slon6z[.]cc
Résumé des preuves
The domain slon6z.cc was observed as part of a generic phishing campaign and is currently offline. Infrastructure analysis shows the hostname resolves to the Cloudflare IP address 188.114.96.3, which is associated with the Cloudflare network in Canada. The domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED and uses Cloudflare’s default nameservers (sean.ns.cloudflare.com and suzanne.ns.cloudflare.com). A Let's Encrypt certificate (issued by the YE1 authority) was present at the time of collection, and HTTP requests returned a 403 status code, indicating that the web resource was not publicly accessible when queried. VirusTotal recorded six detections out of ninety‑one scanners, and the domain appears on a single security blocklist. AlienVault OTX cited the domain in two threat‑intel pulses, confirming its inclusion in broader monitoring feeds. The domain has been blocked by the PhishDestroy service. While the exact phishing payload and targeted brand remain unverified, the available indicators suggest active malicious use. Defenders should add the IP address 188.114.96.3 and the domain slon6z.cc to deny‑list rules, monitor for any re‑hosting attempts, and correlate any internal logs that reference the Cloudflare nameservers or the Let's Encrypt certificate fingerprint. Continued observation of the registration details and OTX pulses is recommended to detect potential re‑activation.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
Technologies
2 technologies identifiées avec une forte confiance
Analyse VirusTotal
Analyse de la configuration du site
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif