Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 23 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
drivtrack[.]info
“drivtrack.info — гид по Израилю”
Résumé des preuves
Analysis indicates that the domain drivtrack.info was registered on July 16 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain resolves to the Cloudflare edge address 188.114.97.3 and uses Cloudflare nameservers benedict.ns.cloudflare.com and dawn.ns.cloudflare.com. The site is served over HTTPS with a certificate issued by Google Trust Services, confirming the use of a legitimate TLS chain but not providing any credibility for the content. The page title observed is “drivtrack.info — гид по Израилю”, which translates to “drivtrack.info — guide to Israel”, and does not reveal any targeted brand or service. The infrastructure includes Cloudflare Browser Insights and HTTP/3, indicating modern delivery but also obscuring the true origin of the web server. Reputation checks show the domain is listed on a single security blocklist and is actively blocked by PhishDestroy. VirusTotal scans returned 3 positive detections out of 91 scanners, reinforcing the suspicion that the site is being used for malicious purposes. No additional public threat‑intel feeds (OTX, Safe Browsing) are referenced in the supplied data. The rapid creation date, use of reputable TLS, and reliance on Cloudflare suggest a typical “drop‑and‑run” phishing deployment designed to evade simple IP‑based blocking. At present, the exact phishing campaign, its lure, and the credential‑stealing mechanisms are not disclosed; the only concrete indicator is the generic page title. Defenders should add drivtrack.info to URL filtering and domain‑blocking policies, monitor DNS queries for the associated IP and nameservers, and consider extending blocklist coverage. Continuous re‑scanning with multi‑engine services is recommended to capture any evolution in detection scores. Organizations should educate users about unsolicited links that claim to provide travel or regional guides, especially when the domain is newly created and lacks a recognizable brand association.
Instantané des preuves transmises
- Envoyé
- Entrées du registre
- 1
- ID du dossier
PD-20260720-914A49
Fondement juridique
Texte intégral des preuves
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | drivtrack.info |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 13/08/2026
10 sources externes surveillées Aucune correspondance
Preuves du résultat enregistrées
Résultat et attribution du retrait
- Résultat
live_content- Disponibilité
content_live- Cause
content_served- Confiance
- 90%
- Première observation
- Dernière observation
SHA-256 de la preuve 5a5cb0c666cb
Chronologie de détection
-
VirusTotal
2 → 3
-
Disponibilité
Première valeur enregistrée : Inconnu
993d00c35140 -
Disponibilité
Inconnu → Contenu actif
ecd18ef13a8c -
Disponibilité
Contenu actif → Inconnu
7b647cd832dd -
Disponibilité
Inconnu → Contenu actif
8a79e86be0a1 -
Disponibilité
Contenu actif → Inconnu
7cebcfd4071c -
Disponibilité
Inconnu → Contenu actif
8485d4d3899f -
Disponibilité
Contenu actif → Inconnu
ca255b61650a -
Disponibilité
Inconnu → Contenu actif
13280b7fda57 -
Disponibilité
Contenu actif → Inconnu
d8f7d37d7f95
Tout afficher (5)
-
Disponibilité
Inconnu → Contenu actif
e326f3ef1ce9 -
Disponibilité
Contenu actif → Inconnu
afa49a2b04dd -
Disponibilité
Inconnu → Contenu actif
c78b579a1c3b -
Disponibilité
Contenu actif → Inconnu
e70d6b0bd31a -
Disponibilité
Inconnu → Contenu actif
5a5cb0c666cb
Signalements communautaires
Signalé par 0 membre de la communauté ; première observation le 20/07/2026
- URL signalées uniques
- 1
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Technologies
3 technologies identifiées avec une forte confiance
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of drivtrack.info · checked Jul 20, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif