Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 19. Daftar blokir publik yang melaporkan kecocokan: 1. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

araucahkbm[.]live

“This website domain has been seized by Microsoft”

Putusan ancaman Kritis 100/100 skor bukti
Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru
Deteksi Total Virus: 19/91 Daftar blokir yang disimpan cocok: 1 URLQuery threat systems: 5 alerts Peniruan identitas merek: Microsoft Terakhir diketahui aktif
05/05/2026 Microsoft

Pengamatan tersimpan

Perbedaan judul yang diamati

Judul untuk pemindaiRedirecting...
Judul untuk pengunjungThis website domain has been seized by Microsoft

Ringkasan bukti

KRITIS
Evidence score
100/100

The domain araucahkbm.live is currently engaged in active brand impersonation, masquerading as Microsoft to deceive visitors. This threat aligns with social engineering tactics designed to harvest credentials or deliver malicious payloads under the guise of a legitimate corporate action. PhishDestroy assesses the risk level as elevated due to its active status and confirmed association with malicious infrastructure.

This domain was registered through MarkMonitor Inc. on April 30, 2025, and resolves to IP address 40.91.108.115. Security telemetry confirms a VirusTotal detection rate of 22 out of 95 vendors, with blocklists from PhishingDB and Maltrail flagging its hostile activity. Notably, the domain leverages a fraudulent SSL certificate issued to Microsoft Corporation, enhancing its authenticity while distributing a phishing drainer kit.

As of the latest analysis, araucahkbm.live remains active and poses immediate risk to users encountering it via phishing campaigns or malvertising. Immediate defensive actions include blocking the domain at DNS and network levels and updating SIEM rules to alert on connections to 40.91.108.115. While community response measures have reduced exposure, residual risk persists due to the domain's recent registration and ongoing impersonation campaign. Users are strongly advised to avoid interaction and report encounters to security teams.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
5 threat alerts
DNS Security
4/11
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -48d
Usia
1.3 yr
Status terpantau
Terakhir diketahui aktif HTTP 302
PhishDestroy
Daftar Hapus
Terdaftar

Data Coverage

VirusTotal 19 / 91 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS 4/11 TLS Kedaluwarsa atau belum diverifikasi WHOIS 16 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki
Intelijen Keamanan Jaringan
DNS Provider Blocks 4 / 11
Adguard Default Adguard Family Cloudflare Family Quad9 Secure
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS araucahkbm.live malicious Sinkholed
DigiCert UltraDNS araucahkbm.live malicious Sinkholed
Hagezi Threat Feed araucahkbm.live malicious Sinkholed
Quad9 DNS araucahkbm.live malicious Sinkholed
DNS4EU araucahkbm.live malicious Sinkholed
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Microsoft Corporation

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
12/14

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 12/08/2026

9 sumber eksternal dipantau Tidak cocok

Laporan komunitas

Dilaporkan oleh 1 anggota komunitas; pertama terlihat 05/05/2026

Laporan tersimpan
1
URL unik yang dilaporkan
1
Diterima1

Tangkapan tersimpan

Judul Halaman
This website domain has been seized by Microsoft
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Microsoft Corporation

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN AS8075 Microsoft Corporation
Reputasi IP IP abuse confidence 0/100 0 reports checked 13/07/2026
Alamat IP 40.91.108.115 US
LokasiUS Quincy, US
JaringanAS8075 · Microsoft Azure Cloud (westus2)
PendaftaranDibuat 30/04/2025 Expires 30/04/2027
Status HTTP302 Found (Temporary)
Elapsed Since First Report 37h
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Terakhir diketahui aktif.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi05/05/2026
Submitted URLhttp://araucahkbm.live/
Server namans001.microsoftinternetsafety.netns002.microsoftinternetsafety.net
Sidik jari TLS
Pengamatan TLSberlaku sejak 19/09/2025dipindai 05/05/2026
Nama alternatif subjek TLSanimatcxju.liveboreholeconstruction.orgcastmann.runcastmaxw.runcatterjur.runchangenwg.runchipkitk.runchivalryr.runcivitasu.runclearui.runcoilylove.runcometusm.runcoyoteqw.rundaggerpewl.rundatalabo.run+134
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Tidak ada yang dikirim secara otomatis.
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

19 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 24 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
Antiy-AVL
BitDefender
Chong Lua Dao
CyRadar
Dr.Web
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

ScamAdviserScamAdviser Skor kepercayaan 40/100Status: Likely UnsafeBuka sumber
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/araucahkbm.live"
  title="PhishDestroy threat report for araucahkbm.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.