Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
drainerluna[.]ru
“Thank You Drainerluna & AMLSec for Finance Innovations”
Détection enregistrée
Alerte de dissimulation
- Type de dissimulation
content_divergence- Score de dissimulation
- 2/6
Résumé des preuves
drainerluna.ru was registered on 21 February 2026 through the .ru TLD registry. The domain resolves to 172.67.206.199, an address owned by AS13335 Cloudflare, Inc., and is served from Cloudflare edge nodes using HTTP/3 and Cloudflare Browser Insights. The SSL certificate is issued by Google Trust Services under the WE1 profile, and the site returns HTTP 200. The page title observed is “Thank You Drainerluna & AMLSec for Finance Innovations”, which does not reference the targeted brand but the domain is flagged as impersonating Avalanche in a crypto‑drain scam context.
Gridinsoft assigns a trust score of 0/100, indicating a high likelihood of malicious intent. Four of ninety‑one VirusTotal scanners reported the domain as malicious, and the domain is listed on a single security blocklist and has been blocked by PhishDestroy. The infrastructure uses the nameservers izabella.ns.cloudflare.com and elias.ns.cloudflare.com, confirming reliance on Cloudflare’s DNS service. The combination of a recent registration date, low trust score, partial detection by antivirus engines, and active blocklist listings suggests an ongoing campaign targeting users of the Avalanche platform.
Uncertainty remains regarding the exact phishing page content, as no visual analysis is available; only the page title and metadata have been captured. Defenders should add the domain to network and DNS block policies, monitor for additional domains using the same nameservers or Cloudflare IP ranges, and consider sharing indicators of compromise with threat‑intel platforms. Continuous re‑scanning is advised to capture any changes in detection status.
Instantané des preuves transmises
- Envoyé
- Entrées du registre
- 1
- ID du dossier
PD-1771138053-drainerluna.ru- Artefact PDF
- Preuve PDF
Historique des signalements 1
- Signalement 1 Phishing Abuse Report: drainerluna[.]ru
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 13/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif