Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
rul[.]godprox[.]cc
“404 Not Found”
Rilevamento memorizzato
Avviso di cloaking
- Tipo di cloaking
content_divergence- Punteggio di cloaking
- 3/6
Riepilogo delle prove
This domain, rul.godprox.cc, was registered on February 21 2026 through NiceNIC International Group Co., Limited and is currently hosted on IP 144.31.107.8, which resolves to ASN AS207957 (SERV.HOST GROUP LTD) in Russia. The site presents an HTTP 200 response but returns a page title of “404 Not Found”. It serves a Let’s Encrypt certificate (E7) and uses the authoritative nameservers a.dnspod.com and c.dnspod.com. VirusTotal analysis shows 17 of 95 scanners flag the domain, indicating a high likelihood of malicious activity, and it is listed on a single security blocklist. The domain is blocked by PhishDestroy and receives a Gridinsoft trust score of 0 / 100, reinforcing its classification as a high‑risk phishing infrastructure. The exact payload or credential‑harvesting mechanism has not been observed, and no additional content has been publicly disclosed. Defenders should add rul.godprox.cc and its hosting IP 144.31.107.8 to deny‑list rules, monitor outbound connections for traffic to this address, and consider broader threat‑intel correlation for other domains using the same nameservers or ASN. Continuous re‑evaluation is advised as further indicators may emerge.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260221-C5F7E8- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | rul.godprox.cc |
malicious | Sinkholed |
| Quad9 DNS | rul.godprox.cc |
malicious | Sinkholed |
| DigiCert UltraDNS | rul.godprox.cc |
malicious | Sinkholed |
| Hagezi Threat Feed | rul.godprox.cc |
malicious | Sinkholed |
| DNS4EU | rul.godprox.cc |
malicious | Sinkholed |
| OpenDNS | rul.godprox.cc |
phishing | Phishing Block |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 10/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
live_content- Disponibilità
content_live- Causa
content_served- Attendibilità
- 90%
- Prima osservazione
- Ultima osservazione
SHA-256 della prova ea944832dd66
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
VirusTotal
17 → 19
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Disponibilità
Primo valore archiviato: Sconosciuto
993d00c35140 -
Disponibilità
Sconosciuto → Contenuto attivo
7b98318774c8 -
Disponibilità
Contenuto attivo → Sconosciuto
9e470a4fa675 -
Disponibilità
Sconosciuto → Contenuto attivo
912191cac5dd -
Disponibilità
Contenuto attivo → Sconosciuto
83374d9d652c -
Disponibilità
Sconosciuto → Contenuto attivo
7665169fe32f
Mostra tutto (6)
-
Disponibilità
Contenuto attivo → Sconosciuto
7cebcfd4071c -
Disponibilità
Sconosciuto → Contenuto attivo
0d0b9d85e523 -
Disponibilità
Contenuto attivo → Sconosciuto
ca255b61650a -
Disponibilità
Sconosciuto → Contenuto attivo
5a84cece5139 -
Disponibilità
Contenuto attivo → Sconosciuto
d8f7d37d7f95 -
Disponibilità
Sconosciuto → Contenuto attivo
ea944832dd66
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 21/02/2026
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo