cabattle[.]com
“CaseBattle — Официальные Кейсы CS2 | Апгрейды, Контакты и многое другое!”
साक्ष्य सारांश
Analysis of the domain cabattle.com indicates it was actively involved in a phishing campaign targeting users of the gaming platform CaseBattle, specifically impersonating its CS2 (Counter-Strike 2) case-opening services. The domain was registered on March 6, 2026, through Global Domain Group LLC, a registrar frequently associated with high-risk domains. Infrastructure analysis reveals the domain resolved to the IP address 188.114.97.3, hosted on Cloudflare's network (AS13335) in the United States, a common tactic to obscure the true origin of malicious infrastructure. Nameservers donna.ns.cloudflare.com and rex.ns.cloudflare.com further confirm Cloudflare's role in the domain's DNS resolution.
The page title, 'CaseBattle — Официальные Кейсы CS2 | Апгрейды, Контакты и многое другое!', explicitly references CaseBattle, a platform for virtual case openings in CS2, suggesting the domain was designed to deceive users into believing it was the legitimate CaseBattle service. The use of Russian-language text in the title indicates the campaign may have targeted Russian-speaking audiences or regions where such services are popular. As of the report date, the domain appears on one security blocklist, specifically PhishDestroy, and has been flagged by 2 out of 94 security vendors on VirusTotal, confirming its classification as malicious by a subset of the security community.
The domain's SSL certificate, issued by Let's Encrypt (serial number E7), does not provide meaningful trust indicators, as Let's Encrypt certificates are automatically issued and widely used across both legitimate and malicious domains. The current status of cabattle.com is offline, which may indicate takedown actions or voluntary cessation of operations by the threat actors. However, the infrastructure remains registered and could be reactivated or repurposed for future campaigns.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260306-82001F- कैप्चर किए गए पेज का शीर्षक
- CaseBattle — Официальные Кейсы CS2 | Апгрейды, Контакты и многое другое!
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
रिपोर्ट इतिहास 2
- रिपोर्ट 2 ⚠️ ESCALATION #2 (967h active): Phishing - cabattle[.]com
- रिपोर्ट 3 ⚠️ ESCALATION #3 (1032h active): Phishing - cabattle[.]com
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।