not parsed Screenshot non capturé Chaîne de redirection not probed Gridinsoft 0/100

Renseignements sur la sécurité réseau Registrar Integrity Alert

DNS Provider Blocks 5 / 14

Brand Linea Brand Near Controld Adblock Controld Family Controld Malware

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Processus de réponse aux menaces Pipeline

Discovery

Checks

Reports

Availability

14/15

Découverte et ingestion préventives

Menace détectée

1/1 ✓

Menace détectée

atlinear.com détectés et mis en file d'attente en vue d'une analyse complète

Feb 17, 2026

Threat Intelligence Checks

Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · DNS Security Blocks · High-Risk Registrar: NiceNIC · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +1 · VT Detection +1

11/11 ✓

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

5 / 91 vendors flagged on VirusTotal

Jul 26, 2026

Google Safe Browsing

Checked via Rapport de transparence de Google

Mar 02, 2026

DNS Security Blocks

Blocked by 5 of 14 DNS providers: Brand linea, Brand near, Controld adblock, Controld family

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Brand Impersonation

Impersonation of Linea

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

VT Detection +1

+1 new detection (3 → 4): CRDF

Mar 02, 2026

VT Detection +1

+1 new detection (2 → 3): alphaMountain.ai

Mar 01, 2026

Notification Records

Signalements d'abus envoyés

1/1 ✓

Signalements d'abus envoyés

Signalement d'abus transmis au registraire NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact

abuse@nicenic.net

Feb 17, 2026

Publication et disponibilité

DestroyList Published · Monitoring Continues

1/2

DestroyList publié

Listed in the public PhishDestroy/DestroyList repository

Feb 17, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Statut de la liste de blocage publique

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Collecte des preuves

Live Snapshot

2026-02-17 13:34 UTC

Malicious · 5/91 engines

Forensic screenshot of atlinear.com showing the phishing page layout

IP: 188.114.96.3

NiceNIC International Group Co., Limited

WE1

View Full Size URLScan Report Wayback Download

Page Title

Linear – The system for product development

TLS Certificate

Valid · Issued by WE1 · valid for 62 days

Informations sur les domaines

Domainatlinear.com

Registrar NiceNIC

(RU) PhishDestroy Investigation

Abuse contactabuse@nicenic.net

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP for atlinear.com →

IP Address 188.114.96.3 CDN

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.

Statut HTTP301 Moved Permanently

Elapsed Since First Report 27 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Détails techniquesDNS, SAN SSL, horodatages

Première détectionFeb 17, 2026

Nameservers["keenan.ns.cloudflare.com","ziggy.ns.cloudflare.com"]

MX Records1 ASPMX.L.GOOGLE.com 5 ALT1.ASPMX.L.GOOGLE.com 5 ALT2.ASPMX.L.GOOGLE.com 10 ALT4.ASPMX.L.GOOGLE.com 10 ALT3.ASPMX.L.GOOGLE.com

Case IDPD-20260217-61BC25

SUPERVISION DE L’ICANN · FRAIS ENCAISSÉS

L’ICANN a encaissé. La reddition de comptes n’a pas suivi.

Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.

Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.

Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONLe cartel ICANN : 155 M$ pour des contrats bafoués

Note satirique sur la responsabilité Rien n’est envoyé automatiquement.

Domaines partageant la même IP · CDN-hosted

IP is behind a large CDN (3,447+ co-hosted phishing domains on same edge IP)

The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.

Domaines associés à la campagne · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: NiceNIC International Group Co., Limited Linea — suggests a coordinated kit / operator cluster.

0nline-assessmemnt041.info

Explore the Domain Hub Filter hub by this fingerprint

Technologies · 12 identified

Sanity

Apple iCloud Mail

Algolia

Google Cloud

PaaS IaaS

Suite of cloud computing services running on Google infrastructure.

Amazon Web Services

PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

Stripe

Payment processor — credit card and alt-payment acceptance.

stripe.com

HubSpot

HSTS

Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Cloud CDN

CDN

Content delivery network built on Google global edge infrastructure.

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

Amazon SES

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

5 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

SOCRadar

Preuves archivées

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of atlinear.com · checked Mar 6, 2026

Poor

Performance

FCP

4.99s

First Contentful Paint

LCP

26.22s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

748ms

Total Blocking Time

8.06s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

URLScan VirusTotal 5 det. ChainPatrol URLQuery Scanned Gridinsoft 0 SSL Labs Valid CF Radar Scanned DNS Security 5/14 WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback Archived

DNS et réseau

nslookup.io DNS bgp.tools ASN/Route

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Backlinks Analyse approfondie

Report

ChainAbuse

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de cryptomonnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Chainabuse

Signaler une adresse de portefeuille crypto, une transaction ou une URL de hameçonnage

FBI IC3

Signaler un délit commis sur Internet (États-Unis)

Europol

Signaler un délit informatique (UE)

Action Fraud

Signaler une fraude ou un délit informatique (Royaume-Uni)

SEAL-ISAC

Security Alliance — renseignements sur les menaces liées à la cryptographie

Recours en matière de nom de domaine

Signalez cette annonce s'il s'agit d'un faux positif

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Après vous avoir escroqué, les malfaiteurs peuvent vous recontacter en se faisant passer pour des « agents de recouvrement », des avocats ou des enquêteurs qui prétendent pouvoir récupérer votre argent perdu — moyennant des honoraires. Il s'agit d'une deuxième arnaque. Aucun service sérieux ne vous demandera de payer d'avance pour récupérer des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir interlocuteurs officiels en matière de cybercriminalité, or générer une réclamation générée par l'IA →

Sélectionnez votre pays...

Plus de 180 pays

Zero-PII — vos données ne quittent jamais le navigateur L'IA écrit dans votre langue

Rapports sur les domaines associés

linearroles.com

6 detections · Similar title

workonlinear.com

3 detections · Similar title

Other Domains on 188.114.96.3 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

user6.invoice-partners-agency.com 26/95

user13.invoice-partners-agency.com 25/95

member.invoice-partners-agency.com 25/95

t-mobile.rmlcws.top 25/95

username8834.invoice-ads-agency.com 25/95

dash-spotifycostumerportal-port-premuim.ownership-assets.net 25/95

More Domains at NiceNIC 6 signalés

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

support-kalshi.com 2/95

Other Linea Impersonation Domains

These domains also target Linea users. View all Linea threats →

beneficioenlinearegistro-7e2bfd9b3de1.herokuapp.com 22

php-web-server--enlinea0212.replit.app 22

bcrenlineass.vercel.app 21

creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app 21

solicitudenlineabcol.duckdns.org 21

santander.es-lineasegura.com 20

bdvenlineabanvenezempresas.netlify.app 19

bhdvalidar.webcindario.com 19

About This Report: atlinear.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Linear – The system for product development”, which may be designed to impersonate Linea.

atlinear.com has been flagged by 5 security vendors as of August 1, 2026.

Si vous estimez que cette annonce est inexacte, vous pouvez introduire un recours. Pour plus d'informations sur notre méthodologie, rendez-vous sur notre Page FAQ.

Vérifier n'importe quel domaine

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Report

Flux d'alertes en temps réel

Recent phishing reports and observed availability changes

Monitor

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec atlinear.com — Agissez dès maintenant.

Que dois-je faire tout de suite ?

Urgent

Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Screenshots — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment atlinear.com)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
Votre plateforme d'échange de cryptomonnaies — contactez le service client de Coinbase, Binance ou Kraken pour faire bloquer l'adresse de l'escroc
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Le FBI a retrouvé plus d'un milliard de dollars de fraudes liées aux cryptomonnaies en 2024, d'après les signalements des victimes. Votre témoignage compte.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
Pig butchering — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — Des victimes sont à nouveau prises pour cible par de faux « agents de recouvrement » qui exigent le paiement de frais avant toute intervention. C'est toujours une arnaque
Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Quelle est l'ampleur du problème des escroqueries liées aux cryptomonnaies ?

$51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 — CoinLedger
Pig butchering Les pertes ont augmenté de 40 % par rapport à l'année précédente ; il s'agit désormais du type de fraude qui connaît la plus forte croissance
Seules environ 5 % des victimes portent plainte — votre signalement contribue à démanteler des réseaux criminels
Le FBI a récupéré plus d'un milliard de dollars en 2024 grâce aux signalements des victimes — FBI.gov

Sources : FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/atlinear.com"
  title="PhishDestroy threat report for atlinear.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>