Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ifastnet.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
credi-reactivar-caso09383[.]iceiy[.]com
“Iniciar sesión en tu cuenta Microsoft”
credi-reactivar-caso09383.iceiy.com — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Microsoft; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 17/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 2 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Porkbun.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies credi-reactivar-caso09383.iceiy.com as an active Credicard-branded credential harvesting domain categorized as generic phishing with an elevated risk rating. The site masquerades as a Credicard reactivation portal, coercing victims into surrendering online banking credentials, card numbers, and personally identifiable information under the pretense of unlocking a suspended account. This domain was flagged by 15 out of 95 VirusTotal security vendors, indicating limited but significant detection coverage. It resolves to IP 185.27.134.222 and was created on December 6, 2020, registered via Porkbun LLC using a ZeroSSL certificate to appear legitimate. The use of a subdomain under iceiy.com—a known dynamic DNS provider with historically weak abuse controls—further lowers trust. These indicators collectively suggest a coordinated phishing campaign likely automated for scale. To neutralize exposure, immediately block both the domain and IP at network and endpoint levels. Users who may have entered any information should revoke and reissue affected credit cards, reset online banking passwords using a separate device, and monitor accounts for unauthorized transactions. Report the domain to your CERT or abuse teams to accelerate takedown and strengthen collective defense against this Credicard-branded scam.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | credi-reactivar-caso09383.iceiy.com |
malicious | Sinkholed |
| DNS4EU | cdn.glitch.global |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: iceiy.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain iceiy.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 4 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% विश्वासOpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org 100% विश्वासjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% विश्वासGoogle Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.
developers.google.com 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of credi-reactivar-caso09383.iceiy.com · checked May 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260502-266B79 Recipient: abuse@ifastnet.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।