arcipelagoarts[.]com
“Google”
साक्ष्य सारांश
Analysis of arcipelagoarts.com, created on December 21, 2025 and currently taken offline, shows multiple indicators of a brand‑impersonation campaign targeting Google. The domain resolves to IP address 142.251.208.4, which is allocated to AS15169 Google LLC and located in the United States, suggesting the attacker deliberately leveraged a legitimate Google IP range to increase credibility. DNS resolution is served by Cloudflare nameservers aleena.ns.cloudflare.com and jake.ns.cloudflare.com, a common choice for fast‑changing malicious infrastructure. No SSL certificate is present, meaning any HTTPS connections would be rejected or would fall back to HTTP, a pattern often observed in hastily deployed impersonation sites.
VirusTotal reports that three of ninety‑three scanning engines flagged the domain, indicating that at least a subset of security products recognized malicious characteristics. Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the low credibility assessment. The page title returned by the server is simply "Google," matching the declared brand target and confirming the intent to masquerade as a Google resource. The domain appears on a single blocklist, specifically PhishDestroy, which has already taken action to block the domain for its phishing activity.
Registration details list PDR Ltd. d/b/a PublicDomainRegistry.com as the registrar, providing a traceable point of contact for takedown requests. While the site is presently offline, the combination of a legitimate Google‑owned IP, lack of TLS, low trust scores, and detection by multiple vendors suggests the domain was deployed for credential‑harvesting or other brand‑impersonation purposes. Defenders should continue to monitor DNS queries for the domain and its associated IP, enforce blocklist rules that include this indicator, and consider issuing sink‑hole redirects for any residual traffic.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।