Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ghostnet.de.
The latest stored availability evidence still shows the domain reachable; 25 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
alladinaitrade[.]de
“Alladin AI”
alladinaitrade.de — 未検証. 証拠の概要: VirusTotal 16/90 (alphaMountain.ai, BitDefender, Bkav, CRDF, ESET); URLQuery 2 det.; Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 98/100.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
PhishDestroy first observed alladinaitrade.de on Sep 2, 2026. The captured page title is “Alladin AI”. Current evidence score: 98/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, Spamhaus DBL, Cloudflare Radar, and URLQuery. VirusTotal recorded 16 detections among 90 engines: alphaMountain.ai, BitDefender, Bkav, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Netcraft, Seclookup, SOCRadar, Sophos, VIPRE on Sep 3, 2026 at 22:48 UTC. Spamhaus DBL: DBL_SPAM on Sep 2, 2026 at 22:30 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the malware category; its verdict timestamp was not retained. URLQuery recorded 2 detections; no observation timestamp was retained. Non-positive and contextual checks: AlienVault OTX listed 5 community pulse references (not vendor detections) on Sep 3, 2026 at 22:49 UTC. The separate external-blocklist snapshot contained no matches on Sep 3, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 3, 2026 at 22:48 UTC. URLScan completed without a malicious verdict (score 0) on Sep 2, 2026 at 23:08 UTC.
The collector marked the hostname reachable on Sep 3, 2026 at 22:15 UTC, but did not retain the HTTP response code. At collection time, the hostname resolved to 77.90.8.15 on AS48314 (Michael Sebastian Schinzel trading as IP-Projects GmbH & Co. KG). The recorded endpoint location is Bad Soden am Taunus, DE. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 25, 2026; checked Sep 2, 2026 at 22:02 UTC.
The content indicators and 4 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
使用技術 · 4 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 信頼度 100%Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com 信頼度 100%jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 信頼度 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 信頼度 100%VirusTotalによる分析
アーカイブ済み証拠
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of alladinaitrade.de · checked Sep 2, 2026
証拠および外部報告書
PD-20260902-D3E471 Recipient: abuse@ghostnet.de このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください