Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@1api.net.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe[.]ipfs[.]w3s[.]link
“410 Gone”
bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.w3s.link — असत्यापित. ब्रांड प्रतिरूपण: Networksolutions; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CyRadar, ESET); URLQuery 6 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 94/100. रजिस्ट्रार: 1API.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain bafkreid5akqs.ipfs.w3s.link was registered on February 27, 2026 through 1API GmbH and is hosted behind Cloudflare (AS13335) with the IP address 172.64.146.87 located in the United States. The site presents an HTTP 301 redirect and returns a page title of "410 Gone," indicating that the original content is no longer available. The SSL certificate is issued by Google Trust Services under the WE1 label, confirming the use of a valid TLS chain. Infrastructure analysis shows the domain is served via Cloudflare’s HTTP/3 stack and uses the nameservers paislee.ns.cloudflare.com and theo.ns.cloudflare.com. The domain appears on a single security blocklist (PhishDestroy) and has been flagged by 16 of 93 vendors on VirusTotal, reinforcing its malicious classification as a generic phishing vector. Current observations suggest the site remains active despite the 410 response, possibly serving malicious payloads or redirecting victims elsewhere. Uncertainty remains regarding the exact phishing campaign payload, target brand, or lure employed, as no page content has been captured beyond the title. Defenders should add the domain and its associated IP to network blocklists, monitor DNS queries for the domain and its subdomains, and enforce TLS inspection to detect any hidden redirects. Continuous re‑evaluation of VirusTotal and blocklist feeds is recommended to capture any escalation in detection counts or additional indicators of compromise.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.w3s.link |
malicious | Sinkholed |
| OpenDNS | bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.w3s.link |
phishing | Phishing Block |
| Cloudflare DNS | bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.w3s.link |
malicious | Sinkholed |
| DNS4EU | bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.dweb.link |
malicious | Sinkholed |
| Cloudflare DNS | bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.dweb.link |
malicious | Sinkholed |
| OpenDNS | bafkreid5akqsjzkofrb2xmhytj3bpeevrvgm3gh2k7v44ucvv2el4m67oe.ipfs.dweb.link |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: w3s.link
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain w3s.link behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-3DE3BD Recipient: abuse@1api.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।