Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 11. Listes de blocage publiques signalant une correspondance : 2. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

ibkrgroup[.]cc

“undefined”

Verdict de menace Critique 91/100 score de preuve
Disponibilité Contenu indisponible Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Détections VirusTotal : 11/93 Correspondances de la liste de blocage stockée : 2 URLQuery threat systems: 2 alerts
19/02/2026 1 Report Sent
Résumé des preuves
CRITIQUE
Score
91/100

The domain ibkrgroup.cc was registered through Dominet (HK) Limited on 21 February 2026 and is hosted on the IP address 45.207.194.25, which belongs to AS401696 cognetcloud INC in Hong Kong. The authoritative name servers are ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com and ns4.domainname, indicating use of a generic DNS provider. Service fingerprinting shows the web server runs Nginx with HTTP/3 enabled and HSTS enforced, but no TLS certificate is presented, implying the site was reachable only over plain HTTP before being taken offline. The page title was not captured, and the site currently returns no content, consistent with the reported offline status.

Three public phishing blocklists have listed ibkrgroup.cc, and it is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal scans recorded 11 detections out of 93 security‑engine submissions, reinforcing the malicious classification. No additional intelligence such as a specific brand impersonated or a phishing kit identifier is available, leaving the exact lure unknown. Defenders should continue to block the domain at perimeter devices and update DNS‑based deny lists.

Monitoring of the hosting IP 45.207.194.25 for new activity is advisable, as the infrastructure could be repurposed for other campaigns. Because the site lacks an SSL certificate, any future activation would be visible on network traffic without encryption, enabling detection via proxy or IDS signatures. Analysts should also watch for new registrations using the same registrar and name‑server pattern, as these may indicate a recurring threat actor infrastructure.

Instantané des preuves transmises

Envoyé
Entrées du registre
1
ID du dossier
PD-20260219-739ADB
Titre de la page capturée
undefined
Artefact PDF
Preuve PDF
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343
Texte intégral des preuves
Policy Violations:
Acceptable Use Policy (AUP): The domain ibkrgroup.cc is engaged in phishing activities, which constitute a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The ongoing use of this domain for fraudulent purposes breaches your TOS, which reserves the right to suspend or terminate services for any violations.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which is applicable to phishing schemes.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications, including phishing.
Anti-Phishing Consumer Protection Act: This legislation specifically targets phishing and imposes penalties for those who engage in deceptive practices online.
Regulatory Note: Failure to take immediate action against ibkrgroup.cc may expose your organization to liability under applicable laws and could result in regulatory scrutiny. Prompt compliance with your AUP and TOS is essential to mitigate potential legal repercussions.
VirusTotal
VirusTotal
11 det.
URLQuery
URLQuery
2 threat alerts
Certificat TLS
R12
Statut observé
Contenu indisponible 502
PhishDestroy
DestroyList
Répertorié
Reports Sent
1
Couverture des données VirusTotal 11 / 93 URLQuery 2 threat-system alerts PhishStats pas vérifié OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS valid certificate, 62d WHOIS not parsed Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU ibkrgroup.cc malicious Sinkholed
DNS4EU webapi.ibkrgroup.cc malicious Sinkholed
Stored URLQuery scan evidence · Feb 19, 2026 15:44 UTC Open source report

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
13/13

Couverture des listes de blocage

10 sources · synchronisées le 10/08/2026

MetaMask Répertorié ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance PhishDestroy Jeu de données source SEAL Répertorié Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance DiscordPhishing Aucune correspondance

Chronologie de détection

  1. stage4.timeline.status

    stage4.timeline.transition

  2. Cloudflare Radar

    stage4.timeline.scan_saved · stage4.timeline.open_scan

  3. Cloudflare Radar

    stage4.timeline.scan_saved · stage4.timeline.open_scan

Capture enregistrée

URLScan capture 2 / 3
Voir en taille réelle Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN nginx · AS401696 cognetcloud INC
Réputation de l’IP abuse score 0/100 0 reports checked 15/06/2026
Bureau d’enregistrement Dominet (HK) HK(HK)
Contact anti-abusdomainabuse@service.aliyun.com
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour ibkrgroup.cc →
Adresse IP 45.207.194.25 HK
LocalisationHK Hong Kong, HK
RéseauAS401696 · cognetcloud INC
IP inverséeviewdns.info → rapiddns.io →
Statut HTTP502 Error
Délai avant la première indisponibilité 12 days
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, noms TLS et horodatages
Première détection19/02/2026
DOM Analysisanalyzed 29/07/2026score 0/100
Submitted URLhttps://ibkrgroup.cc/
Serveurs de nomsns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
Observation TLSanalysé le 15/03/2026
Titre de la page
undefined
Certificat TLS
Valid transport encryption · Émis par R12 · valid for 62 days
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

11 / Les fournisseurs de sécurité 93 ont signalé ce domaine
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
G-Data
Kaspersky
Lionic
SOCRadar
Sophos
Trustwave

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/ibkrgroup.cc"
  title="PhishDestroy threat report for ibkrgroup.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>