ftracinform[.]org
“FINTRAC - Центр цифрового возврата средств”
Résumé des preuves
Analysis as of July 21, 2026 indicates that the domain ftracinform.org remains active and is being leveraged in a generic phishing operation. The domain was registered through Namecheap Inc on May 21, 2026 and is served by Cloudflare name servers gene.ns.cloudflare.com and kanye.ns.cloudflare.com. DNS resolution points to the IP address 188.114.96.3. VirusTotal scans show that 2 of 95 security vendors have flagged the domain, suggesting that at least a minority of detection engines recognize malicious behavior. The domain is listed on a single security blocklist and is explicitly blocked by the PhishDestroy service, confirming that some upstream filters already treat it as hostile. No additional intelligence such as Safe Browsing verdicts, OTX references, SSL certificate details, or HTTP response codes is currently available. The limited detection coverage and the presence on only one blocklist leave uncertainty regarding the full scope of the phishing campaign, including the specific payloads or victim targeting. Defenders should proactively block DNS resolution to 188.114.96.3, add ftracinform.org to local deny lists, and monitor traffic for any HTTP requests to the domain. Continuous re‑scanning on multi‑vendor platforms is recommended to capture potential changes in detection status. Organizations using email filters should treat any messages containing links to ftracinform.org as malicious and quarantine them. Incident response teams should collect any observed network artifacts for further correlation with threat‑intel feeds. Ongoing observation is advised because the infrastructure may evolve, and additional detections could emerge as the campaign progresses.
Instantané des preuves transmises
- Envoyé
- Entrées du registre
- 1
- ID du dossier
PD-20260721-586FB5- Titre de la page capturée
- FINTRAC - Центр цифрового возврата средств
Fondement juridique
Texte intégral des preuves
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Technologies
7 technologies identifiées avec une forte confiance
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of ftracinform.org · checked Jul 21, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif