ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-03-20 18:32:25 UTC. The recorded recipient is abuse@namecheap.com. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Latest case ID

PD-20260320-1D8C16

Current status

Observed active at latest stored check

Sécurité des domaines et renseignements sur les menaces

rajabandot2222[.]com

“RAJABANDOT ~”

Verdict de menace Élevé 56/100 score de preuve

Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 2/94 Type d'arnaque : Generic Phishing

20/03/2026 1 Report Sent CDN

Résumé du rapport

rajabandot2222.com — Non vérifié. Type d'arnaque : Generic Phishing. Résumé des preuves: VirusTotal 2/94 (alphaMountain.ai, SOCRadar); PhishDestroy score 56/100. Bureau d’enregistrement: Namecheap.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves

HAUT

The domain rajabandot2222.com is a generic phishing site designed to deceive users into disclosing sensitive information such as login credentials or personal data. No specific brand impersonation or crypto drainer kit was identified in association with this domain. As of the latest verification, rajabandot2222.com has been taken offline, though prior activity classified it as an elevated-risk threat.

Technical indicators confirm rajabandot2222.com was flagged by 2 of 95 security vendors on VirusTotal, including alphaMountain.ai and SOCRadar. The domain was registered through NAMECHEAP INC on March 22, 2026, and resolved to the IP address 188.114.97.3, hosted by CloudFlare in Canada. It appeared on one security blocklist (PhishDestroy) and used an SSL certificate issued by Google Trust Services / WE1. The observed page title was 'RAJABANDOT ~', and technologies detected included Bootstrap, AMP, and LiveChat, among others. Google Safe Browsing did not flag the domain at the time of analysis.

Users who may have interacted with rajabandot2222.com should immediately change any exposed credentials, particularly for accounts accessed during the suspected phishing attempt. Enable two-factor authentication (2FA) on all critical services to mitigate further risk. Monitor accounts for unauthorized activity and report any suspected fraud to financial institutions or relevant platforms. The domain can be reported to anti-phishing organizations such as PhishTank or the Anti-Phishing Working Group (APWG) to assist in broader threat mitigation efforts.

VirusTotal

2 det.

URLScan

Signaler ↗

Certificat TLS

Google Trust Services

Statut observé

Non vérifié

DestroyList

Répertorié

Reports Sent

Couverture des données VirusTotal 2 / 94 URLQuery source data unavailable PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 14 vérifié — aucun blocage TLS valid certificate, 65d WHOIS not parsed Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

10/11

Statut de la liste de blocage publique

Capture enregistrée

Screenshot of rajabandot2222.com — **URLScan capture**Capture time unavailable 2 / 2

Voir en taille réelle Rapport source Wayback Télécharger

Titre de la page

RAJABANDOT ~

Certificat TLS

Valid transport encryption · Émis par Google Trust Services · valid for 65 days

Informations sur les domaines

Domaine

URLScan Verdict Analyse terminée score 0 report ↗

Telegram IoCs 2 extracted https://t.me/RajabandotOfficial7 https://t.me/RajabandotOfficial11

Serveur / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.

Bureau d’enregistrement Namecheap

(SE)

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour rajabandot2222.com →

Adresse IP 188.114.97.3 CDN

Localisation

Toronto, CA

RéseauAS13335 · CloudFlare, Inc.

IP inverséeviewdns.info → rapiddns.io →

L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.

Elapsed Since First Report 3h

Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.

Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.

Détails techniquesDNS, SAN SSL, horodatages

Première détection20/03/2026

IoC Extractionscanned 29/07/20260 wallet · 2 Telegram IoCs

Submitted URLhttp://rajabandot2222.com/

Serveurs de nomswilson.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 24/02/2026scanned 25/03/2026

TLS SAN Domainsmasterkw2.rajabandot2222.com

Favicon Hash

Case ID

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Rien n’est envoyé automatiquement.

Analyse forensique

External Scripts 3

https://res.cloudinary.com/dkoegfuwi/raw/upload/v1664194873/messege_ix2oyk.js https://cdnjs.cloudflare.com/ajax/libs/jquery/3.6.0/jquery.min.js https://cdnjs.cloudflare.com/ajax/libs/slick-carousel/1.8.1/slick.min.js

Technologies · 17 identified

Bootstrap

UI frameworks

Popular CSS framework for responsive, mobile-first web development.

AMP

Unpkg

Fast CDN for everything on npm — serves raw files from npm packages.

Twitter

Slick

OWL Carousel

JavaScript libraries

Touch-enabled jQuery plugin for responsive carousel sliders.

Modernizr

LiveChat

Lightbox

jQuery

JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Google Tag Manager

Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com

Google Analytics

Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com

Facebook Pixel

Conversion-tracking pixel by Meta — logs page views and custom events to Facebook/Instagram ad accounts.

www.facebook.com

cdnjs

Cloudflare Browser Insights

Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

2 / Les fournisseurs de sécurité 94 ont signalé ce domaine

View on VT

Last analyzed 2026-07-18 22:45:01 UTC

alphaMountain.ai

SOCRadar

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of rajabandot2222.com · checked Mar 20, 2026

Poor

Performance

FCP

4.45s

First Contentful Paint

LCP

63.96s

Largest Contentful Paint

CLS

1.071

Cumulative Layout Shift

TBT

285ms

Total Blocking Time

8.8s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery Data unavailable Gridinsoft SSL Laboratoires Stored TLS valid CF Radar Open report WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

Submitted Evidence Snapshot

Sent: 2026-03-20 18:32:25 UTC Ledger records: 1 Case ID: PD-20260320-1D8C16 Recipient: abuse@namecheap.com

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 183.3 KB

OSINT et renseignement

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/rajabandot2222.com"
  title="PhishDestroy threat report for rajabandot2222.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

rajabandot2222[.]com

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique

Capture enregistrée