nexus77[.]store
“Nexus TouchScreen Bluetooth Earbuds – Noise Cancelling Smart Display”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis of nexus77.store indicates a high-risk brand impersonation phishing domain targeting American Express. The domain, registered on November 20, 2025, through Squarespace Domains LLC, was flagged for social engineering by Google Safe Browsing and appears on one security blocklist, including PhishDestroy. Infrastructure analysis reveals resolution to IP 23.227.38.65, hosted on Cloudflare's network (AS13335) in Canada, with nameservers ns-cloud-e1.googledomains.com, ns-cloud-e2.googledomains.com, and ns-cloud-e3.googledomains.com. The site returned an HTTP 200 status and employed a Let's Encrypt SSL certificate (R12).
Detected technologies include Squarespace Commerce and HSTS enforcement. The page title, 'Nexus TouchScreen Bluetooth Earbuds – Noise Cancelling Smart Display,' does not align with the financial services brand being impersonated, suggesting either a decoy or misdirection tactic. VirusTotal detections from 13 of 95 security vendors further corroborate malicious classification. Gridinsoft assigned a trust score of 0/100.
While the domain is currently offline, historical indicators remain relevant for detection and blocking. Defenders should prioritize monitoring for re-activation, particularly within Squarespace-hosted environments, and update phishing detection rules to include this domain and associated infrastructure. No evidence of credential harvesting or transactional fraud pages was available for analysis, limiting further classification of attack methodology.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
13 → 14
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of nexus77.store · checked Mar 2, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo