Aller au rapport de sécurité
Checked 09/08/2026 Ref 51796CE0

MALICIOUS — HIGH

rainbow[.]com[.]ag

PhishDestroy identifies rainbow.com.ag as an elevated risk domain due to its involvement in generic_phishing threats, which can lead to significant financial and personal data losses.

66/100 evidence score · High
VirusTotal
3/92
Blocklists
2 · MetaMask, SEAL
Disponibilité
Contenu indisponible · HTTP 502
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 3. Listes de blocage publiques signalant une correspondance : 2. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Jump to section
Résumé du rapport

rainbow.com.ag — Contenu indisponible (HTTP 502). Résumé des preuves: VirusTotal 3/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Evidence Analysis

Ref 51796CE0

PhishDestroy identifies rainbow.com.ag as an elevated risk domain due to its involvement in generic_phishing threats, which can lead to significant financial and personal data losses. This domain was flagged by 1 out of 95 security vendors on VirusTotal, and it appears on 3 security blocklists, indicating a potentially malicious intent, its SSL certificate is issued by Let's Encrypt R13, and it resolves to the IP address 178.16.54.40, the domain was created on May 18, 2026, and is found in 1 threat intelligence pulse on AlienVault OTX.

To mitigate the risks associated with generic_phishing threats from rainbow.com.ag, users should exercise extreme caution when interacting with the site, and avoid providing sensitive information, such as login credentials or financial data, as this can lead to identity theft and financial losses, instead, they should check the full report and look for alternative, trusted sources of information.

VirusTotal
VirusTotal
3 det.
OTX references
Certificat TLS
Let's Encrypt / R13 6d
Âge
3 mo New
Statut observé
Contenu indisponible 502
PhishDestroy
DestroyList
Répertorié
Couverture des données12 recorded checks
VirusTotal 3 / 92 URLQuery pas vérifié PhishStats pas vérifié OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS valid certificate, 6d WHOIS 3 mo old Capture d'écran non capturé Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
9/10

Statut de la liste de blocage publique

Informations sur les domaines

Domaine
Serveur / ASN AS202412 Omegatech LTD
Réputation de l’IP abuse score 17/100 12 reports checked 13/07/2026
Adresse IP 178.16.54.40 NL
LocalisationNL Amsterdam, NL
RéseauAS202412 · Omegatech LTD
EnregistrementCréé 18/05/2026 (83d · New)
Statut HTTP502 Error
Délai avant la première indisponibilité 52 days
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection15/06/2026
TLS Fingerprint
TLS Observationvalid from 17/05/2026scanned 18/05/2026
TLS SAN Domainswww.rainbow.com.ag
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

3 / Les fournisseurs de sécurité 92 ont signalé ce domaine
View on VT
Last analyzed
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
Données factuelles et rapports externesIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même
Intégrer ce rapportRead-only HTML widget
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/rainbow.com.ag"
  title="PhishDestroy threat report for rainbow.com.ag"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>