Sécurité des domaines et renseignements sur les menaces

ww19.xn--fiq820fkw6a.com

Name: ww19.xn--fiq820fkw6a.com — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Examiner les preuves

Bureau d’enregistrement: Namecheap
Resolved IP: 208.91.196.145
Enregistré: 10/06/2024

Évaluation de PhishDestroy Élevé

58/100

Score de preuves

Première observation Oct 25, 2026 15:01 UTC · PhishDestroy

Signaux de risque

Liste des menaces PhishDestroy stockée

VirusTotal

0 / 92

détections de moteurs · 2026-10-25

OTX

références communautaires

Cloudflare Radar

sain

source : verdict

Captures de la page

ouvrir la galerie

Âge du domaine

867 days

Signalements envoyés

—

Aucun enregistrement envoyé

Résumé du rapport

ww19.xn--fiq820fkw6a.com — Non vérifié. Résumé des preuves: VirusTotal 0/92; URLScan capture; PhishDestroy score 58/100. Bureau d’enregistrement: Namecheap.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Analyse

Rapport sur la menace PhishDestroy2026-10-25 15:38:02 UTC

Overview

PhishDestroy’s intake AI recorded the page as having minimal content and could not determine its purpose, noting the use of an internationalized domain name which can be used for obfuscation. The domain was first seen by PhishDestroy on 2026-10-25 and returned HTTP 200 at that time.

How the scam works

Because the page only displays a privacy‑related notice and no functional form or redirect, no observable malicious behavior was captured. Domains that present minimal or placeholder content are sometimes used as staging pages for future phishing or credential‑harvesting operations, but no such mechanism was observed here.

Éléments de preuve

VirusTotal scanned the domain on 2026-10-25 with 92 engines and reported 0 detections. Google Safe Browsing checked on 2026-10-25 and did not flag the URL. External blocklist checks found no listings; PhishDestroy’s internal list marks the domain as blocked. Spamhaus DBL reported the domain as not listed on 2026-10-25. OTX showed 0 pulses on the same date. URLScan captured the site on 2026-10-20; its engine score was 77 with a malicious tag, but the overall verdict was non‑malicious with a score of 0.

Infrastructures

The recorded IP was 208.91.196.145, which belongs to Confluence Networks Inc in the British Virgin Islands. The domain was registered 75 days ago, while the apex domain is 1,343 days old. TLS was issued 22 days ago for a 90‑day period by ZeroSSL. DNS records showed a CNAME to 9145.searchmagnified.com and NS records at ns1.cnomy.com and ns2.cnomy.com.

What to do

Visitors should not submit personal or credential information to the site; if any data was entered, change the associated passwords and monitor accounts for unusual activity. Defenders can add ww19.xn--fiq820fkw6a.com to blocklists, monitor outbound connections to 208.91.196.145, and review logs for any access attempts.

Liens utiles

urlscan.io scan and screenshot Rapport Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T15:05:45Z)URLScan screenshot (2026-08-05T12:46:55Z)URLScan capture report URLScan screenshot (2026-09-20T10:24:40Z)URLScan capture report URLScan screenshot (2026-10-25T15:04:26Z)URLScan capture report Rapport VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Preuves des sourcesVirusTotal 0 / 92 8 sources

URLScan

Malveillant · verdict des moteurs · score 77

2026-10-20 11:32 UTC

Ouvrir le rapport

URLScanEnregistrement d'origine de la sourceObservé: 2026-10-20 11:32:27 UTC22 champs

Observé: 2026-10-20T11:32:27Z · Consulté le: 2026-10-25T15:08:46Z

ID du rapport

01a15915-67e0-75aa-ba52-da2c8a79178c

URL finale

https://ww19.xn--fiq820fkw6a.com/

Réponse HTTP

200

Type de redirection

parent-domain

Redirections

Vers
https://xn--fiq820fkw6a.com/
De
http://xn--fiq820fkw6a.com/
Statut
307
Vers
http://xn--fiq820fkw6a.com/
De
https://xn--fiq820fkw6a.com/
Statut
307
Vers
http://xn--fiq820fkw6a.com/
De
http://xn--fiq820fkw6a.com/
Vers
http://ww19.xn--fiq820fkw6a.com/
De
http://xn--fiq820fkw6a.com/
Statut
302
Vers
https://ww19.xn--fiq820fkw6a.com/
De
http://ww19.xn--fiq820fkw6a.com/
Statut
307

Adresse IP

208.91.196.145

Domaines contactés

l.cdn-fileserver.com
cdn.consentmanager.net
d.delivery.consentmanager.net
s.cdn-fileserver.com
xn--fiq820fkw6a.com
s.yimg.com
msadsscale.microsoft.com
scripts.clarity.ms
searchresultsworld.com

