barcelonagold-ai[.]net
“Barcelona Gold - Plataforma Oficial | Trading IA 2026”
barcelonagold-ai.net — Contenu indisponible. Usurpation de l'identité de la marque : Base; Type d'arnaque : Brand Impersonation. Résumé des preuves: VirusTotal 14/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); Google Safe Browsing flagged; PhishDestroy score 92/100. Bureau d’enregistrement: PDR.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
barcelonagold-ai.net was registered through PDR Ltd. d/b/a PublicDomainRegistry.com on 21 February 2026. The domain resolves to the Cloudflare address 172.67.209.225 (AS13335, United States) and uses the Cloudflare nameservers coleman.ns.cloudflare.com and shaz.ns.cloudflare.com. No TLS certificate is presented, indicating the site operates without HTTPS. The page title returned by the web server is “Barcelona Gold - Plataforma Oficial | Trading IA 2026”, which aligns with the declared scam type of brand impersonation targeting the “base” brand. Google Safe Browsing classifies the domain as social engineering, and Gridinsoft assigns a trust score of 0 / 100.
VirusTotal analysis shows that 14 of 93 security vendors have flagged the domain, confirming its malicious reputation. The domain appears on three external blocklists and has been added to the blocklists of PhishDestroy, MetaMask, and SEAL. Current status is offline, suggesting the hosting has been taken down or the site is no longer serving content. Analysis indicates that the infrastructure relies on Cloudflare’s CDN, a common choice for fast‑flux or hide‑in‑plain‑sight campaigns. The lack of an SSL certificate reduces the likelihood of credential harvesting via encrypted channels, but the social‑engineering classification and brand‑impersonation label imply that the site likely attempted to lure victims with a fraudulent trading platform narrative.
The exact content of the landing page has not been captured, so the presence of credential‑capture forms or malicious downloads remains uncertain. Defenders should continue to block the domain at perimeter firewalls and DNS resolvers, ensure that any existing client‑side blocklists (including PhishDestroy, MetaMask, SEAL) remain active, and monitor for any future re‑registration attempts of similar domains. Because the IP address belongs to a shared Cloudflare pool, threat hunting should focus on traffic patterns to 172.67.209.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Données factuelles et rapports externes
PD-20260204-942F3C Recipient: abuse-contact@publicdomainregistry.com Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif