Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 6. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

gro92k[.]icu

“GRO92K Official Pre-Sale — Get Up to 100% Bonus!”

Putusan ancaman Kritis 95/100 skor bukti
Ketersediaan Belum terverifikasi Tidak ada tanggapan konklusif saat ini yang disimpan
Deteksi Total Virus: 6/93 Spamhaus DBL: DBL_PHISH Peniruan identitas merek: Genericcrypto
13/02/2026 Genericcrypto 1 Report Sent CDN

Ringkasan bukti

KRITIS
Evidence score
95/100

This report details the technical threat assessment for the domain gro92k.icu. The site presents itself as a pre-sale opportunity for a brand or entity named "GRO92K," offering a 100% bonus. This is characteristic of a fraudulent investment or cryptocurrency scam, designed to lure victims with the promise of high returns to steal funds or personal information. The page title explicitly states "GRO92K Official Pre-Sale — Get Up to 100% Bonus!" confirming the deceptive financial incentive.

Technical analysis reveals significant indicators of malicious activity. VirusTotal reports 6 detections out of 95 security vendors, with flags from alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, and Gridinsoft. The domain is registered with NiceNIC International Group Co., Limited, a registrar often associated with suspicious domains. The IP address 104.21.73.167 is located in the United States and is hosted by AS13335 Cloudflare, Inc. The domain was created on 2026-02-21, making it very recent. SSL certificate is issued by Google Trust Services for WE1, and nameservers are dale.ns.cloudflare.com and uma.ns.cloudflare.com.

The current status of gro92k.icu is BANNED. GridinSoft assigns a trust rating of 0 out of 100. The site is listed on 1 blocklist. The combination of a newly registered domain, high volume of vendor detections, low trust score, and banned status indicates a high risk. This site should be considered an active threat and blocked to prevent user interaction.

Snapshot bukti yang dikirim

Dikirim
Catatan buku besar
1
ID kasus
PD-20260214-96307D
Judul halaman yang direkam
GRO92K Official Pre-Sale — Get Up to 100% Bonus!
Artefak PDF
Bukti PDF
Teks bukti lengkap
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
100 det.
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -94d
Status terpantau
Belum terverifikasi
PhishDestroy
Daftar Hapus
Terdaftar
Reports Sent
1

Data Coverage

VirusTotal 6 / 93 URLQuery 100 det. PhishStats tidak diperiksa OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict malicious Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS not parsed Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki
Intelijen Keamanan JaringanRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
12/13

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026

10 sumber eksternal dipantau Tidak cocok

Bukti hasil tersimpan

Hasil dan atribusi penonaktifan

Hasil
held
Ketersediaan
unreachable
Penyebab
registrar_client_hold
Pelaku
NICENIC INTERNATIONAL GROUP CO., LIMITED
Mekanisme
client_hold
Tingkat keyakinan
95%
Pengamatan pertama
Pengamatan terbaru

Perkiraan waktu tidak tersedia

Waktu hingga tidak tersedia: 0 h

SHA-256 bukti 8974d5f21cac

Linimasa deteksi

  1. Status domain

    Dapat dijangkau → Tidak dapat dijangkau

  2. Status domain

    Dapat dijangkau → Tidak dapat dijangkau

  3. Cloudflare Radar

    Pemindaian Cloudflare Radar tersimpan · Buka pemindaian

  4. Ketersediaan

    Nilai tersimpan pertama: DNS tidak aktif

    f93a11f87e4d
  5. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    6da8f215a19a
  6. Status domain

    Dapat dijangkau → Tidak dapat dijangkau

  7. Ketersediaan

    Tidak diketahui → DNS tidak aktif

    f306492698f1
  8. Ketersediaan

    DNS tidak aktif → Ditahan

    a5cce9ed5236
  9. Ketersediaan

    Ditahan → DNS tidak aktif

    f52d526b76a1
  10. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    e31f47f8d3db
Tampilkan semua (19)
  1. Ketersediaan

    Tidak diketahui → Ditahan

    6a00c7d9f6d2
  2. Ketersediaan

    Ditahan → Tidak diketahui

    cb185ef4a530
  3. Ketersediaan

    Tidak diketahui → DNS tidak aktif

    6dfe9145995c
  4. Ketersediaan

    DNS tidak aktif → Ditahan

    73d5c551828a
  5. Ketersediaan

    Ditahan → DNS tidak aktif

    641ed81dc4d5
  6. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    50d70169b384
  7. Ketersediaan

    Tidak diketahui → Ditahan

    97e87768eb39
  8. Ketersediaan

    Ditahan → Tidak diketahui

    c45022b11ee0
  9. Ketersediaan

    Tidak diketahui → DNS tidak aktif

    d0b7046e8c2f
  10. Ketersediaan

    DNS tidak aktif → Ditahan

    17b842dc3266
  11. Ketersediaan

    Ditahan → DNS tidak aktif

    ca9ed662b468
  12. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    2c2bfaa5e079
  13. Ketersediaan

    Tidak diketahui → Ditahan

    abb3760a160f
  14. Ketersediaan

    Ditahan → DNS tidak aktif

    92f667ff6e00
  15. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    f62f4c9cf2f0
  16. Ketersediaan

    Tidak diketahui → Ditahan

    5cb4fb40848d
  17. Ketersediaan

    Ditahan → DNS tidak aktif

    9eda8dc3b7e8
  18. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    81faca632da9
  19. Ketersediaan

    Tidak diketahui → Ditahan

    8974d5f21cac

Laporan komunitas

Dilaporkan oleh 1 anggota komunitas; pertama terlihat 13/02/2026

Laporan tersimpan
1
URL unik yang dilaporkan
1
Diterima1

Tangkapan tersimpan

Judul Halaman
GRO92K Official Pre-Sale — Get Up to 100% Bonus!
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Google Trust Services / WE1

Intelijen Domain

Domain
URLScan Verdict Berbahaya score 100 Phishing report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Alamat IP 104.21.73.167 CDN
LokasiUS San Francisco, US
JaringanAS13335 · Cloudflare, Inc.
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranExpires 10/02/2027
Elapsed Since First Report 14 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Belum terverifikasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi13/02/2026
DOM Analysisanalyzed 23/04/2026DOM analysis score 0/100
Submitted URLhttps://gro92k.icu/
Server namauma.ns.cloudflare.com
Pengamatan TLSberlaku sejak 10/02/2026dipindai 15/03/2026
ZONA SHORTDOT · BUKTI PUBLIK .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 zona · bukti seluruh zona diperbarui setiap hari Buka repositori bukti ShortDot
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Tidak ada yang dikirim secara otomatis.
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

6 / Vendor keamanan 93 menandai domain ini
View on VT
Last analyzed
alphaMountain.ai
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/gro92k.icu"
  title="PhishDestroy threat report for gro92k.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.