Keamanan domain dan intelijen ancaman

refpa96317[.]com

Putusan ancaman Kritis 76/100 skor bukti

Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru

Sinyal risiko

Deteksi Total Virus: 1/91 Daftar blokir yang disimpan cocok: 1 URLQuery threat systems: 2 alerts Terakhir diketahui aktif

OTX: 1 ref 13/06/2026

Ringkasan bukti

KRITIS

PhishDestroy identifies refpa96317.com as a high-risk domain due to its involvement in generic phishing, posing an elevated risk to users.

This domain was flagged by 5 out of 95 security vendors on VirusTotal, and it was registered through URL Solutions, Inc. with an IP address of 91.186.207.98, utilizing a Let's Encrypt R12 SSL certificate. Although the current status is taken offline, historical data indicates potential risks, emphasizing the need for caution when encountering similar domains.

To mitigate the risks associated with generic phishing, users are advised to exercise extreme caution when interacting with unfamiliar websites, particularly those prompting for sensitive information. It is essential to verify the authenticity of websites and avoid providing personal data unless absolutely necessary. Regularly updating security software and being vigilant for signs of phishing attempts can significantly reduce the risk of falling victim to such threats.

VirusTotal

1 det.

URLQuery

2 threat alerts

OTX references

1 community ref

Sertifikat TLS

Kedaluwarsa atau belum diverifikasi -79d

Usia

4 mo

Status terpantau

Terakhir diketahui aktif HTTP 301

Daftar Hapus

Terdaftar

Data Coverage

VirusTotal 1 / 91 URLQuery 2 threat-system alerts PhishStats tidak diperiksa OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict putusan tidak tersedia Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 4 mo old Tangkapan layar stored capture Rantai pengalihan tidak diselidiki

Intelijen Keamanan Jaringan

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
DNS4EU	`refpa96317.com`	malicious	Sinkholed
Hagezi Threat Feed	`refpa96317.com`	malicious	Sinkholed

Alur Tanggapan Ancaman Pipeline

Penemuan

Checks

Reports

Ketersediaan

8/10

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 11/08/2026

CryptoFirewall Terdaftar PhishDestroy Set data sumber

9 sumber eksternal dipantau Tidak cocok

MetaMask Tidak cocok ScamSniffer Tidak cocok Polkadot Tidak cocok OpenPhish Tidak cocok SEAL Tidak cocok Enkrypt Tidak cocok Phishunt Tidak cocok Codeesura Tidak cocok DiscordPhishing Tidak cocok

Intelijen Domain

Domain

Server / ASN AS202492 SILVERHILL GROUP HOLDING LTD

Reputasi IP IP abuse confidence 0/100 0 reports checked 13/07/2026

Registrar URL Solutions

Pendaftar ICANNPenyedia layanan pendaftaran resmi yang terakreditasi ICANN →

Pencarian WHOISICANN RDAP untuk refpa96317.com →

Alamat IP 91.186.207.98

Lokasi

De Quincey Village, SC

JaringanAS202492 · Silverhill Group Holding LTD

IP terbalikviewdns.info → rapiddns.io →

PendaftaranDibuat 25/04/2026 (107d)

Status HTTP301 Moved Permanently

Detail teknisDNS, nama TLS, dan stempel waktu

Pertama Kali Terdeteksi13/06/2026

Server namaedns7.ultradns.org

Sidik jari TLS

Pengamatan TLSberlaku sejak 23/02/2026dipindai 29/04/2026

Sertifikat TLS

Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / R12

ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasi adalah kontrak, bukan cap jaminan keamanan. Verifikasi biaya ICANN Baca RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Tidak ada yang dikirim secara otomatis.

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

1 / Vendor keamanan 91 menandai domain ini

View on VT

Last analyzed 2026-07-18 22:45:01 UTC

Webroot

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

Federal tips line1-800-CALL-FBI

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

National police directory

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Contact centre0300 123 2040

PhishDestroy listing review Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/refpa96317.com"
  title="PhishDestroy threat report for refpa96317.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

refpa96317[.]com

Ringkasan bukti

Data Coverage

Alur Tanggapan Ancaman Pipeline

Cakupan daftar blokir