एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 4 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS NICENIC INTERNATIONAL GROUP CO., LIMITED was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@gen.xyz with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260628-F1EF76
Current status
Serving traffic (alive)
Domain security & threat intelligence

https-trip75co[.]icu

https-trip75co.icu की फ़िशिंग और सुरक्षा जाँच

“https://trip75.co подбора TripSkan недвижимости trip75 co Московская область”

Threat verdict Critical 81/100 evidence score
Availability Last known active Latest stored reachability observation
Risk signals
VirusTotal: 4/91 detections Spamhaus DBL: DBL_PHISH Last known active
4/91 VT URLQuery: 2 OTX: 1 pulse Jun 28, 2026 NL NL + more
रिपोर्ट सारांश

https-trip75co.icu: VirusTotal के 91 इंजनों में से 4 ने इस डोमेन को चिह्नित किया। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे से जुड़ा डेटा देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Summary
CRITICAL
Ref
CBEA9AF3
Score
81/100
Mode
Evidence v1

PhishDestroy first recorded https-trip75co.icu on Jun 28, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 81/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:23 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 4 detections from 91 scanners in the stored check on Jul 2, 2026 at 06:40 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 28, 2026 at 15:54 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Jun 28, 2026 at 16:00 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 29, 2026 at 00:30 UTC. A URLScan capture is stored from Jun 28, 2026 at 15:53 UTC.

Stored context lists registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 198.13.158.219, registration date Jun 16, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
वायरसटोटल
4 det.
URLQuery
यूआरएलक्वेरी
2 det.
OTX AlienVault
1 pulse
URLScan
यूआरएलस्कैन
Report ↗
Gridinsoft
0/100
TLS certificate
Let's Encrypt
आयु
2 mo New
Observed status
Last known active 200
PhishDestroy
विनाश सूची
Listed
डेटा कवरेज वायरसटोटल 4 / 91 यूआरएलक्वेरी 2 det. ओटीएक्स 1 pulse सीएफ रडार clean URLScan capture stored report URLScan verdict checked — no malicious verdict डीएनएस ब्लॉक not checked TLS valid certificate, 77d कौन है 2 mo old Screenshot external capture चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100
नेटवर्क सुरक्षा इंटेलिजेंस Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
13/14
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
https-trip75co.icu पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Jun 28, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +1
10/10 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jun 28, 2026
URLScan Verdict
URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0
Jul 29, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
वायरसटोटल
4 / 91 vendors flagged on वायरसटोटल
Jul 02, 2026
गूगल सुरक्षित ब्राउज़िंग
Jun 28, 2026
OTX Threat Intel
में पाया गया 1 OTX pulse on एलियनवॉल्ट ओटीएक्स
Jun 28, 2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jun 28, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
VT Detection +1
+1 new detection (0 → 1): Fortinet
Jun 28, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
Jun 28, 2026
प्रकाशन और उपलब्धता
DestroyList Published · Monitoring Continues
1/2
डिस्ट्रॉयलिस्ट प्रकाशित
Jun 28, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

MetaMask
मेटामास्क
NO MATCH
ScamSniffer
धोखाधड़ी-खोजी
NO MATCH
Polkadot
पॉल्काडॉट
NO MATCH
CryptoFirewall
क्रिप्टोफ़ायरवॉल
NO MATCH
OpenPhish
ओपनफ़िश
NO MATCH
PhishDestroy
फिश नष्ट करो
SOURCE DATASET
SEAL
सील
NO MATCH
Enkrypt
एनक्रिप्ट
NO MATCH
Phishunt
फिशंट
NO MATCH
कोडीसुर
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

साक्ष्य संग्रह

Stored Capture
2026-06-28 15:53 UTC
Malicious · 4/91 engines
Forensic screenshot of https-trip75co.icu showing the phishing page layout
IP: 198.13.158.219
NICENIC INTERNATIONAL GROUP CO., LIMITED
46d old
Let's Encrypt
View Full Size URLScan Report वेबैक Download
Page Title
https://trip75.co подбора TripSkan недвижимости trip75 co Московская область
TLS Certificate
Valid transport encryption · Issued by Let's Encrypt · valid for 77 days

डोमेन इंटेलिजेंस

Domainhttps-trip75co.icu
URLScan Verdict No malicious verdict recorded score 0 report ↗
Server / ASN nginx · AS399629 BL Networks
IP Reputation abuse score 0/100 0 reports checked Jul 28, 2026
Registrar NiceNIC RU(RU) PhishDestroy Investigation
Abuse contactabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपICANN RDAP for https-trip75co.icu →
IP Address 198.13.158.219 NL
GeoNL Amsterdam, NL
NetworkAS399629 · BL Networks
Reverse IPviewdns.info → rapiddns.io →
Registrationनिर्मित Jun 16, 2026 (46d · New) — Expires Jun 16, 2027
Elapsed Since First Report 8h
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाJun 28, 2026
Nameserverssimon.ns.cloudflare.comsuzanne.ns.cloudflare.com
TLS Fingerprintee3222ec9d8f5aace9572f944a13d0f026520d62…
Favicon Hashfavicon5b2fbf609cdd605012c5b7bf27c7892c
Case IDPD-20260628-F1EF76
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य .icu

दुरुपयोग के लिए बनाया गया। सुरक्षा के रूप में दोबारा बेचा गया।

हमारा साक्ष्य संग्रह ShortDot के सभी सात ज़ोन में पंजीकृत हर डोमेन को ट्रैक करता है। इसके अनुसार रजिस्ट्री का वार्षिक थोक राजस्व लगभग 12.6 मिलियन डॉलर है, जबकि आज तक एक भी सत्यापित वैध व्यवसाय नहीं मिला। हमारा आकलन: ये ज़ोन लगभग पूरी तरह एक बार इस्तेमाल होने वाले दुरुपयोग ढाँचे के रूप में काम करते हैं, जबकि उसी व्यावसायिक दायरे की कंपनियाँ ब्रांडों को इससे पैदा हुए कचरे से सुरक्षा बेचती हैं। ShortDot को राजस्व मिलता है; इंटरनेट को कचरे का ढेर।

ShortDot SA · Luxembourg 7 ज़ोन · पूरे ज़ोन के साक्ष्य प्रतिदिन अपडेट किए जाते हैं ShortDot साक्ष्य रिपॉज़िटरी खोलें
ICANN निगरानी · शुल्क वसूला गया

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN के साथ अनुबंध के तहत काम करता है। ICANN पंजीकरण, नवीनीकरण और हस्तांतरण से जुड़े वार्षिक, परिवर्तनीय और लेनदेन-आधारित शुल्क वसूलता है।

मान्यता: कमाई का ज़रिया। जवाबदेही: कृपया बाद में फिर देखें।

फिर जादू शुरू होता है: ICANN RAA §3.18 लिखता है, रजिस्ट्रार अपने ही ग्राहक आधार के भीतर दुरुपयोग की जाँच करता है, और पीड़ित मुफ़्त में सबूत देते हैं, जबकि हर स्तर किसी और के कदम उठाने का इंतज़ार करता है। अगर इससे पीड़ित अधिक सुरक्षित महसूस करते हैं, तो शानदार—चालान ने अपना काम कर दिया।

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN कार्टेल: टूटे अनुबंधों के लिए सालाना $155 मिलियन
जवाबदेही पर व्यंग्यात्मक नोट कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 1 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% confidence
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

4 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
Fortinet
Gridinsoft
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of https-trip75co.icu · checked Jun 28, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.84s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन No match वायरसटोटल 4 det. चेनपैट्रोल यूआरएलक्वेरी 2 det. Gridinsoft 0 trust एसएसएल लैब्स Valid TLS सीएफ रडार Open report ओटीएक्स 1 pulse क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan Shodan सेंसिज़ धमकीफ़ॉक्स हडसन रॉक इंटेलएक्स crt.sh Certs कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN/Route
एसईओ और डोमेन
स्पाइफू Moz डीए/पीए आहरेफ़्स Backlinks गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

एफबीआई आईसी3
इंटरनेट अपराध की रिपोर्ट करें (यूएस)
Europol
साइबर अपराध की रिपोर्ट करें (ईयू)
Action Fraud
एक्शन फ्रॉड
धोखाधड़ी और साइबर अपराध की रिपोर्ट करें (यूके)
डोमेन अपील
गलत सकारात्मक होने पर इस सूची को चुनौती दें।
रिकवरी ठगों से सावधान रहें! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or create a complaint draft →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। Review and submit it yourself

Related Infrastructure

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership.

Shared IP 198.13.158.219 3

This IP hosts multiple phishing domains — infrastructure shared across campaigns

https--slon4at.icu favicon https--slon4at.icu 6/95 slon4at.cfd favicon slon4at.cfd 4/95 omgit9.lat favicon omgit9.lat 2/95

Same registrar: NiceNIC 6

yield-farming.io favicon yield-farming.io trumpbrad.net favicon trumpbrad.net 4/95 barcode-hive.com favicon barcode-hive.com bnb-casinos.net favicon bnb-casinos.net gslintegrityone.com favicon gslintegrityone.com matbet9905.icu favicon matbet9905.icu

About This Report: https-trip75co.icu

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “https://trip75.co подбора TripSkan недвижимости trip75 co Московская область”.

https-trip75co.icu has been flagged by 4 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/https-trip75co.icu"
  title="PhishDestroy threat report for https-trip75co.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।