Sicurezza del dominio e intelligence sulle minacce

predict.courses

“predict.courses — Crypto Prediction Markets”

Verdetto di minaccia Critico Punteggio delle prove 75/100

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata

Segnali di rischio

Rilevamenti VirusTotal: 1/91 Simulazione del marchio: Unknown Ultimo attivo conosciuto

22/02/2026 Sconosciuto 1 Report Sent CDN

Actions API

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-02-22 16:44:22 UTC. The recorded recipient is abuse@spaceship.com. The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

7 months

Reports sent

Latest case ID

PD-20260222-D58BE9

Current status

HTTP 200 at latest stored check

Riepilogo del rapporto

predict.courses — Ultimo attivo conosciuto (HTTP 200). Simulazione del marchio: Unknown; Tipo di truffa: Impersonation. Riepilogo delle prove: VirusTotal 1/91 (Gridinsoft); PhishDestroy score 75/100. Registrar: Spaceship.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Riepilogo delle prove

CRITICO

The domain predict.courses was a generic phishing site that posed an elevated risk of credential theft or fraudulent crypto transactions. It did not impersonate a specific brand or deploy a known drainer kit. As of the latest verification, predict.courses has been taken offline.

Technical indicators show predict.courses was flagged by 2 of 95 VirusTotal security vendors, including Gridinsoft and SOCRadar, with a Gridinsoft trust score of 0/100. The domain appeared on 3 security blocklists (PhishDestroy, MetaMask, SEAL) but was not flagged by Google Safe Browsing. Registered through Spaceship, Inc. on February 22, 2026, it resolved to IP address 104.21.45.3 (Cloudflare, Inc., US) and used an SSL certificate issued by Let's Encrypt / E7. The observed page title was 'predict.courses — Crypto Prediction Markets', and the site returned an HTTP 404 status. Nameservers were tosana.ns.cloudflare.com and harlee.ns.cloudflare.com, and detected technologies included Firebase, Varnish, GitHub Pages, HSTS, Google Analytics, Fastly, and Cloudflare.

Users who interacted with predict.courses should immediately change any credentials entered on the site, enable two-factor authentication, and monitor accounts for unauthorized activity. For crypto-related interactions, revoking token approvals and transferring funds to a new wallet is recommended. Report the domain to local cybersecurity authorities or platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in takedown efforts.

VirusTotal

1 det.

DNS Security

3/14

URLScan

Segnala ↗

Certificato TLS

Età

7 mo

Stato osservato

Ultimo attivo conosciuto 200

Elenco da eliminare

Presente

Reports Sent

Copertura dei dati VirusTotal 1 / 91 URLQuery checked — no detections recorded OTX no community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS 3/14 TLS valid certificate, 80d WHOIS 7 mo old Screenshot 3 captures · 3 sources

Informazioni sulla sicurezza di rete

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

13/14

URLScan.io Capture

Memorizzato URLScan report with capture artifacts

22/02/2026

URLScan Verdict

Analisi URLScan completata; questo risultato di acquisizione web non cambia il verdetto sulla minaccia della pagina · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

14/03/2026

VirusTotal

1/91 recorded on VirusTotal

26/08/2026

Google Safe Browsing

Checked via Rapporto sulla trasparenza di Google

02/03/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

Brand Impersonation

Impersonation of Sconosciuto

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

22/02/2026

Technical Analysis Recorded

Il report contiene tecnologia archiviata o risultati di analisi forensi.

21/09/2026

Sent Report Recorded

Stored sent-report record for registrar Spaceship, Inc., hosting provider, 1 abuse contact

abuse@spaceship.com

22/02/2026

Stato della lista di blocco pubblica

Evasion analysis

Cloaking suspected: scanner and victim titles differ

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag: Not observed
Punteggio di cloaking: 0/6
Last cloaking scan: 2026-09-21 12:28:37 UTC
Server header seen by scanner: Vercel

Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=Vercel

Title shown to the security scannerEducation Prediction Market | predict.courses

Title shown to a browser visitorpredict.courses — Crypto Prediction Markets

Live TDS fingerprint check

Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.

