tf2-live[.]com
“Steam Gift Activation”
साक्ष्य सारांश
Analysis of tf2-live.com indicates a recent gaming‑related brand‑impersonation campaign targeting Steam users. The domain was registered on 2025-10-06 through GRANSY S.R.O D/B/A SUBREG.CZ and resolves to the IPv4 address 185.214.74.58, which is announced by ASN 215540 (GLOBAL CONNECTIVITY SOLUTIONS LLP) and geolocated to the Netherlands. The domain is served without an HTTPS certificate, and its authoritative nameservers are desiree.ns.cloudflare.com and george.ns.cloudflare.com, both belonging to Cloudflare’s DNS service. The page title returned from the live site, "Steam Gift Activation", directly references the Steam brand, confirming the reported impersonation intent.
No SSL/TLS layer is present, which may be used to lower operational costs and avoid certificate‑based reputation checks. Gridinsoft assigns the domain a trust score of 0 / 100, and VirusTotal records 16 detections out of 95 scanned engines, signaling a moderate level of malicious labeling by security vendors. The domain appears on a single public blocklist and is listed in seven AlienVault OTX pulses, indicating some shared‑intelligence awareness. PhishDestroy has also flagged the host, and it is currently reported as taken offline.
Given the combination of brand‑specific page title, low trust score, and multiple vendor detections, the infrastructure is highly consistent with a gaming‑scam operation that attempts to lure Steam users into entering gift codes or account credentials. Defenders should continue to block the IPv4 address 185.214.74.58 and the domain tf2-live.com at DNS and proxy layers, monitor for future re‑hosting on alternative IP ranges, and add the domain to internal blacklists. Where possible, threat‑intel platforms should enrich alerts with the registrar, ASN, and the observed page title to improve detection accuracy.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।