lisikins[.]com
“LIS-SKINS — Продать Скины CS2 и DotA2 | Официальный Сайт”
साक्ष्य सारांश
The domain lisikins.com was observed hosting a site titled “LIS‑SKINS — Продать Скины CS2 и DotA2 | Официальный Сайт”. The page title indicates a marketplace for Counter‑Strike 2 and Dota 2 skins, a typical lure for credential‑stealing campaigns. The domain resolves to the IPv4 address 58.64.137.69, which belongs to AS17444 HKBN Enterprise Solutions Limited and is geolocated in Hong Kong. No TLS certificate was presented, meaning the site operated over plain HTTP, a common characteristic of low‑cost phishing infrastructure. Registration data shows the domain was created on 5 February 2025 and is registered through NiceNIC International Group Co., Limited.
The authoritative name servers listed include coby.ns.cloudflare.com together with expired‑ns1.niceisp.com, expired‑ns2.niceisp.com, and selah.ns., suggesting a mixed configuration that may have been altered prior to takedown. Multiple security services have flagged the domain. PhishDestroy has placed the domain on its block list, and the domain appears on one additional security blocklist. VirusTotal analysis recorded nine positive detections out of ninety‑four scanning engines, providing independent confirmation of malicious activity. The domain is currently reported as offline, indicating that the hosting content has been removed or the server shut down.
From the available evidence, the infrastructure appears to be a short‑lived phishing operation that leveraged a compromised or rented server in Hong Kong and a modest registration footprint. Defenders should continue to block the domain and the associated IP address at perimeter filters, update threat‑intelligence feeds with the registrar and name‑server details, and monitor for future registrations that reuse the same registrar or similar name‑server patterns. Because the site used no SSL, any attempt to redirect users to HTTPS would be blocked by browsers, but legacy HTTP‑only clients remain vulnerable.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | lisikins.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
VirusTotal
0 → 8
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।