Adresses IP contactées

188.114.96.3
2a00:1288:80:807::1
2603:1061:14:68::1
195.181.175.41
172.67.138.86
2a02:6ea0:c77a::48
85.9.205.84
188.114.97.3
208.91.196.145
212.92.104.9

Systèmes autonomes (ASN)

13335
203220
8075
60068
202053
40034
43350

Pays des serveurs

Domaines liés

findsearchresults.com
skenzo.com

Hachage du document

1d81e0a663b1e30fb43dd5ec309c023d8b58180bc2faa3ce1aca82ec32ed214d

Variables globales JavaScript

cmp_id
cmp_cdid
cmp_params
cmp_host
cmp_cdn
cmp_proto
cmp_codesrc
cmp_getsupportedLangs
cmp_getRTLLangs
cmp_getlang
cmp_addFrame
cmp_rc
cmp_stub
cmp_gpp_ping
cmp_gppstub
cmp_msghandler
cmp_setStub
cmp_setGppStub
__cmp
__tcfapi
__uspapi
__gpp
olaSyncCount
__bdata
checkDNS
cmp_utillities
cmp_gppmanifest
cmp_fibo
cmp_reader
cmp_writer
cmp_cs
cmp_lang
cmp_purpose
cmp_getFeatureTextSignature
cmp_hasNonStandardFeatureTexts
cmp_feature
cmp_stack
cmp_vendor
cmp_snapshot
cmp_storage

Cookies

sid
__cmpcc
__cmpconsentx175795
__cmpcccx175795

Clés de stockage du navigateur

cmp_gpcConsentModeEligible.40679ccc92462
__cmpconsentx175795_ww19.xn--fiq820fkw6a.com
__cmpconsentx175795_expire_ww19.xn--fiq820fkw6a.com
__cmpcccx175795_ww19.xn--fiq820fkw6a.com
__cmpcccx175795_expire_ww19.xn--fiq820fkw6a.com

Âge du domaine, jours

Âge du domaine enregistré, jours

1343

Âge du certificat, jours

Validité du certificat, jours

Requêtes de la page

Avis des prestataires

Verdict des moteurs

Mots-clés: urlscan-ml
urlscan-ml-60c5e22
Score: 77
Malveillant: Oui

Verdict global

Score: 0
Malveillant: Non

En-têtes HTTP

Serveur: nginx
Content-type: text/html; charset=utf-8

Champs d'origine de la source · JSON

Uuid	01a15915-67e0-75aa-ba52-da2c8a79178c
Final url	https://ww19.xn--fiq820fkw6a.com/
Statut	200
Redirigé	parent-domain
Redirections	[ { "to": "https://xn--fiq820fkw6a.com/", "from": "http://xn--fiq820fkw6a.com/", "status": 307 }, { "to": "http://xn--fiq820fkw6a.com/", "from": "https://xn--fiq820fkw6a.com/", "status": 307 }, { "to": "http://xn--fiq820fkw6a.com/", "from": "http://xn--fiq820fkw6a.com/" }, { "to": "http://ww19.xn--fiq820fkw6a.com/", "from": "http://xn--fiq820fkw6a.com/", "status": 302 }, { "to": "https://ww19.xn--fiq820fkw6a.com/", "from": "http://ww19.xn--fiq820fkw6a.com/", "status": 307 } ]
Ip	208.91.196.145
Domaines contactés	[ "l.cdn-fileserver.com", "cdn.consentmanager.net", "d.delivery.consentmanager.net", "s.cdn-fileserver.com", "xn--fiq820fkw6a.com", "s.yimg.com", "msadsscale.microsoft.com", "scripts.clarity.ms", "searchresultsworld.com" ]
Adresses IP contactées	[ "188.114.96.3", "2a00:1288:80:807::1", "2603:1061:14:68::1", "195.181.175.41", "172.67.138.86", "2a02:6ea0:c77a::48", "85.9.205.84", "188.114.97.3", "208.91.196.145", "212.92.104.9" ]
Asns	[ "13335", "203220", "8075", "60068", "202053", "40034", "43350" ]
Countries	[ "GB", "US", "DE", "VG", "NL" ]
Domaines liés	[ "findsearchresults.com", "skenzo.com" ]
Hachage du document	1d81e0a663b1e30fb43dd5ec309c023d8b58180bc2faa3ce1aca82ec32ed214d
Globals	[ "cmp_id", "cmp_cdid", "cmp_params", "cmp_host", "cmp_cdn", "cmp_proto", "cmp_codesrc", "cmp_getsupportedLangs", "cmp_getRTLLangs", "cmp_getlang", "cmp_addFrame", "cmp_rc", "cmp_stub", "cmp_gpp_ping", "cmp_gppstub", "cmp_msghandler", "cmp_setStub", "cmp_setGppStub", "__cmp", "__tcfapi", "__uspapi", "__gpp", "olaSyncCount", "__bdata", "checkDNS", "cmp_utillities", "cmp_gppmanifest", "cmp_fibo", "cmp_reader", "cmp_writer", "cmp_cs", "cmp_lang", "cmp_purpose", "cmp_getFeatureTextSignature", "cmp_hasNonStandardFeatureTexts", "cmp_feature", "cmp_stack", "cmp_vendor", "cmp_snapshot", "cmp_storage" ]
Cookies	[ "sid", "__cmpcc", "__cmpconsentx175795", "__cmpcccx175795" ]
Storage keys	[ "cmp_gpcConsentModeEligible.40679ccc92462", "__cmpconsentx175795_ww19.xn--fiq820fkw6a.com", "__cmpconsentx175795_expire_ww19.xn--fiq820fkw6a.com", "__cmpcccx175795_ww19.xn--fiq820fkw6a.com", "__cmpcccx175795_expire_ww19.xn--fiq820fkw6a.com" ]
Âge du domaine en jours	75
Apex age days	1343
Tls age days	22
Validité TLS en jours	90
Demandes	23
Avis des prestataires	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 77, "malicious": true }, "overall": { "score": 0, "malicious": false } }
En-têtes HTTP	{ "server": "nginx", "content-type": "text/html; charset=utf-8" }

Fiche de suivi distincte · date non enregistrée

Instantané de moniteur enregistré séparément ; ne remplace pas l'enregistrement principal du rapport et ne détermine pas la disponibilité actuelle.

record_source: domain_monitor.urlscan
uuid: 01a15915-67e0-75aa-ba52-da2c8a79178c
report_url: https://urlscan.io/result/01a15915-67e0-75aa-ba52-da2c8a79178c/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: Europe/Berlin, tel qu'utilisé dans le rapport existant ; les horodatages sources sont conservés tels quels

VirusTotal

0 / 92 détections de moteurs · résumé enregistré

2026-10-25 15:34 UTC

Ouvrir le rapport

VirusTotalEnregistrement d'origine de la sourceObservé: 2026-10-25 15:22:29 UTC11 champs

Observé: 2026-10-25T15:22:29Z · Consulté le: 2026-10-25T15:34:41Z

Nombre de résultats par fournisseur

Délai dépassé: 0
Inoffensif: 0
Malveillant: 0
Suspect: 0
Non détecté: 92

Score de réputation

Mots-clés

non-ascii
dga

Bureau d’enregistrement

NAMECHEAP INC

Créé

2024-06-10 01:06:58 UTC

Date d'expiration

2027-06-10 01:06:58 UTC

Mise à jour

2026-07-28 20:35:11 UTC

Vu pour la première fois

2026-10-22 01:59:40 UTC

Enregistrements DNS

TTL, secondes
300
Type
TXT
Valeur
v=spf1 a -all
TTL, secondes
300
Type
MX
Valeur
~
Priorité
300
TTL, secondes
300
Type
CNAME
Valeur
9145.searchmagnified.com
TTL, secondes
299
Type
CNAME
Valeur
9145.searchmagnified.com
TTL, secondes
900
Type
NS
Valeur
ns2.cnomy.com
TTL, secondes
300
Type
SOA
Adresse du responsable
abuse.confluence-networks.com
Valeur
ns1.cnomy.com
TTL, secondes
900
Type
NS
Valeur
ns1.cnomy.com
TTL, secondes
424
Type
A
Valeur
208.91.196.145

Enregistrements DNS relevés

2026-10-25 15:28:33 UTC

Fiche d’enregistrement

Bureau d’enregistrement: NAMECHEAP INC
ID IANA du registraire: 1068
URL du bureau d'enregistrement: http://www.namecheap.com
Enregistré: 2024-06-10 01:06:58 UTC
Mise à jour: 2026-07-19 15:06:31 UTC
Date d'expiration: 2027-06-10 01:06:58 UTC
Statut: clientTransferProhibited
Serveurs de noms: ns1.brainydns.com
ns2.brainydns.com
DNSSEC: unsigned

Champs d'origine de la source · JSON

Nombre de résultats par fournisseur	{ "timeout": 0, "harmless": 0, "malicious": 0, "suspicious": 0, "undetected": 92 }
Réputation	0
Mots-clés	[ "non-ascii", "dga" ]
Bureau d’enregistrement	NAMECHEAP INC
Créé	2024-06-10T01:06:58Z
Date d'expiration	2027-06-10T01:06:58Z
Mise à jour	2026-07-28T20:35:11Z
Vu pour la première fois	2026-10-22T01:59:40Z
Enregistrements DNS	[ { "ttl": 300, "type": "TXT", "value": "v=spf1 a -all" }, { "ttl": 300, "type": "MX", "value": "~", "priority": 300 }, { "ttl": 300, "type": "CNAME", "value": "9145.searchmagnified.com" }, { "ttl": 299, "type": "CNAME", "value": "9145.searchmagnified.com" }, { "ttl": 900, "type": "NS", "value": "ns2.cnomy.com" }, { "ttl": 300, "type": "SOA", "rname": "abuse.confluence-networks.com", "value": "ns1.cnomy.com" }, { "ttl": 900, "type": "NS", "value": "ns1.cnomy.com" }, { "ttl": 424, "type": "A", "value": "208.91.196.145" } ]
Dns at	2026-10-25T15:28:33Z
Fiche d’enregistrement	{ "registrar": "NAMECHEAP INC", "registrar_iana_id": "1068", "registrar_url": "http://www.namecheap.com", "created": "2024-06-10T01:06:58Z", "updated": "2026-07-19T15:06:31Z", "expires": "2027-06-10T01:06:58Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.brainydns.com", "ns2.brainydns.com" ], "dnssec": "unsigned" }

Enregistrement source distinct · 0 malicious + 0 suspicious / 92 · 2026-10-25 15:22:29 UTC

Le résumé ci-dessus et cette fiche de fournisseur ont été recueillis à des moments différents. Les deux restent disponibles ; les classifications « malveillantes » et « suspectes » sont affichées séparément.

record_source: collected_observations.vt
analysis_at: 2026-10-25T15:22:29Z
fetched_at: 2026-10-25T15:34:41Z
stats: {"timeout":0,"harmless":0,"malicious":0,"suspicious":0,"undetected":92}

OTX

aucune référence de la communauté

2026-10-25 15:35 UTC

Ouvrir le rapport

Cloudflare Radar

provider verdict: clean

Non enregistré

Ouvrir le rapport

Cloudflare RadarEnregistrement d'origine de la sourceObservé: 2026-10-25 15:05:45 UTC11 champs

Observé: 2026-10-25T15:05:45Z · Consulté le: 2026-10-25T15:08:48Z

ID du rapport

5d69e8c7-9097-48ec-9da9-3e6278bd1f9e

URL finale

https://ww19.xn--fiq820fkw6a.com/

Réponse HTTP

200

Historique de navigation

URL
https://ww19.xn--fiq820fkw6a.com/
Statut
200

Hachage de la structure DOM

56e54855e2a0813f2609991e9045fe238b0454033ab5f4908d873dbabf5418b8

Hachage du document

975555f84014b6f017b7b7246eeb9056fbe166cf8c1427093eaf33a49137c7db

Rang Cloudflare Radar

Tranche de classement: >200000

Enregistrements DNS

Nom
ww19.xn--fiq820fkw6a.com
Type
CNAME
Valeur
9145.searchmagnified.com
Nom
ww19.xn--fiq820fkw6a.com
Type
CNAME
Valeur
9145.searchmagnified.com

DNSSEC valide

Non

Adresse IP

208.91.196.145

Fiche d’enregistrement

Bureau d’enregistrement: NameCheap, Inc.
Enregistré: 2024-06-10 01:06:58 UTC
Mise à jour: 2026-07-28 20:35:11 UTC
Date d'expiration: 2027-06-10 01:06:58 UTC
Serveurs de noms: ns1.brainydns.com
ns2.brainydns.com

Champs d'origine de la source · JSON

Uuid	5d69e8c7-9097-48ec-9da9-3e6278bd1f9e
Final url	https://ww19.xn--fiq820fkw6a.com/
Statut	200
Histoire	[ { "url": "https://ww19.xn--fiq820fkw6a.com/", "status": 200 } ]
Hachage de la structure DOM	56e54855e2a0813f2609991e9045fe238b0454033ab5f4908d873dbabf5418b8
Hachage du document	975555f84014b6f017b7b7246eeb9056fbe166cf8c1427093eaf33a49137c7db
Radar rank	{ "bucket": ">200000" }
Enregistrements DNS	[ { "name": "ww19.xn--fiq820fkw6a.com", "type": "CNAME", "value": "9145.searchmagnified.com" }, { "name": "ww19.xn--fiq820fkw6a.com", "type": "CNAME", "value": "9145.searchmagnified.com" } ]
DNSSEC valide	false
Ip	208.91.196.145
Fiche d’enregistrement	{ "registrar": "NameCheap, Inc.", "created": "2024-06-10T01:06:58Z", "updated": "2026-07-28T20:35:11Z", "expires": "2027-06-10T01:06:58Z", "nameservers": [ "ns1.brainydns.com", "ns2.brainydns.com" ] }

Google Safe Browsing

Aucune menace signalée

2026-10-25 15:34 UTC

Ouvrir le rapport

Spamhaus DBL

Chèque enregistré ; verdict non retenu

2026-10-25 15:30 UTC

Ouvrir le rapport

PhishDestroy DOM

58 / 100 · score heuristique · 0 brand references · 0 classifications

2026-10-25 15:38 UTC

Ouvrir le rapport

Note du moniteur (séparée) · 15 / 100 · 2026-10-25T15:38:11Z

Cette analyse de surveillance datée est distincte de l'analyse principale d'PhishDestroy présentée ci-dessus. Un score heuristique ne correspond pas à une probabilité mesurée.

record_source: domain_monitor.dom_analysis
heuristic_score: 15
analyzed_at: 2026-10-25T15:38:11Z
source_timestamp: 2026-10-25 16:38:11
timestamp_basis: Europe/Berlin, tel qu'utilisé dans le rapport existant ; les horodatages sources sont conservés tels quels

L'histoire de PhishDestroy

Métadonnées relatives à la génération narrative

2026-10-25 15:38 UTC

Ouvrir le rapport

Titre, description et fiche de création

La date de génération du récit est distincte des dates d'observation. Il s'agit des champs de publication conservés, et non d'une détection supplémentaire indépendante.

ai_title: ww19.xn--fiq820fkw6a.com — Suspicious Domain
ai_description: ww19.xn--fiq820fkw6a.com is flagged as suspicious; the page only shows a privacy notice (“Do Not Sell or Share My Personal Information”) and no malicious content.
ai_generated_at: 2026-10-25T15:38:02Z
ai_generated_by: threat-v3-groq
interpretation: Métadonnées relatives à la génération de récits, distinctes des dates d'observation des prestataires.

Les résultats reflètent l’heure de collecte de chaque source. Zéro détection ne garantit pas la sécurité. Les références OTX sont des publications de la communauté.

Détails collectés sur les sources

Observations enregistrées de la page, du réseau et des scanners, regroupées par source et heure d’observation.

Chaque champ conservé, avec sa source et sa date

Vérifications de sites webEnregistrement d'origine de la sourceConsulté le: 2026-10-25 15:09:10 UTC19 champs

Configuration de la messagerie

Enregistrements MX: ~
Enregistrement SPF: v=spf1 a -all
Requêtes SPF: 1

Enregistrements CAA

Domaine: ww19.xn--fiq820fkw6a.com

Résultats de la protection DNS

Résolveurs vérifiés: 12
Résolveurs bloquants: 0

Règles du Crawler

Agents utilisateurs: *
Googlebot
Slurp
MSNBot
ia_archiver
Présent: Oui

Fichier de contact sécurité (security.txt)

Présent: Oui
Trouvé à l'adresse: /.well-known/security.txt

Suiveurs

Demandes: 1

Ports

Ports ouverts: 80
443

Estimation carbone

Octets: 122
CO₂, grammes: 0
Plus propre que, %: 95

Serveurs DNS

Serveurs de noms

Adresse IP
208.115.247.67
Hôte
ns1.kirklanddc.com
Adresse IP
212.92.104.113
Hôte
ns2.kirklanddc.com

Zone DNS

xn--fiq820fkw6a.com

Lieu

Adresse IP: 208.91.196.145
ASN: 40034
Organisation: Confluence Networks Inc
Pays: VG

Certificat TLS

Émetteur: ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
Sujet: ww19.xn--fiq820fkw6a.com

Enregistrements DNS

208.91.196.145

Serveur de messagerie
~
Priorité
300

ns2.cnomy.com
ns1.cnomy.com

PTR

ns1.cnomy.com

SOA

Serveur de noms principal: ns1.cnomy.com
Hostmaster: abuse.confluence-networks.com
Numéro de série: 2011062801
Actualisation, secondes: 3600
Nouvelle tentative, secondes: 900
Expiration, secondes: 604800
TTL minimal, secondes: 86400

TXT

v=spf1 a -all

CNAME

9145.searchmagnified.com

DNSSEC

Enregistrement DS: Non
RRSIG: Non
DNSKEY: Oui

HSTS

Observation: Site does not serve any HSTS headers.

Politiques de sécurité HTTP

X-Frame-Options: Non
Referrer-Policy: Non
X-XSS-Protection: Non
Permissions-Policy: Non
X-Content-Type-Options: Non
Content-Security-Policy: Non
Strict-Transport-Security: Non
Cross-Origin-Opener-Policy: Non
Cross-Origin-Embedder-Policy: Non
Cross-Origin-Resource-Policy: Non

Recherche d'adresse IP

Adresse IP: 208.91.196.145
Version IP: 4

Redirections

Chaîne de redirection: https://ww19.xn--fiq820fkw6a.com

Fiche d’enregistrement

Bureau d’enregistrement: NameCheap, Inc.
Enregistré: 2024-06-10 01:06:58 UTC
Mise à jour: 2026-07-28 20:35:11 UTC
Date d'expiration: 2027-06-10 01:06:58 UTC
Statut: clientTransferProhibited https://icann.org/epp
Serveurs de noms: ns1.brainydns.com
ns2.brainydns.com

En-têtes HTTP

En-têtes de réponse

Serveur: openresty
Content-type: text/html

Champs d'origine de la source · JSON

Configuration de la messagerie	{ "mx": [ "~" ], "spf": "v=spf1 a -all", "spf_lookups": 1 }
Enregistrements CAA	{ "domain": "ww19.xn--fiq820fkw6a.com" }
Résultats de la protection DNS	{ "resolvers": 12, "blocked_count": 0 }
Règles du Crawler	{ "agents": [ "*", "Googlebot", "Slurp", "MSNBot", "ia_archiver" ], "present": true }
Security contact file	{ "present": true, "found_in": "/.well-known/security.txt" }
Suiveurs	{ "requests": 1 }
Ports	{ "open": [ 80, 443 ] }
Carbon	{ "bytes": 122, "co2_grams": 0, "cleaner_than": 95 }
Serveur DNS	{ "ns": [ { "ip": "208.115.247.67", "host": "ns1.kirklanddc.com" }, { "ip": "212.92.104.113", "host": "ns2.kirklanddc.com" } ], "zone": "xn--fiq820fkw6a.com" }
Lieu	{ "ip": "208.91.196.145", "asn": "40034", "org": "Confluence Networks Inc", "country": "VG" }
SSL	{ "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "subject": "ww19.xn--fiq820fkw6a.com" }
Enregistrements DNS	{ "A": [ "208.91.196.145" ], "MX": [ "{\"exchange\": \"~\", \"priority\": 300}" ], "NS": [ "ns2.cnomy.com", "ns1.cnomy.com" ], "PTR": [ "ns1.cnomy.com" ], "SOA": "{\"nsname\": \"ns1.cnomy.com\", \"hostmaster\": \"abuse.confluence-networks.com\", \"serial\": 2011062801, \"refresh\": 3600, \"retry\": 900, \"expire\": 604800, \"minttl\": 86400}", "TXT": [ "v=spf1 a -all" ], "CNAME": [ "9145.searchmagnified.com" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": true }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Politiques de sécurité HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "208.91.196.145", "family": 4 }
Redirections	{ "chain": [ "https://ww19.xn--fiq820fkw6a.com" ] }
Fiche d’enregistrement	{ "registrar": "NameCheap, Inc.", "created": "2024-06-10T01:06:58Z", "updated": "2026-07-28T20:35:11Z", "expires": "2027-06-10T01:06:58Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns1.brainydns.com", "ns2.brainydns.com" ] }
En-têtes HTTP	{ "headers": { "server": "openresty", "content-type": "text/html" } }

Explorer

Correspondances dans la liste noirePhishDestroy 1

PhishDestroy PhishDestroy list Voir la source

Capture enregistrée · 6 captures

Capture d’écran de ww19.xn--fiq820fkw6a.com — **Capture principale**2026-10-25 15:01 UTC 1 / 6

SourceCapture principale

Enregistré2026-10-25 15:01 UTC

ÉtatCapture enregistrée

Statut HTTP200

URL finalehttps://ww19.xn--fiq820fkw6a.com/

Poste1 / 6

Ouvrir la capture Wayback Télécharger

Tous les liens de capture et les hachages (6)

Capture principale · 2026-10-25 15:01 UTC
Capture URLScan · Capture time unavailable · Rapport source
Cloudflare Radar · 2026-10-25 15:05 UTC · Rapport source
SHA-256: ddcad6564efc030664aa5f8ed741699124280c9280c672d7584eadb6501adf72 · 194786 bytes
URLScan · 2026-08-05 · 2026-08-05 12:46 UTC · Rapport source
SHA-256: 479bbe529bae5273ac0b2ce857e990be40f036809b1888a9a9c96d27e4deb673 · 55507 bytes
URLScan · 2026-09-20 · 2026-09-20 10:24 UTC · Rapport source
SHA-256: bd36f0d1065d40a4bf817a7fe48481cef17f53074ab5258c573470c853b297c6 · 72686 bytes
URLScan · 2026-10-25 · 2026-10-25 15:04 UTC · Rapport source
SHA-256: f507484c05beb3008fb8f5897999421bf16cbf5636b0b2bf2fc8e9235fba2e0e · 56709 bytes

Détails du domaine

Domaine

Réputation de l’IP score d’abus 0/100 0 reports checked 25/10/2026

Registraire (domaine de base) Namecheap

(SE)

Contact anti-abus["abuse@namecheap.com", "7ae49651a79b9efcs@withheldforprivacy.com"]

Registre de l'ICANNICANN Lookup (RDAP) →

Recherche WHOISICANN RDAP pour xn--fiq820fkw6a.com →

Enregistrement (domaine de base)xn--fiq820fkw6a.com · Créé 10/06/2024 — Date d'expiration 10/06/2027

Détails techniquesProvenance et horodatages

Première détection25/10/2026

Analyse DOManalyzed 25/10/2026score 58/100

URL soumisehttp://ww19.xn--fiq820fkw6a.com/

Certificat TLS

Émis par ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2

Réseau & certificats

Preuves techniques enregistrées

Réseau & DNS

Resolved IP: 208.91.196.145
ASN du réseau: AS40034
Organisation: Confluence Networks Inc
Lieu d'observation: Dallas, VG
En-tête du serveur: nginx

Serveurs de noms 2

ns1.brainydns.com
ns2.brainydns.com

Acheminement du courrier 1 MX record

~priority 300

La localisation correspond au réseau IP.

Certificat TLS

Émetteur: ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
Source de collecte: PhishDestroy collector

Métadonnées du certificat enregistrées. Les dates du certificat sans fuseau horaire sont affichées telles qu’enregistrées. Le chiffrement du transport n’établit pas que le site est digne de confiance.

viewdns.info · 208.91.196.145 rapiddns.io

Technologies · 4 identified

Nginx

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

Serveurs Web Reverse proxies

Google Cloud

IaaS

OpenResty

Serveurs Web

Google Cloud CDN

CDN

Détecté via Cloudflare Radar · Moteur Wappalyzer

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Preuves archivées

Instantané de Wayback Machine

Oct 25, 2026 · 15:34 UTC

Voir l’archive

Analyse des performances du site

Google PageSpeed Insights — audit des performances mobiles de ww19.xn--fiq820fkw6a.com · checked Oct 25, 2026

Needs Work

Performances

FCP

1.38 s

First Contentful Paint

LCP

3.99 s

Largest Contentful Paint

CLS

Décalage cumulatif de la mise en page

TBT

152 ms

Temps total de blocage

7.23 s

Indice de vitesse

Données fournies par Google PageSpeed Insights · Stratégie mobile · Résultats : 90-100 Bon 50-89 À améliorer 0-49 : Faible

Preuves issues des captures enregistrées 1 snapshot

Métadonnées de réponse horodatées conservées par la chaîne de collecte locale. Chaque valeur ci-dessous se rapporte à l’heure d’archivage affichée.

Réponse HTTP archivée HTTP 200

URL demandée : http://ww19.xn--fiq820fkw6a.com/

Réponse
HTTP 200

Corps du code HTML
27.0 KB

Compressé
7.7 KB

Liens
1 internal · 0 external

Technologies détectées

nginx

En-têtes de réponse sélectionnés

Serveur: nginx/1.28.0

Content-Type: text/html

Content-Encoding: gzip

HSTS : non observé DNSSEC : non observé WAF / firewall: not observed Indicateur de cloaking : non observé

Empreinte digitale de la favicon : 4236a047946cb67d6a7e839ec4fee7092e36705e2ebb69f80a5614aa3adf8eee

Saved response-header values · 8

Connexion: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Sun, 25 Oct 2026 15:01:13 GMT
Serveur: nginx/1.28.0
Transfer-Encoding: chunked
Via: 1.1 google
x-sc-h: 21-qw8z

Valeurs conservées par le collecteur ; les valeurs longues peuvent être raccourcies lors de la collecte.

Toutes les observations de disponibilité enregistrées1

Source : moniteur de disponibilité. Chaque observation enregistrée est traitée séparément, y compris les enregistrements présentant la même date ou le même hachage de preuve, mais dont les sources ou les états DNS diffèrent. Un état « inconnu » ne signifie pas nécessairement que le site est hors ligne.

2026-10-25 · 15:09:18.167233 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
Cause
stale_current_evidence
Availability state
unknown
Content state
unknown
DNS state
stale
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
0
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Horodatage de la source d'origine
2026-10-25 16:09:18.167233
SHA-256 de la preuve
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS evidence marked stale
true
HTTP evidence marked stale
true

Activité enregistrée

4 entries

VirusTotal
0/92 détections de moteurs
Voir la source
2026-10-25 15:34:44 UTC
Wayback Machine
Page archivée
Voir la source
2026-10-25 15:34:43 UTC
Ajouté à PhishDestroy
ww19.xn--fiq820fkw6a.com
Voir la source
2026-10-25 15:01:04 UTC
URLScan
Malveillant · verdict des moteurs · score 77
Voir la source
2026-10-20 11:32:27 UTC

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Transparency Report

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

abuse.ch ThreatFox IOC correlation

Look for matching indicators and associated threat records.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Vérifier le cloaking

Comparez ce que reçoivent un navigateur et un robot d’exploration, et vérifiez la présence d’un routage de trafic Keitaro.

ww19.xn--fiq820fkw6a.com

Données factuelles et rapports externes

Analyse de sécurité

URLScan Capture enregistrée VirusTotal ChainPatrol URLQuery SSL Laboratoires CF Radar Ouvrir le rapport WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Analyse complète SOCRadar Rapport sur le dark web LeakIX Recherche de fuites Shodan Censys ThreatFox Hudson Rock Recherche d’identifiants IntelX crt.sh Certificats WHOIS Wayback 2026-10-25

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants

Analyse approfondie

Aide et signalement

Ce site vous a-t-il affecté ?

2 groupes de signaux de preuve liés Non vérifié

Vous n’êtes pas seul et il n’y a aucune honte à avoir. Les escrocs sont des criminels aguerris qui abusent de la confiance. Signaler ce qui vous est arrivé est l’arme la plus puissante contre la fraude : votre signalement peut éviter à d’autres de devenir victimes et aider les forces de l’ordre à agir. Le silence est le meilleur allié de l’escroc. Brisez-le.

Si vos identifiants ont été compromis, signalez-le immédiatement. Ne répondez pas aux escrocs qui promettent de récupérer vos fonds.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Mesures immédiates Trouver les interlocuteurs chargés du reporting

Voies officielles de signalement

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Ligne d'alerte fédérale1-800-CALL-FBI

Signaler en ligne

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

Annuaire national de la police

Sélectionnez votre pays

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Current service: Signaler une fraude. England, Wales and Northern Ireland. Scotland: 101.

Centre de contact0300 123 2040

Signaler en ligne

Chainabuse

Signaler un portefeuille crypto, une transaction ou une URL d’hameçonnage

SEAL -ISAC

Security Alliance crypto threat intelligence

Analyse de l'annonce PhishDestroy Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA

Examinez-le et soumettez-le vous-même

À la suite d'un incident de hameçonnage

Recommandations et conseils à l'intention des victimes

Choisissez les étapes correspondant aux informations que vous avez communiquées. Conservez une copie de ce rapport avec vos propres documents.

Que dois-je faire tout de suite ?

Urgent

Cessez d’utiliser le site suspect. Accédez au vrai service via son application officielle ou une adresse en laquelle vous avez déjà confiance.

Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Conservez les e-mails originaux, reçus, messages et captures d’écran en lieu sûr. Une chronologie factuelle aide l’autorité destinataire à comprendre ce qui s’est passé. Guide de l'IC3 sur les éléments de preuve ↗

Justificatifs de paiement — Si vous avez effectué un paiement, conservez le justificatif, en précisant le montant, la date, le prestataire de paiement et les coordonnées du bénéficiaire.
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Captures d'écran — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment ww19.xn--fiq820fkw6a.com)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Votre banque ou votre prestataire de services de paiement — contacter sans tarder son service de lutte contre la fraude en utilisant les coordonnées officielles si des informations relatives à des sommes d'argent ou à des cartes bancaires ont été divulguées.
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Un signalement ne garantit ni la récupération des fonds ni l’ouverture d’une enquête, mais des données de transaction précises et transmises rapidement peuvent aider les autorités et les prestataires à retracer l’incident.

How do phishing scams typically work?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Découpe du porc — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — des escrocs se font passer pour des agents de récupération et exigent des frais à l’avance. Ne communiquez jamais votre phrase de récupération et ne payez rien avant d’avoir vérifié le prestataire de manière indépendante
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Informations complémentaires: NIST · Réponse aux tentatives d'hameçonnage FBI IC3 · signalements et preuves FTC · escroqueries liées au remboursement

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

À propos de ce rapportSources, dates d’observation et corrections

Ce rapport réunit des captures de pages enregistrées, des données d’enregistrement et de réseau, des résultats de scanners et l’historique des signalements de PhishDestroy. Chaque source conserve sa propre date d’observation. Ouvrez le rapport d’une source pour consulter le résultat d’origine.

L’analyse assistée par AI a été rédigée le 2026-10-25 15:38:02 UTC. Ce texte présente les éléments dont on disposait à l'époque ; les vérifications ultérieures des sources peuvent entraîner des modifications.

Une capture documente ce qui était affiché. Un résultat d’analyse consigne l’évaluation de ce fournisseur au moment de sa vérification. Ni un certificat valide ni un résultat sans détection ne garantissent la sécurité.

Demander une correction ou faire appel Comment fonctionne PhishDestroy

Intégrer ce rapportUn widget compact avec un lien vers les preuves

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/ww19.xn--fiq820fkw6a.com"
  title="PhishDestroy threat report for ww19.xn--fiq820fkw6a.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>