pay-swift[.]com
“Home - PAY-SWIFT”
Résumé des preuves
This domain pay-swift.com was registered on March 11, 2026 via Sav.com, LLC. It resolves to IP address 159.100.6.5 and uses an SSL certificate from Let's Encrypt. The observed page title is Home - PAY-SWIFT. Infrastructure analysis reveals deployment of Bootstrap, LiteSpeed, Smartsupp, jQuery UI, jQuery CDN, jQuery, FancyBox, and Popper on the active site. The domain has remained reachable through July 12, 2026.
Detection data shows the domain listed on exactly two security blocklists and flagged by 14 of 95 security vendors. A recorded trust score stands at 0 out of 100. The assigned classification is generic phishing with a high risk level and confirmed active status. These indicators derive directly from the aggregated blocklist and vendor results.
Uncertainties persist around the precise phishing kit in use or any additional infrastructure components, as no ASN, geolocation, or brand impersonation details appear in the available records. The four-month age of the registration provides limited historical context for assessing prior activity patterns.
Defenders should add pay-swift.com and 159.100.6.5 to blocklists, inspect traffic for the enumerated technology stack combined with the observed page title, and maintain monitoring for newly registered lookalike domains. Regular revalidation of the two blocklist entries and vendor flags is advised while the domain retains active status.
Data Coverage
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | pay-swift.com |
malicious | Sinkholed |
| Hagezi Threat Feed | pay-swift.com |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
VirusTotal
0 → 14
-
VirusTotal
15 → 14
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of pay-swift.com · checked Jul 12, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif