caixadecatalunya[.]com
“米兰体育·网站登录入口-米兰online(中国)”
साक्ष्य सारांश
This domain, caixadecatalunya.com, is flagged as a generic phishing site impersonating the official AC Milan sports platform, targeting Chinese-speaking users. The page title, 米兰体育·网站登录入口-米兰online(中国), directly translates to "AC Milan Sports · Website Login Portal - Milan Online (China)," indicating an attempt to deceive users into entering credentials under the guise of a legitimate sports login page. No crypto drainer or payment skimmer components were identified, but the infrastructure aligns with credential harvesting tactics commonly used in sports-related phishing campaigns.
Analysis reveals the domain was registered on June 11, 2026, through Longming Pte. Ltd., a registrar frequently associated with high-risk domains. It resolves to the IP address 166.75.117.36 and employs technologies such as Bootstrap, Nginx, jQuery, HSTS, and Baidu Analytics (百度统计), alongside HTTP/3 for improved performance and evasion. VirusTotal reports 4 out of 95 security vendors flagging the domain as malicious, while AlienVault OTX lists it in two threat intelligence pulses. The domain appears on one security blocklist, and its Gridinsoft trust score is 0/100, further confirming its malicious nature. No Google Safe Browsing (GSB) entries were found at the time of analysis.
The domain is currently offline, likely taken down due to detection by security vendors or hosting provider intervention. However, residual risk remains, as threat actors may re-deploy the infrastructure under a new domain or IP address. Users who interacted with the site should assume credential compromise and rotate passwords immediately. Organizations are advised to monitor for similar phishing domains using the same registrar or IP range, as this infrastructure may be reused in future campaigns.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260612-2BB4E1- कैप्चर किए गए पेज का शीर्षक
- 米兰体育·网站登录入口-米兰online(中国)
- PDF दस्तावेज़
- PDF प्रमाण
कानूनी आधार
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
VirusTotal
2 → 4
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 12/06/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
6 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।