faceit[.]twich-legends-cup[.]com
“FACEIT Cloud Events”
faceit.twich-legends-cup.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); PhishDestroy score 97/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain faceit.twich-legends-cup.com was registered on October 18, 2025 through Dominet (HK) Limited and is currently resolved to the IPv6 address 2a03:6f00:1::5c35:6069, which belongs to AS9123 JSC TIMEWEB in Russia. The domain is hosted on four TimeWeb name servers (ns1.timeweb.ru, ns2.timeweb.ru, ns3.timeweb.org, ns4.timeweb.org) plus pns61.cloudns.net. No SSL certificate is presented for the site, indicating that any HTTP traffic would be unencrypted. Public analysis shows a page title of "FACEIT Cloud Events" and the scam is classified as a brand‑impersonation campaign targeting the "across" brand.
VirusTotal scans have flagged the domain by 14 of 95 security vendors, and it appears on a single external blocklist. The site has been taken offline and is listed as blocked by PhishDestroy. Independent trust‑metric services assign extremely low scores (Scamadviser 1/100, Gridinsoft 0/100). While the page title suggests an attempt to masquerade as a legitimate FACEIT service, the limited evidence does not provide details of the content served before takedown.
Defenders should immediately block the domain at DNS and proxy layers, add the associated IPv6 address and the TimeWeb AS to network‑level deny lists, and monitor for new subdomains registered under the same parent zone. Because the site lacks TLS, any residual traffic could expose credential data in clear text; enforcing HTTPS‑only policies and strict certificate pinning for legitimate FACEIT services will mitigate credential harvesting. Continuous watch of the registrar Dominet (HK) Limited for additional registrations linked to the same malicious infrastructure is advised, as well as periodic re‑scanning of the domain should it reappear.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: twich-legends-cup.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain twich-legends-cup.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।