Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ionos.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
intranet[.]universe[.]us
“Universe Technical Translation :: Intranet”
intranet.universe.us — Non vérifié. Résumé des preuves: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; PhishDestroy score 95/100. Bureau d’enregistrement: GoDaddy.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The site, intranet.universe.us, is titled "Universe Technical Translation :: Intranet." Based on this title, the site claims to be an internal portal for a technical translation service called "Universe Technical Translation." The primary threat posed is that it is a malicious or compromised domain, likely used for phishing, malware distribution, or credential theft, as indicated by the high detection rate.
Technical evidence shows the domain was flagged by 19 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and Cluster25. It is on 1 blocklist. The domain was created on 2026-02-21, registered through GoDaddy.com, LLC. The IP address is 74.208.252.249, located in the US, and hosted by AS8560 IONOS SE. The SSL certificate is issued by Let's Encrypt (R12). Nameservers are ns21.domaincontrol.com and ns22.domaincontrol.com.
The site is currently offline (DOWN/OFFLINE). The risk level is high due to the high number of vendor detections and its recent creation date, indicating it is a newly established malicious domain.
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | intranet.universe.us |
phishing | Phishing Block |
| DNS4EU | intranet.universe.us |
malicious | Sinkholed |
| Hagezi Threat Feed | intranet.universe.us |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 3 identified
Analyse VirusTotal
Preuves archivées
Analyse de la configuration du site
Données factuelles et rapports externes
PD-20260211-108695 Recipient: abuse@ionos.com Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif