Sicurezza del dominio e intelligence sulle minacce

rapid-craft567[.]com

“Rapid Craft567 | Restaurant Management System”

Verdetto di minaccia Critico Punteggio delle prove 76/100

Disponibilità Raggiungibile · accesso limitato Risposta raggiungibile; il contenuto della pagina non è stato verificato

Segnali di rischio

Rilevamenti VirusTotal: 3/92 Tipo di truffa: Generic Phishing Ultimo attivo conosciuto

OTX: 1 ref 15/06/2026 CDN

Osservazione memorizzata

Contrasto dei titoli osservato

Titolo mostrato allo scannerSuspected Misleading Website | Cloudflare

Titolo mostrato al visitatoreRapid Craft567 | Restaurant Management System

Riepilogo delle prove

CRITICO

rapid-craft567.com was observed on July 12, 2026 as an active generic phishing site. The domain was registered on May 12, 2026 through CNOBIN INFORMATION TECHNOLOGY LIMITED and is serviced by Cloudflare nameservers aaron.ns.cloudflare.com and joyce.ns.cloudflare.com. DNS resolution points to IP address 104.21.60.172, which belongs to Cloudflare, Inc. and is geolocated to Canada. The site presents a TLS certificate issued by Let’s Encrypt with the E7 identifier, indicating recent automated certificate provisioning.

The web server returns HTTP status 403 for the landing page, yet the page title is rendered as “Rapid Craft567 | Restaurant Management System”, suggesting a spoofed login portal targeting users of restaurant management software. The mismatch between the HTTP response and the displayed title implies the use of client‑side rendering or conditional content delivery designed to evade simple crawlers.

VirusTotal analysis shows that 2 of 95 scanned security vendors flagged the domain as malicious, providing a modest but notable detection count. AlienVault OTX includes rapid-craft567.com in one threat‑intelligence pulse, and the domain appears on a single blocklist maintained by PhishDestroy. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the hypothesis of malicious intent. No additional public detections or sinkhole data are currently available, leaving the full extent of the campaign unclear.

Defenders should block traffic to 104.21.60.172 and enforce DNS filtering for rapid-craft567.com. Email infrastructure must flag messages referencing “Rapid Craft567” or containing URLs that resolve to the Cloudflare IP range. Continuous monitoring of Cloudflare‑hosted IPs associated with similar phishing campaigns is advised, as the infrastructure can be rapidly repurposed. Incident response teams should treat any credential submissions to this site as compromised and advise affected users to reset passwords immediately.

VirusTotal

3 det.

OTX references

1 community ref

Certificato TLS

Scaduto o non verificato -4d

Età

3 mo New

Stato osservato

Raggiungibile · accesso limitato 403

Elenco da eliminare

Presente

Copertura dei dati VirusTotal 3 / 92 URLQuery non controllato PhishStats non controllato OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict verdetto non disponibile Blocchi DNS non controllato TLS Scaduto o non verificato WHOIS 3 mo old Screenshot non rilevato Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

6/8

Copertura delle blocklist

10 fonti · sincronizzate il 10/08/2026

MetaMask Nessuna corrispondenza ScamSniffer Nessuna corrispondenza Polkadot Nessuna corrispondenza CryptoFirewall Nessuna corrispondenza OpenPhish Nessuna corrispondenza PhishDestroy Set di dati di origine SEAL Nessuna corrispondenza Enkrypt Nessuna corrispondenza Phishunt Nessuna corrispondenza Codeesura Nessuna corrispondenza Phishing su Discord Nessuna corrispondenza

Analisi dei domini

Dominio

Server / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.

Registrar CNOBIN INFORMATION TEC…

(VN)

Registro ICANNRegistrar ufficiali accreditati dall'ICANN →

Ricerca WHOISICANN RDAP per rapid-craft567.com →

Indirizzo IP 104.21.60.172 CDN

Posizione

Toronto, CA

ReteAS13335 · Cloudflare, Inc.

IP inversoviewdns.info → rapiddns.io →

L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.

RegistrazioneCreato 12/05/2026 (89d · New)

Stato HTTP403 Forbidden

Dettagli tecniciDNS, nomi TLS e date

Rilevato per la prima volta15/06/2026

Nameserverjoyce.ns.cloudflare.com

Impronta TLS

Osservazione TLSvalido dal 08/05/2026analizzato il 12/05/2026

ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nulla viene inviato automaticamente.

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

3 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-07-10 16:59:23 UTC

ADMINUSLabs

Fortinet

Gridinsoft

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Strumenti esterni

ChainPatrol URLQuery Google Safe Browsing SSL Laboratori Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/rapid-craft567.com"
  title="PhishDestroy threat report for rapid-craft567.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

rapid-craft567[.]com

Contrasto dei titoli osservato

Pipeline di risposta alle minacce

Copertura delle blocklist