soft[.]mydiv[.]net
“Access Verification”
Détection enregistrée
Alerte de dissimulation
- Type de dissimulation
content_divergence- Score de dissimulation
- 1/6
Résumé des preuves
On 24 July 2026 analysts observed that the domain soft.mydiv.net continues to be active and hosts a page titled "Access Verification". The site resolves to IP 108.181.24.29, which belongs to AS40676 Psychz Networks located in the United States. The hosting environment runs Ubuntu behind an Nginx web server, and the TLS certificate is issued by Let’s Encrypt (R12), indicating a valid HTTPS endpoint. The domain was created on 26 April 2007 and is registered through OVH, SAS.
Nameserver records point to Cloudflare’s igor.ns.cloudflare.com and val.ns.cloudflare.com. VirusTotal reports that two out of ninety–three scanning engines flag the domain, confirming a modest detection rate. The site appears on at least one external blocklist and is explicitly blocked by the PhishDestroy service. An HTTP request to the root URL returns a 403 Forbidden status, suggesting that direct access is denied or that the page is intended to be reached only after a prior step.
No additional content analysis is available beyond the page title, and the exact phishing vector has not been publicly disclosed. Given the presence of detections, blocklist inclusion, and the "Access Verification" title, the domain is consistent with credential–harvesting activity. Defenders should add soft.mydiv.net to URL filtering policies, enforce TLS inspection where possible, and monitor outbound traffic for connections to 108.181.24.29. Continuous re–evaluation is advised in case additional malicious payloads are observed.
Data Coverage
Signaux de sécurité
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Registration: mydiv.net
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain mydiv.net behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Analyse de la configuration du site
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif