Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@regtons.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
iphone-iforgot[.]live
“iCloud”
iphone-iforgot.live — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Apple; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 14/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 3 alerts; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Gransy, s.r.o.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies iphone-iforgot.live as an Apple ID phishing site designed to harvest user credentials under the guise of a legitimate Apple recovery portal. The domain mimics Apple’s “iforgot” service, likely deployed to trick victims into surrendering their Apple ID passwords and associated personal data. No evidence of a crypto drainer kit was detected during analysis, indicating the primary objective is credential theft rather than direct financial asset exfiltration.
This domain was flagged with a VirusTotal detection score of 14/95 security vendors, registered through Gransy, s.r.o., and resolves to IP 31.148.99.121. The domain was created on March 05, 2026, and currently holds a valid SSL certificate issued by Let’s Encrypt. It has been blocked by two major threat intelligence feeds: OpenPhish and PhishingArmy. Despite its recent registration, the domain’s high-risk profile is further evidenced by its presence on multiple security blocklists and the use of a legitimate but misused SSL certificate intended to deceive users.
PhishDestroy continues to monitor iphone-iforgot.live as an active threat with elevated risk. Immediate action includes blocking the domain at the network level and preventing user access via browser-based URL filtering. However, the persistence of such domains highlights the ongoing risk of short-lived phishing campaigns leveraging deceptive naming conventions and valid SSL certificates. Users are strongly advised to verify the authenticity of Apple ID recovery pages by visiting https://iforgot.apple.com directly and enabling two-factor authentication to mitigate account takeover risks.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | iphone-iforgot.live |
phishing | Phishing Block |
| Hagezi Threat Feed | iphone-iforgot.live |
malicious | Sinkholed |
| DNS4EU | iphone-iforgot.live |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 1 identified
Most widely used open-source HTTP server software.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of iphone-iforgot.live · checked Mar 29, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260329-0430DE Recipient: abuse@regtons.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।