Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
mapoffline[.]ru
“Бесплатный AI онлайн: мощная нейросеть для общения, текста, кода и идей - Бесплатный Ai”
साक्ष्य सारांश
Analysis of mapoffline.ru confirms its classification as an active credential phishing domain targeting Russian-speaking users. The site presents itself as a free AI service, as indicated by the page title 'Бесплатный AI онлайн: мощная нейросеть для общения, текста, кода и идей - Бесплатный Ai,' which suggests an attempt to lure victims into submitting login credentials or other sensitive information under the guise of accessing AI tools. Infrastructure analysis reveals the domain resolves to 92.53.96.200, an IP address assigned to AS9123 (JSC 'TIMEWEB') in Russia. The domain utilizes nameservers ns1.timeweb.ru, ns2.timeweb.ru, ns3.timeweb.org, and ns4.timeweb.org, consistent with hosting services provided by the same organization. The domain is flagged by one security blocklist and has been detected by 5 of 91 security vendors on VirusTotal, indicating moderate but not universal recognition of its malicious nature. A Gridinsoft trust score of 0/100 further supports its classification as high-risk. The site currently returns an HTTP 301 redirect, which may indicate an attempt to evade detection or direct users to a secondary malicious endpoint. MX records point to mx1.timeweb.ru and mx2.timeweb.ru, suggesting the infrastructure may also be used for email-based phishing campaigns. While the exact content and functionality of the phishing page remain unconfirmed, the combination of AI-themed branding, credential phishing classification, and technical indicators strongly suggests this domain is actively harvesting user data. Defenders should prioritize blocking the domain and its associated IP address, monitoring for related email activity, and investigating potential connections to broader phishing campaigns leveraging similar infrastructure.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260622-8C7BB6- PDF दस्तावेज़
- PDF प्रमाण
कानूनी आधार
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
VirusTotal
1 → 5
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of mapoffline.ru · checked Jun 25, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।