Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@registrar.eu.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
www-roverlink[.]com
“RoVer”
www-roverlink.com — असत्यापित. साक्ष्य सारांश: VirusTotal 11/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker); URLQuery 11 alerts; Spamhaus DBL_PHISH; PhishDestroy score 93/100. रजिस्ट्रार: Hosting Concepts.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of www-roverlink.com shows a high‑risk generic phishing infrastructure that remains active as of July 12, 2026. The domain was registered on March 06, 2026 through Hosting Concepts B.V. d/b/a Registrar.eu and resolves to IP 151.247.193.142, which is geolocated to France but belongs to AS399486 (12651980 CANADA INC.). Nameservers ns1.eggywall.cc and ns2.eggywall.cc host the domain, and the web server presents an HTTP 200 response with a page title of "RoVer". The site runs a React front‑end on an Nginx server and is protected by a Let’s Encrypt certificate (E8). Security telemetry indicates a Gridinsoft trust score of 0/100 and four of ninety‑five VirusTotal scanners flag the domain, suggesting malicious content. The domain is already blocked by PhishDestroy and appears on one external blocklist. While the exact phishing payload and target brand have not been disclosed, the observable indicators—recent creation, low trust score, flagged by multiple scanners, and active blocklist entries—confirm a malicious intent. Defenders should block DNS resolution for www-roverlink.com, monitor outbound connections to its IP address, and update intrusion detection signatures to include its IP, nameservers, and SSL fingerprint. Continuous re‑evaluation is advised as additional intelligence may emerge.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | captchabot.fun |
malicious | Sinkholed |
| Hagezi Threat Feed | captchabot.fun |
malicious | Sinkholed |
| Hagezi Threat Feed | www-roverlink.com |
malicious | Sinkholed |
| OpenDNS | roblox.com.py |
phishing | Phishing Block |
| DNS4EU | roblox.com.py |
malicious | Sinkholed |
| Cloudflare DNS | roblox.com.py |
malicious | Sinkholed |
| Hagezi Threat Feed | roblox.com.py |
malicious | Sinkholed |
| Quad9 DNS | roblox.com.py |
malicious | Sinkholed |
| OpenDNS | roblox.gs |
phishing | Phishing Block |
| Hagezi Threat Feed | roblox.gs |
malicious | Sinkholed |
| DNS4EU | roblox.gs |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
JavaScript library for building user interfaces with component-based architecture.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260306-76A77C Recipient: abuse@registrar.eu क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।