Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 15 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
felfecirdom[.]co
“Garanti BBVA Mobil”
Résumé des preuves
felfecirdom.co was registered through DYNADOT LLC on July 23, 2026 and remains active as of the report date, July 26, 2026. The domain resolves to the IPv4 address 31.56.209.54 and is served by the authoritative name servers ns1.dyna-ns.net and ns2.dyna-ns.net. Reputation checks show the domain listed on two public security blocklists and it is actively blocked by the PhishDestroy and OpenPhish feeds.
VirusTotal analysis indicates that 12 of 91 scanned security engines flagged the domain as malicious, reinforcing the classification as a high‑risk phishing infrastructure. No additional public indicators such as SSL certificate details, HTTP response codes, or page title have been disclosed, leaving the exact content of the hosted site unverified. The observed data suggest a deliberately short‑lived registration typical of opportunistic phishing campaigns.
Defenders should prioritize immediate containment by adding the domain and its resolving IP address to network deny lists, updating intrusion‑prevention signatures, and ensuring that email gateways apply the PhishDestroy and OpenPhish blocklists. Continuous monitoring of the associated IP space and the DYNADOT registrar for further related registrations is recommended, as well as periodic re‑scans on VirusTotal to capture any changes in detection rates. Given the high risk rating and active status, proactive blocking is advised pending any further forensic investigation.
Instantané des preuves transmises
- Envoyé
- Entrées du registre
- 1
- ID du dossier
PD-20260726-B24D09- Titre de la page capturée
- Garanti BBVA Mobil
- Artefact PDF
- Preuve PDF
Fondement juridique
Texte intégral des preuves
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | felfecirdom.co |
malicious | Sinkholed |
| OpenDNS | felfecirdom.co |
phishing | Phishing Block |
| Cloudflare DNS | felfecirdom.co |
malicious | Sinkholed |
| Hagezi Threat Feed | felfecirdom.co |
malicious | Sinkholed |
| DNS4EU | felfecirdom.co |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Première observation
Première valeur enregistrée : Accessible
Technologies
3 technologies identifiées avec une forte confiance
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of felfecirdom.co · checked Jul 26, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif