Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
activators-kms[.]com
“KMS Activators - Free Download Windows & Office Activators [2026]”
The domain activators-kms.com is currently active and classified as a generic phishing site. Infrastructure analysis shows it resolves to IP 185.208.156.66, hosted in Switzerland and announced by AS42624 Global-Data System IT Corporation. The site is delivered via LiteSpeed web server with HTTP/3 support and secured by a Let’s Encrypt certificate (issuer E7), indicating a recent TLS deployment. DNS is managed through Cloudflare (angela.ns.cloudflare.com, giancarlo.ns.cloudflare.com). The domain was registered on 21 February 2026 via NiceNIC International Group Co., Limited and has a low reputation, with a Scamadviser trust score of 21/100 and Gridinsoft score of 0/100. It appears on one security blocklist and is actively blocked by PhishDestroy. VirusTotal scanning reports 6 of 93 security vendors flagging the domain, reinforcing the malicious assessment. The page title "KMS Activators - Free Download Windows & Office Activators [2026]" suggests the site is promoting illicit software activation tools, a typical lure for credential harvesting. While the exact payload or phishing page content has not been publicly disclosed, the combination of low trust scores, blocklist presence, and vendor detections indicates a high risk. Defenders should block the domain at network perimeter, add the associated IP to deny lists, and monitor DNS queries for the Cloudflare nameservers. Email filtering should be updated to flag messages containing references to KMS activators or similar download prompts. Continuous threat‑intel feeds should be consulted for any emerging indicators tied to this infrastructure.
भेजी गई रिपोर्ट का रिकॉर्ड
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260219-5782AA- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 स्रोत · 09/08/2026 को सिंक किया गया
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
live_content- कारण
content_served- विश्वसनीयता
- 90%
पहचान समयरेखा
संग्रहीत अवलोकन कालानुक्रमिक क्रम में।
-
VirusTotal
VirusTotal: 6 → 5
-
VirusTotal
VirusTotal: 6 → 5
-
VirusTotal
VirusTotal: 6 → 0
-
उपलब्धता
उपलब्धता: पहली बार unknown के रूप में देखा गया
993d00c35140 -
उपलब्धता
उपलब्धता: unknown → live_content
d119baa5140d -
उपलब्धता
उपलब्धता: live_content → unknown
4aec5f5ef207 -
उपलब्धता
उपलब्धता: unknown → live_content
f8ceab202259 -
उपलब्धता
उपलब्धता: live_content → unknown
7cebcfd4071c -
उपलब्धता
उपलब्धता: unknown → live_content
fa9116d2ae6b -
उपलब्धता
उपलब्धता: live_content → unknown
ca255b61650a
सभी दिखाएँ (3)
-
उपलब्धता
उपलब्धता: unknown → live_content
e9be3dd7669c -
उपलब्धता
उपलब्धता: live_content → unknown
d8f7d37d7f95 -
उपलब्धता
उपलब्धता: unknown → live_content
bc5c8f3abd8f
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of activators-kms.com · checked Jun 26, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।