morkovochkanyamnyam[.]com
“Friend”
morkovochkanyamnyam.com — सर्वर त्रुटि (HTTP 502). साक्ष्य सारांश: VirusTotal 3/95 (Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain morkovochkanyamnyam.com was registered on February 22, 2026 through NiceNIC International Group Co., Limited and is currently taken offline. DNS resolution points to IP address 104.21.72.214, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The authoritative nameservers are lovisa.ns.cloudflare.com and sevki.ns.cloudflare.com, both hosted by Cloudflare. No SSL certificate was observed for the domain, indicating the site was served without HTTPS protection.
The page title reported by crawlers is "Friend," but no further content analysis is available. Threat intelligence classifies the site as an "Airdrop Scam" phishing kit, and the overall threat type is recorded as generic phishing with an elevated risk rating. VirusTotal analysis recorded three positive detections out of ninety‑five scanned vendors, confirming the presence of malicious indicators. The domain is listed on a single security blocklist and has been blocked by the PhishDestroy service.
The current offline status suggests the operators have withdrawn the site, yet the underlying infrastructure—Cloudflare IP range, the specific nameservers, and the registration details—remains reusable for future campaigns. Defenders should continue to block the domain at perimeter filters, ensure the associated IP address and its Cloudflare ASN are included in network‑level blacklists, and monitor for any re‑use of the same nameservers or registration entity. Because the site lacks TLS, any future deployment would be exposed to man‑in‑the‑middle inspection, but the absence of encryption does not mitigate the phishing risk. Continuous observation of the NiceNIC registrar and the Cloudflare edge network is recommended to detect re‑registration attempts or similar domains that may adopt the same infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-20 03:09:52 UTC
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260222-7DF49C Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।