connect-faceit[.]gameauthdiscord[.]com
“FACEIT”
Riepilogo delle prove
The domain connect-faceit.gameauthdiscord.com, which impersonated CS2, is currently down, indicating it was likely a credential harvesting operation.
Thirteen out of 95 security vendors, including ESET, Fortinet, Sophos, and Google Safebrowsing, flagged this domain as malicious on VirusTotal. It is also listed on one public blocklist and flagged by Google Safe Browsing.
The domain was registered with NiceNIC International Group Co., Limited (HK) on 2025-07-04, resolving to IP 172.67.143.136. It was first seen on 2025-11-04. Block connect-faceit.gameauthdiscord.com at the perimeter and flag 172.67.143.136 as a confirmed indicator of compromise.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
held- Disponibilità
unreachable- Causa
registrar_client_hold- Soggetto
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Meccanismo
client_hold- Attendibilità
- 95%
- Prima osservazione
- Ultima osservazione
Indisponibilità stimata
Tempo fino all’indisponibilità: 0 hSHA-256 della prova 8945208a25e3
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Disponibilità
Primo valore archiviato: DNS inattivo
f93a11f87e4d -
Disponibilità
DNS inattivo → Sconosciuto
cd8037f73d91 -
Disponibilità
Sconosciuto → Inattivo
e3da9caf5579 -
Disponibilità
Inattivo → DNS inattivo
f3bc7dee1a5a -
Disponibilità
DNS inattivo → Trattenuto
9433ae01d9b4 -
Disponibilità
Trattenuto → DNS inattivo
f52d526b76a1 -
Disponibilità
DNS inattivo → Sconosciuto
6d968515f247 -
Disponibilità
Sconosciuto → Trattenuto
62b5a0d5380f -
Disponibilità
Trattenuto → Sconosciuto
2b3226b7649c
Mostra tutto (14)
-
Disponibilità
Sconosciuto → DNS inattivo
6dfe9145995c -
Disponibilità
DNS inattivo → Trattenuto
cd650a2d1a66 -
Disponibilità
Trattenuto → DNS inattivo
641ed81dc4d5 -
Disponibilità
DNS inattivo → Sconosciuto
f476d75c0535 -
Disponibilità
Sconosciuto → Trattenuto
f8a143c63a4c -
Disponibilità
Trattenuto → Sconosciuto
4cce8c61e62a -
Disponibilità
Sconosciuto → DNS inattivo
d0b7046e8c2f -
Disponibilità
DNS inattivo → Trattenuto
b2aaefb10331 -
Disponibilità
Trattenuto → DNS inattivo
ca9ed662b468 -
Disponibilità
DNS inattivo → Sconosciuto
2eb441ceebd5 -
Disponibilità
Sconosciuto → Trattenuto
e1b93edac26f -
Disponibilità
Trattenuto → DNS inattivo
92f667ff6e00 -
Disponibilità
DNS inattivo → Sconosciuto
d9169195fecf -
Disponibilità
Sconosciuto → Trattenuto
8945208a25e3
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 04/11/2025
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Registration: gameauthdiscord.com
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain gameauthdiscord.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo