Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ihc.ru.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
mgt[.]royal-change[.]ru
“Скупка золота дорого в Магнитогорске - выгодно продать золото по высокой цене | Royal Change”
mgt.royal-change.ru — असत्यापित. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Tech Support Scam. साक्ष्य सारांश: VirusTotal 2/91 (Chong Lua Dao, Gridinsoft); PhishDestroy score 56/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
mgt.royal-change.ru is a phishing domain involved in brand impersonation targeting Google, designed to deceive users by mimicking the brand in a scam context. The site is currently taken offline, reducing immediate risk, but it previously operated as a tech support scam. This domain should not be considered safe due to its malicious intent to impersonate a trusted brand and potentially harvest credentials or deceive victims.
Technical indicators for mgt.royal-change.ru include detection by 1 of 95 VirusTotal security vendors, including SOCRadar, and it appears on 1 security blocklist, specifically PhishDestroy. The domain was registered through REGRU-RU on April 3, 2020, and resolves to the IP address 185.22.234.174 located in Russia under AS210079 EuroByte LLC. The SSL certificate was issued by Let's Encrypt / E8. The domain utilized technologies such as Nginx and Yandex.Metrika and had nameservers ns1.ihc.ru and ns2.ihc.ru. The Gridinsoft trust score for this domain is 0 out of 100.
Users who suspect exposure to phishing via mgt.royal-change.ru should immediately change passwords associated with any accounts potentially compromised, enable two-factor authentication to strengthen security, and monitor accounts for fraudulent activity. Reporting the phishing attempt to appropriate security organizations and the impersonated brand Google can aid in mitigation efforts. Since the domain is offline, no active connection is possible, but vigilance remains essential to prevent credential theft or further scams.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of mgt.royal-change.ru · checked Mar 2, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260105-744789 Recipient: abuse@ihc.ru क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।