Lompat ke laporan keamanan
Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 2. Daftar blokir publik yang melaporkan kecocokan: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

cashconnect[.]us

“Cash Connect – Sign in to access your account”

Putusan ancaman Kritis 71/100 skor bukti
Ketersediaan Belum terverifikasi Keterjangkauan saat ini belum terverifikasi
Sinyal risiko
Deteksi Total Virus: 2/91 Daftar blokir yang disimpan cocok: 2 Peniruan identitas merek: ["whatsapp"]
06/03/2026 ["whatsapp"]

Ringkasan bukti

KRITIS
Evidence score
71/100

The domain cashconnect.us was registered on March 06, 2026 through Web Commerce Communications Limited and is currently taken offline. DNS resolution points to IP address 23.137.249.67, which belongs to ASN 40663 (IncogNet LLC) and is geolocated in the Netherlands. Authoritative nameservers ns1.incoghost.com and ns2.incoghost.com serve the domain, and an MX record with priority 10 directs mail to mail.cashconnect.us. The site presented a page titled "Cash Connect – Sign in to access your account," indicating a credential‑phishing campaign targeting users of a service named Cash Connect.

SSL was provided by Let’s Encrypt (certificate identifier E8), confirming the use of a publicly trusted certificate. VirusTotal analysis recorded 2 positive detections out of 94 scanned vendors, and the domain is listed on three security blocklists, including PhishDestroy, MetaMask, and SEAL. These listings corroborate the phishing classification despite the site’s offline status. Evidence gaps remain regarding the specific phishing kit or any observed malicious payloads, as no additional artifact URLs or sample hashes were supplied.

Defensive guidance recommends that network and endpoint controls continue to enforce blocklist entries for cashconnect.us, monitor DNS queries for the associated IP and nameservers, and keep TLS inspection policies active to detect any future re‑hosting attempts. Organizations should also educate users about unsolicited login prompts referencing Cash Connect, as the page title suggests credential harvesting. Continuous re‑assessment is advised in case the domain is re‑activated or the underlying infrastructure is repurposed for new campaigns.

VirusTotal
VirusTotal
2 det.
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -72d
Usia
5 mo
Status terpantau
Belum terverifikasi
PhishDestroy
Daftar Hapus
Terdaftar

Data Coverage

VirusTotal 2 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 5 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
11/13

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026

MetaMask Terdaftar PhishDestroy Set data sumber SEAL Terdaftar
8 sumber eksternal dipantau Tidak cocok
ScamSniffer Tidak cocok Polkadot Tidak cocok CryptoFirewall Tidak cocok OpenPhish Tidak cocok Enkrypt Tidak cocok Phishunt Tidak cocok Codeesura Tidak cocok DiscordPhishing Tidak cocok

Linimasa deteksi

  1. Cloudflare Radar

    Pemindaian Cloudflare Radar tersimpan · Buka pemindaian

Laporan komunitas

Dilaporkan oleh 1 anggota komunitas; pertama terlihat 06/03/2026

Laporan tersimpan
1
URL unik yang dilaporkan
1
Diterima1

Tangkapan tersimpan

URLScan capture 2 / 3
Lihat Ukuran Penuh Unduh

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN nginx · AS40663 IncogNet LLC
Reputasi IP IP abuse confidence 0/100 0 reports checked 01/08/2026
Registrar Web Commerce Communica… MY(MY)
Kontak penyalahgunaanabuse@webnic.cc
Pendaftar ICANNPenyedia layanan pendaftaran resmi yang terakreditasi ICANN →
Pencarian WHOISICANN RDAP untuk cashconnect.us →
Alamat IP 23.137.249.67 NL
LokasiNL Amsterdam, NL
JaringanAS40663 · IncogNet LLC
IP terbalikviewdns.info → rapiddns.io →
PendaftaranDibuat 06/03/2026 (160d)
Elapsed Since First Report 7 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Belum terverifikasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi06/03/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 63/1001 brand signal
Submitted URLhttp://cashconnect.us/
Server namans1.incoghost.comns2.incoghost.com
MX Records10 mail.cashconnect.us
Sidik jari TLS
Pengamatan TLSberlaku sejak 04/03/2026dipindai 15/03/2026
Nama alternatif subjek TLSftp.cashconnect.usmail.cashconnect.uspop.cashconnect.ussmtp.cashconnect.uswww.cashconnect.us
Judul Halaman
Cash Connect – Sign in to access your account
Impersonates
WhatsApp
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / E8
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

2 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 2 detections
CRDF
Gridinsoft

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

GridinsoftGridinsoft Skor kepercayaan 10/100Buka sumber
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/cashconnect.us"
  title="PhishDestroy threat report for cashconnect.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>