Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ihc.ru.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
spb[.]royal-change[.]ru
“Скупка золота дорого в Санкт-Петербурге - выгодно продать золото по высокой цене | Royal Change”
spb.royal-change.ru — असत्यापित. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Tech Support Scam. साक्ष्य सारांश: VirusTotal 2/91 (Chong Lua Dao, Gridinsoft); PhishDestroy score 56/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain spb.royal-change.ru is identified as a phishing site involved in brand impersonation targeting Google. It is categorized under an elevated risk level and is currently taken offline, indicating it is not safe and is considered a scam designed to deceive users with fake tech support content. Despite impersonating Google, the site uses a page title related to gold buying in Saint Petersburg, which may be misleading to victims.
Technical indicators for spb.royal-change.ru include detection by 1 of 95 VirusTotal vendors, specifically flagged by SOCRadar, and listed on 1 security blocklist, PhishDestroy. The domain was created on April 3, 2020, registered through REGRU-RU, and resolves to IP address 185.22.234.174 located in Russia under AS210079 EuroByte LLC. The SSL certificate is issued by Let’s Encrypt / E8, and the site uses technologies such as Nginx and Yandex.Metrika. The nameservers are ns1.ihc.ru and ns2.ihc.ru.
Users who encountered spb.royal-change.ru should treat it as a phishing scam and avoid interacting with the domain. Since it involves credential phishing via brand impersonation, victims are advised to change passwords associated with Google accounts, enable two-factor authentication, and monitor accounts for fraudulent activity. Suspicious emails or messages referencing this domain should be reported to Google Safe Browsing and local cybersecurity authorities to prevent further harm.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of spb.royal-change.ru · checked Mar 2, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260105-7EED12 Recipient: abuse@ihc.ru क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।