Waiting

Acquisizione salvata · 3 sources

Screenshot of predict.courses — **Primary capture**2026-02-22 15:41 UTC 1 / 3

FontePrimary capture

Captured2026-02-22 15:41 UTC

StateStored capture

Position1 / 3

Vedi a grandezza naturale Open raw image Wayback Scarica

Titolo della pagina

predict.courses — Crypto Prediction Markets

Certificato TLS

Valid transport encryption · Emesso da E7 · valid for 80 days

Analisi dei domini

Dominio

URLScan Verdict Analisi completata score 0 report ↗

Wallet IoCs 2 format-validated bc1qr4zcdh9wz26gtn4pqz9c8wmxwal… 0xD2aC89253b5F20f5b03b5B591297F…

Telegram IoCs 1 extracted https://t.me/share/url?url=${encode…

Server / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.

Registrar Spaceship

(US)

Contatto abusiabuse@spaceship.com

Registro ICANNRegistrar ufficiali accreditati dall'ICANN →

Ricerca WHOISICANN RDAP per predict.courses →

Indirizzo IP 104.21.45.3 CDN

Posizione

San Francisco, US

ReteAS13335 · Cloudflare, Inc.

IP inversoviewdns.info → rapiddns.io →

L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.

RegistrazioneCreato 22/02/2026 (210d)

Elapsed Since First Report 20 days

Cosa conteggiamo Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ultimo attivo conosciuto.

Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.

Stato HTTP200

Dettagli tecniciDNS, SAN SSL, timestamp

Rilevato per la prima volta22/02/2026

DOM Analysisanalyzed 09/07/2026score 71/100

IoC Extractionscanned 29/07/20262 wallet · 1 Telegram IoCs

Submitted URLhttp://predict.courses/

Nameserverharlee.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 18/02/2026scanned 15/03/2026

Favicon Hash

ID del caso

ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nulla viene inviato automaticamente.

Tecnologie · 8 identified

Firebase

PaaS

Varnish

GitHub Pages

HSTS

Sicurezza

Google Analytics

Analytics

Fastly

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

1 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-08-26 05:21:14 UTC Previous stored snapshot: 2 detections

Gridinsoft

Prove archiviate

Wayback Machine Snapshot

È disponibile un'istantanea storica per la revisione delle prove

View Archive

Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of predict.courses · checked Mar 2, 2026

Needs Work

Performance

FCP

1.84s

First Contentful Paint

LCP

4.72s

Largest Contentful Paint

CLS

0.046

Cumulative Layout Shift

TBT

90ms

Total Blocking Time

3.23s

Speed Index

Segnalazioni della comunità

Segnalato da 1 membro della comunità; prima osservazione il 22/02/2026

Segnalazioni memorizzate: 1
URL segnalati univoci: 1

Accettato1

Dati e relazioni esterne

Analisi della sicurezza

URLScan Analyzed VirusTotal 1 det. ChainPatrol URLQuery Analyzed Gridinsoft SSL Laboratori Stored TLS valid CF Radar Open report DNS Security 3/14 WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Istantanea delle prove inviate

Sent: 2026-02-22 16:44:22 UTC Ledger records: 1 Case ID: PD-20260222-D58BE9 Recipient: abuse@spaceship.com

Page title stored with report: predict.courses — Crypto Prediction Markets

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 67.6 KB

PDF notice generated Notice text archived (640 chars)

Abuse notice text as sent to the provider

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (IS):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and IS's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

OSINT e intelligence

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback Archived

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/predict.courses"
  title="PhishDestroy threat report for predict.courses"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

predict.courses

Riepilogo delle prove

Pipeline di risposta alle minacce

Stato della lista di blocco pubblica

Cloaking suspected: scanner and victim titles differ

Acquisizione salvata · 3 sources