Lompat ke laporan keamanan
Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 8. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

vote-ripple[.]com

Putusan ancaman Kritis 78/100 skor bukti
Ketersediaan Kesalahan server Respons tersimpan terbaru tidak meyakinkan
Sinyal risiko
Deteksi Total Virus: 8/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert Peniruan identitas merek: XRP
04/03/2026 XRP 1 Report Sent CDN

Ringkasan bukti

KRITIS
Evidence score
78/100

Analysis on vote-ripple.com indicates a brand‑impersonation campaign targeting the XRP cryptocurrency. The domain was registered on 04 March 2026 through NiceNIC International Group Co., Limited and is currently marked offline. DNS resolution points to the IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The authoritative nameservers are harleigh.ns.cloudflare.com and sri.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure.

No TLS certificate was observed; the site served HTTP without encryption. The only visible page title returned by the server is “Just a moment…”, providing no further functional insight. Reputation services show a poor trust rating: Gridinsoft assigns a score of 0 / 100, and three of ninety‑five VirusTotal scanners flagged the domain. The domain appears on a single security blocklist and is listed as blocked by PhishDestroy.

The scam type is identified as brand impersonation, specifically leveraging the XRP brand. Given the combination of a newly created domain, Cloudflare hosting, lack of TLS, low trust scores, and multiple vendor detections, defenders should treat vote‑ripple.com as a high‑confidence malicious indicator. Recommended actions include adding the domain and its resolving IP to outbound and inbound blocklists, monitoring DNS queries for the associated nameservers, and ensuring that any security telemetry that references the “Just a moment…” title is correlated with this indicator. Continuous re‑evaluation is advised in case the domain is re‑activated or additional infrastructure is observed.

Snapshot bukti yang dikirim

Dikirim
Catatan buku besar
1
ID kasus
PD-20260304-1209B3
Judul halaman yang direkam
Just a moment...
Artefak PDF
Bukti PDF
Teks bukti lengkap
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
1 threat alert
Sertifikat TLS
E7
Usia
5 mo
Status terpantau
Kesalahan server HTTP 502
PhishDestroy
Daftar Hapus
Terdaftar
Reports Sent
1

Data Coverage

VirusTotal 8 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture laporan yang disimpan URLScan verdict putusan tidak tersedia Pemblokiran DNS tidak diperiksa TLS valid certificate, 83d WHOIS 5 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki
Intelijen Keamanan JaringanRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU vote-ripple.com malicious Sinkholed
Stored URLQuery scan evidence · Mar 4, 2026 16:31 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
11/12

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 11/08/2026

PhishDestroy Set data sumber
10 sumber eksternal dipantau Tidak cocok
MetaMask Tidak cocok ScamSniffer Tidak cocok Polkadot Tidak cocok CryptoFirewall Tidak cocok OpenPhish Tidak cocok SEAL Tidak cocok Enkrypt Tidak cocok Phishunt Tidak cocok Codeesura Tidak cocok DiscordPhishing Tidak cocok

Bukti hasil tersimpan

Hasil dan atribusi penonaktifan

Hasil
held
Ketersediaan
unreachable
Penyebab
registrar_client_hold
Pelaku
NICENIC INTERNATIONAL GROUP CO., LIMITED
Mekanisme
client_hold
Tingkat keyakinan
95%
Pengamatan pertama
Pengamatan terbaru

Perkiraan waktu tidak tersedia

Waktu hingga tidak tersedia: 0 h

SHA-256 bukti cd1ab579b3cd

Linimasa deteksi

  1. Cloudflare Radar

    Pemindaian Cloudflare Radar tersimpan · Buka pemindaian

  2. Ketersediaan

    Nilai tersimpan pertama: DNS tidak aktif

    f93a11f87e4d
  3. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    3bbebccae563
  4. Ketersediaan

    Tidak diketahui → DNS tidak aktif

    5a03db63f7b4
  5. Ketersediaan

    DNS tidak aktif → Ditahan

    495592fef0bc
  6. Ketersediaan

    Ditahan → DNS tidak aktif

    f52d526b76a1
  7. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    201d308f581e
  8. Ketersediaan

    Tidak diketahui → Ditahan

    57b007a3fea2
  9. Ketersediaan

    Ditahan → Tidak diketahui

    7516ebc0a2b2
  10. Ketersediaan

    Tidak diketahui → DNS tidak aktif

    6dfe9145995c
Tampilkan semua (7)
  1. Ketersediaan

    DNS tidak aktif → Ditahan

    cbb3c0eea31f
  2. Ketersediaan

    Ditahan → DNS tidak aktif

    641ed81dc4d5
  3. Ketersediaan

    DNS tidak aktif → Tidak diketahui

    1666d18a1e23
  4. Ketersediaan

    Tidak diketahui → Ditahan

    0fb1d4fca585
  5. Ketersediaan

    Ditahan → Tidak diketahui

    2a0128f5873c
  6. Ketersediaan

    Tidak diketahui → DNS tidak aktif

    d0b7046e8c2f
  7. Ketersediaan

    DNS tidak aktif → Ditahan

    cd1ab579b3cd

Laporan komunitas

Dilaporkan oleh 1 anggota komunitas; pertama terlihat 04/03/2026

Laporan tersimpan
1
URL unik yang dilaporkan
1
Diterima1

Tangkapan tersimpan

URLScan capture 2 / 3
Lihat Ukuran Penuh Unduh
Sertifikat TLS
Valid transport encryption · Diterbitkan oleh E7 · valid for 83 days

Intelijen Domain

Domain
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar NiceNIC RU(RU) PhishDestroy Investigation
Kontak penyalahgunaanabuse@nicenic.net
Pendaftar ICANNPenyedia layanan pendaftaran resmi yang terakreditasi ICANN →
Pencarian WHOISICANN RDAP untuk vote-ripple.com →
Alamat IP 188.114.97.3 CDN
LokasiUS San Francisco, US
JaringanAS13335 · Cloudflare, Inc.
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 04/03/2026 (159d)
Status HTTP502 Error
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi04/03/2026
DOM Analysisanalyzed 10/04/2026DOM analysis score 56/100
Submitted URLhttps://vote-ripple.com/
Server namaharleigh.ns.cloudflare.comsri.ns.cloudflare.com
Pengamatan TLSdipindai 15/03/2026
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasi adalah kontrak, bukan cap jaminan keamanan. Verifikasi biaya ICANN Baca RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Tidak ada yang dikirim secara otomatis.

Intelijen Forensik

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

8 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 3 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Fortinet
G-Data
SOCRadar

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/vote-ripple.com"
  title="PhishDestroy threat report for vote-ripple.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.