islafrostx[.]com
“Isla Frost | Exclusive”
Analysis indicates that the domain islafrostx.com was registered on 24 March 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the Cloudflare‑owned address 104.21.4.242, which is geolocated in Canada. The site presented the page title “Isla Frost | Exclusive”, suggesting an attempt to lure victims via a social‑media‑related narrative. The TLS certificate is issued by Let’s Encrypt (E8), providing encryption but not validating the underlying content.
Multiple defensive feeds have taken action: the domain is listed on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal scans show that 16 of 94 antivirus and URL‑reputation engines flagged the domain, reinforcing the malicious assessment. The current HTTP response indicates the site is offline, which may reflect takedown or temporary suspension.
The available intelligence confirms a social media phishing classification, yet no detailed payload or credential‑harvesting page has been captured, leaving the exact phishing vector uncertain. Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any re‑hosting of the same content on other Cloudflare IPs, and add the IP address 104.21.4.242 to threat‑intel feeds. Ongoing observation of the registrar NICENIC INTERNATIONAL GROUP CO., LIMITED for additional domains is recommended, as well as periodic re‑scanning to detect any re‑activation.
Record della segnalazione inviata
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260324-AA2348- Titolo della pagina acquisita
- Isla Frost | Exclusive
- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Informazioni sulla sicurezza di rete Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | islafrostx.com/ |
malware | Detects file containing Telegram Bot API |
| DNS4EU | islafrostx.com |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti · sincronizzato il 10/08/2026
Cronologia del rilevamento
Osservazioni memorizzate in ordine cronologico.
-
Disponibilità
Disponibilità: osservato per la prima volta come dns_inactive
f93a11f87e4d -
Disponibilità
Disponibilità: dns_inactive → unknown
b711d1dca0ab -
Disponibilità
Disponibilità: unknown → dns_inactive
5ae2b9c97a9c -
Disponibilità
Disponibilità: dns_inactive → held
6accdf6eda45 -
Disponibilità
Disponibilità: held → dns_inactive
f52d526b76a1 -
Disponibilità
Disponibilità: dns_inactive → unknown
bbd325acc9db -
Disponibilità
Disponibilità: unknown → held
64df292ab0d5 -
Disponibilità
Disponibilità: held → unknown
be0d0d7d5758 -
Disponibilità
Disponibilità: unknown → dns_inactive
6dfe9145995c -
Disponibilità
Disponibilità: dns_inactive → held
9c29a39c8b00
Mostra tutto (6)
-
Disponibilità
Disponibilità: held → dns_inactive
641ed81dc4d5 -
Disponibilità
Disponibilità: dns_inactive → unknown
728267eb761c -
Disponibilità
Disponibilità: unknown → held
2e1be497e1a2 -
Disponibilità
Disponibilità: held → unknown
281ab09391b8 -
Disponibilità
Disponibilità: unknown → dns_inactive
d0b7046e8c2f -
Disponibilità
Disponibilità: dns_inactive → held
8339e3fe10e4
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo