Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
slon13cc[.]com
“slon13.cc”
Analysis indicates that the domain slon13cc.com was registered on March 13, 2026 through NiceNIC International Group Co., Limited. The domain resolves to the IP address 188.114.96.3, which is part of the Cloudflare network (AS13335) located in the United States. HTTP requests receive a 301 redirect and the page title presented to visitors is slon13.cc. The site serves a valid TLS certificate issued by Let’s Encrypt (E8).
The infrastructure is observable on one public security blocklist and has been actively blocked by PhishDestroy. AlienVault OTX references the domain in nine separate threat pulses, indicating recurring malicious use. Gridinsoft assigns a trust score of 0 out of 100, and VirusTotal reports that 4 of 95 security vendors have flagged the domain as malicious. The risk level is classified as high and the domain remains active.
Nameserver resolution points to blair.ns.cloudflare.com and lochlan.ns.cloudflare.com, confirming the use of Cloudflare’s DNS services. The combination of a zero trust score, multiple vendor detections, and inclusion in threat intelligence feeds aligns with a generic phishing operation, though the specific phishing page content, targeted brands, or credential‑harvesting mechanisms have not been disclosed in the available data.
Defenders should add slon13cc.com to network blocklists and enforce DNS filtering to prevent resolution. Monitoring for outbound connections to 188.114.96.3 and applying TLS inspection can help detect any attempted data exfiltration. Consider sinkholing the IP address and tracking related OTX pulses for emerging indicators of compromise. Continuous vigilance is recommended given the high‑risk classification and active status of the domain.
भेजी गई रिपोर्ट का रिकॉर्ड
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260313-72C2D4- कैप्चर किए गए पेज का शीर्षक
- slon13.cc
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 स्रोत · 09/08/2026 को सिंक किया गया
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
- Redirecting
- कारण
- HTTP redirect observed
- विश्वसनीयता
- 80%
पहचान समयरेखा
संग्रहीत अवलोकन कालानुक्रमिक क्रम में।
-
संग्रहीत अवलोकन
संग्रहीत अवलोकन: alive → dead
-
संग्रहीत अवलोकन
संग्रहीत अवलोकन: dead → alive
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट कॉन्फ़िगरेशन विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।