Tucows Domains Inc.
ChainPatrol
Web-Check 
FBI IC3
Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat
Federal tips line1-800-CALL-FBI
REGISTRAR NEGLIGENCE · EGREGIOUS
Tucows Domains Inc. was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abuse@avenacloud.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 5 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260224-228BC1
Current status
Serving traffic (alive)
Keamanan domain dan intelijen ancaman
com-auth[.]
com-auth[.]org
Pemeriksaan phishing dan keamanan com-auth.org
“Default Web Site Page”
Putusan ancaman
Kritis
95/100 skor bukti
Ketersediaan
Terakhir diketahui aktif
Pengamatan keterjangkauan tersimpan terbaru
Sinyal risiko
Deteksi Total Virus: 7/91
Spamhaus DBL: DBL_SPAM
Daftar blokir yang disimpan cocok: 2
Terakhir diketahui aktif
7/91 VT
URLQuery: 2 detections
24/02/2026
2 Blocklists
MD
+ lainnya
MD
+ lainnya
Ringkasan laporan
com-auth.org: 7 dari 91 pemindai VirusTotal menandai domain ini. Tinjau DNS, SSL, registrar, daftar blokir, dan data ancaman.
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
Evidence Summary
CRITICAL
PhishDestroy first recorded com-auth.org on Feb 24, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 95/100.
The latest stored availability state is “Last known active” (HTTP 301) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 7 detections from 91 scanners in the stored check on Jul 26, 2026 at 05:27 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.
Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 21:29 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 07:55 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 14, 2026 at 08:37 UTC. A URLScan capture is stored from Feb 24, 2026 at 14:05 UTC.
Stored context lists registrar Tucows Domains Inc., IP address 195.20.19.91, registration date Feb 24, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
7 det.
URLQuery
2 det.
DNS Security
3/14
URLScan
Gridinsoft
0/100
Scamadviser
1/100
Sertifikat TLS
R12
Usia
5 mo
Status terpantau
Terakhir diketahui aktif 301
Daftar Hapus
Terdaftar
Cakupan data
VirusTotal
7 / 91
URLQuery
2 det.
OTX
tidak ada pulse
CF Radar
bersih
URLScan capture
laporan yang disimpan
URLScan verdict
Analisis selesai
Pemblokiran DNS
3/14
TLS
valid certificate, 86d
WHOIS
5 mo old
Screenshot
2 tangkapan sumber
Rantai pengalihan
tidak diselidiki
Gridinsoft
0/100
Scamadviser
1/100
Sinyal Keamanan
Scamadviser Warnings
1/100
Intelijen Keamanan Jaringan
DNS Provider Blocks
3 / 14
Alur Tanggapan Ancaman Pipeline
Discovery
Checks
Reports
Ketersediaan
14/15
Penemuan dan Pengambilan Data Secara Proaktif
Threat Intelligence Checks
Notification Records
Publikasi dan Ketersediaan
Status Daftar Blokir Publik
Pengumpulan Bukti
Tangkapan PhishDestroy
2026-02-24 17:06 UTC
Berbahaya · 7/91
Berbahaya · 7/91
IP: 195.20.19.91
Tucows Domains Inc.
158d old
R12
Intelijen Domain
Domaincom-auth.org
URLScan Verdict
Analisis selesai
score 0 report ↗
Server / ASN
Apache · AS201670 S.C. INFOTECH-GRUP S.R.L.
Reputasi IP
abuse score 0/100 0 reports checked 15/07/2026
Registrar
Tucows
(CA)
(CA)
PendaftaranDibuat 24/02/2026 (158d)
Status HTTP301 Moved Permanently
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi24/02/2026
Server namadns2.dnshost.to
Case IDPD-20260224-228BC1
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
ICANN Sudah Dibayar. Akuntabilitas Tak Kunjung Datang.
Untuk gTLD ini, registrar di atas beroperasi berdasarkan kontrak dengan ICANN. ICANN memungut biaya tahunan, biaya variabel, dan biaya berbasis transaksi yang terkait dengan pendaftaran, perpanjangan, dan transfer.
Akreditasi: dimonetisasi. Akuntabilitas: silakan periksa kembali nanti.
Lalu keajaiban dimulai: ICANN menulis RAA §3.18, registrar menyelidiki penyalahgunaan di dalam basis pelanggannya sendiri, dan para korban menyerahkan bukti secara cuma-cuma sementara setiap lapisan menunggu pihak lain bertindak. Jika itu membuat para korban merasa lebih aman, bagus sekali—ternyata tagihannya bekerja.
Akreditasi adalah kontrak, bukan cap jaminan keamanan.
Verifikasi biaya ICANN
Baca RAA §3.18
PHISHDESTROY INVESTIGATIONKartel ICANN: $155 juta untuk kontrak yang dilanggar
Teknologi · 1 identified
A
Apache HTTP Server
Web servers
Most widely used open-source HTTP server software.
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini
Kirimkan bukti & bantu lindungi orang lain
Analisis VirusTotal
7 / Vendor keamanan 91 menandai domain ini
View on VT
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Fortinet
Gridinsoft
SOCRadar
Bukti Terarsip
Wayback Machine Snapshot
Cuplikan sejarah tersedia untuk tinjauan bukti
Analisis Performa Situs
Google PageSpeed Insights — mobile performance audit of com-auth.org · checked Mar 2, 2026
100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Bukti & Laporan Eksternal
Analisis Keamanan
OSINT & Intelijen
DNS & Jaringan
SEO & Domain
Apakah Anda Terpengaruh oleh Situs Ini?
Kamu tidak sendirian dan tidak ada yang perlu kamu malu-malui. Penipu adalah para penjahat yang cerdik dan memanfaatkan kepercayaan orang lain. Melaporkan pengalaman Anda adalah senjata paling ampuh untuk melawan penipuan — laporan Anda dapat mencegah orang lain menjadi korban dan membantu aparat penegak hukum mengambil tindakan. Diam adalah keunggulan terbesar para penipu. Hancurkan saja.
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Action Fraud
Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara
Contact centre0300 123 2040
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Pilih negara Anda...
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI
Tinjau dan kirimkan sendiri
Infrastruktur dan Laporan Terkait
Content matches 4
Registrar yang sama: Tucows 6
wall-node.com 
davivienda-linea.webcindario.com 
firstcapitalsint.com 
bullschange.com Laporan ancaman terkini 4
Laporan baru-baru ini ditambahkan dari database PhishDestroy. Tautan penemuan ini tidak berarti infrastruktur atau kepemilikan bersama.
roundtripswap.com 
mail.location-ios-find.us 
rainbet275.com 
rainbet80.com Tentang Laporan Ini: com-auth.org
Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.
Situs yang diambil menampilkan judul halaman “Default Web Site Page”.
Pada 02/08/2026, com-auth.org memiliki deteksi dari mesin keamanan 7.
Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive