NICENIC INTERNATIONAL GROUP CO., LIMITED
ChainPatrol
Web-Check 
FBI IC3
Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat
Federal tips line1-800-CALL-FBI
REGISTRAR NEGLIGENCE · EGREGIOUS
NICENIC INTERNATIONAL GROUP CO., LIMITED was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abuse@gen.xyz with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 1 month later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260628-F1EF76
Current status
Serving traffic (alive)
Keamanan domain dan intelijen ancaman
https-trip75co[.]
https-trip75co[.]icu
Pemeriksaan phishing dan keamanan https-trip75co.icu
“https://trip75.co подбора TripSkan недвижимости trip75 co Московская область”
Putusan ancaman
Kritis
93/100 skor bukti
Ketersediaan
Terakhir diketahui aktif
Pengamatan keterjangkauan tersimpan terbaru
Sinyal risiko
Deteksi Total Virus: 8/91
Spamhaus DBL: DBL_PHISH
Terakhir diketahui aktif
8/91 VT
URLQuery: 2 detections
OTX: 1 pulse
28/06/2026
NL
+ lainnya
NL
+ lainnya
Ringkasan laporan
https-trip75co.icu: 8 dari 91 pemindai VirusTotal menandai domain ini. Tinjau DNS, SSL, registrar, daftar blokir, dan data ancaman.
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
Evidence Summary
CRITICAL
PhishDestroy first recorded https-trip75co.icu on Jun 28, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 93/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:23 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 8 detections from 91 scanners in the stored check on Aug 2, 2026 at 04:20 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.
Other stored evidence. Google Safe Browsing stored no positive flag on Jun 28, 2026 at 15:54 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Jun 28, 2026 at 16:00 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 29, 2026 at 00:30 UTC. A URLScan capture is stored from Jun 28, 2026 at 15:53 UTC.
Stored context lists registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 198.13.158.219, registration date Jun 16, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
8 det.
URLQuery
2 det.
OTX AlienVault
URLScan
Gridinsoft
0/100
Sertifikat TLS
Let's Encrypt
Usia
2 mo New
Status terpantau
Terakhir diketahui aktif 200
Daftar Hapus
Terdaftar
Cakupan data
VirusTotal
8 / 91
URLQuery
2 det.
OTX
1 pulse
CF Radar
bersih
URLScan capture
laporan yang disimpan
URLScan verdict
Analisis selesai
Pemblokiran DNS
tidak diperiksa
TLS
valid certificate, 77d
WHOIS
2 mo old
Screenshot
3 tangkapan sumber
Rantai pengalihan
tidak diselidiki
Gridinsoft
0/100
Intelijen Keamanan Jaringan Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
Alur Tanggapan Ancaman Pipeline
Discovery
Checks
Reports
Ketersediaan
13/14
Penemuan dan Pengambilan Data Secara Proaktif
Threat Intelligence Checks
Notification Records
Publikasi dan Ketersediaan
Status Daftar Blokir Publik
Pengumpulan Bukti
Tangkapan PhishDestroy
2026-06-28 15:53 UTC
Berbahaya · 8/91
Berbahaya · 8/91
Berbahaya · 8/91
IP: 198.13.158.219
NICENIC INTERNATIONAL GROUP CO., LIMITED
46d old
Let's Encrypt
Intelijen Domain
Domainhttps-trip75co.icu
URLScan Verdict
Analisis selesai
score 0 report ↗
Server / ASN
nginx · AS399629 BL Networks
Reputasi IP
abuse score 0/100 0 reports checked 28/07/2026
Registrar
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
Alamat IP
198.13.158.219
PendaftaranDibuat 16/06/2026 (46d · New) — Expires 16/06/2027
Status HTTP200
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi28/06/2026
Server namasimon.ns.cloudflare.comsuzanne.ns.cloudflare.com
TLS Fingerprintee3222ec9d8f5aace9572f944a13d0f026520d62…
Favicon Hash
Case IDPD-20260628-F1EF76
ZONA SHORTDOT · BUKTI PUBLIK
.icu
Dibuat untuk penyalahgunaan. Dijual kembali sebagai perlindungan.
Dibuat untuk penyalahgunaan. Dijual kembali sebagai perlindungan.
Arsip bukti kami melacak setiap domain terdaftar di ketujuh zona ShortDot. Arsip ini memperkirakan pendapatan grosir registry sekitar US$12,6 juta per tahun dan hingga kini belum menemukan satu pun bisnis sah yang terverifikasi. Penilaian kami: zona-zona ini hampir seluruhnya berfungsi sebagai infrastruktur penyalahgunaan sekali pakai, sementara perusahaan dalam lingkaran komersial yang sama menjual perlindungan kepada merek dari sampah yang dihasilkan. ShortDot mendapatkan pendapatan; internet mendapatkan tempat pembuangan.
ShortDot SA · Luxembourg 7 zona · bukti seluruh zona diperbarui setiap hari
Buka repositori bukti ShortDot
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
ICANN Sudah Dibayar. Akuntabilitas Tak Kunjung Datang.
Untuk gTLD ini, registrar di atas beroperasi berdasarkan kontrak dengan ICANN. ICANN memungut biaya tahunan, biaya variabel, dan biaya berbasis transaksi yang terkait dengan pendaftaran, perpanjangan, dan transfer.
Akreditasi: dimonetisasi. Akuntabilitas: silakan periksa kembali nanti.
Lalu keajaiban dimulai: ICANN menulis RAA §3.18, registrar menyelidiki penyalahgunaan di dalam basis pelanggannya sendiri, dan para korban menyerahkan bukti secara cuma-cuma sementara setiap lapisan menunggu pihak lain bertindak. Jika itu membuat para korban merasa lebih aman, bagus sekali—ternyata tagihannya bekerja.
Akreditasi adalah kontrak, bukan cap jaminan keamanan.
Verifikasi biaya ICANN
Baca RAA §3.18
PHISHDESTROY INVESTIGATIONKartel ICANN: $155 juta untuk kontrak yang dilanggar
Teknologi · 1 identified
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini
Kirimkan bukti & bantu lindungi orang lain
Analisis VirusTotal
8 / Vendor keamanan 91 menandai domain ini
View on VT
alphaMountain.ai
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
LevelBlue
SOCRadar
Analisis Performa Situs
Google PageSpeed Insights — mobile performance audit of https-trip75co.icu · checked Jun 28, 2026
100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.84s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Bukti & Laporan Eksternal
Analisis Keamanan
OSINT & Intelijen
DNS & Jaringan
SEO & Domain
Apakah Anda Terpengaruh oleh Situs Ini?
Kamu tidak sendirian dan tidak ada yang perlu kamu malu-malui. Penipu adalah para penjahat yang cerdik dan memanfaatkan kepercayaan orang lain. Melaporkan pengalaman Anda adalah senjata paling ampuh untuk melawan penipuan — laporan Anda dapat mencegah orang lain menjadi korban dan membantu aparat penegak hukum mengambil tindakan. Diam adalah keunggulan terbesar para penipu. Hancurkan saja.
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Action Fraud
Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara
Contact centre0300 123 2040
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Pilih negara Anda...
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI
Tinjau dan kirimkan sendiri
Infrastruktur dan Laporan Terkait
Shared IP 198.13.158.219 3
IP asal ini menghosting beberapa domain phishing — infrastruktur dapat digunakan bersama di seluruh kampanye.
https--slon4at.icu 
omgit9.lat Registrar yang sama: NiceNIC 6
ettherscin.net Laporan ancaman terkini 6
Laporan baru-baru ini ditambahkan dari database PhishDestroy. Tautan penemuan ini tidak berarti infrastruktur atau kepemilikan bersama.
Tentang Laporan Ini: https-trip75co.icu
Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.
Situs yang diambil menampilkan judul halaman “https://trip75.co подбора TripSkan недвижимости trip75 co Московская область”.
Pada 02/08/2026, https-trip75co.icu memiliki deteksi dari mesin keamanan 8.
Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive