分析ダッシュボード
⚠️
このドメインは悪意のあるものとして報告されています
Detected by 2 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS NAMECHEAP INC was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@namecheap.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260701-68F81E
Current status
Serving traffic (alive)
Domain security & threat intelligence

docupdate[.]help

docupdate.help のフィッシング・安全性チェック

“docupdate.help is registered at Namecheap”

Threat verdict Critical 81/100 evidence score
Availability Last known active Latest stored reachability observation
Risk signals
VirusTotal: 2/91 detections Spamhaus DBL: DBL_PHISH 2 stored blocklist matches Last known active
2/91 VT Jul 01, 2026 2 Blocklists US US + more
レポート概要

docupdate.help：VirusTotal の 91 エンジン中 2 件が検出。DNS、SSL、レジストラ、ブロックリスト、脅威情報を確認できます。

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Summary
CRITICAL
Ref
B3F893C9
Score
81/100
Mode
Evidence v1

PhishDestroy first recorded docupdate.help on Jul 1, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 81/100.

The latest stored availability state is “Last known active” (HTTP 302) on Aug 2, 2026 at 00:17 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 2 detections from 91 scanners in the stored check on Jul 2, 2026 at 04:00 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jul 1, 2026 at 19:05 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 1, 2026 at 19:00 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Aug 1, 2026 at 12:30 UTC. A URLScan capture is stored from Jul 3, 2026 at 10:13 UTC.

Stored context lists registrar NAMECHEAP INC, IP address 72.251.11.93, registration date Jun 30, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
年齢
1 mo New
Observed status
Last known active 302
PhishDestroy
DestroyList
Listed
データの網羅性 VirusTotal 2 / 91 URLQuery not checked OTX no pulses CFレーダー clean URLScan capture stored report URLScan verdict analysis completed DNSブロック 14 checked — no blocks TLS no certificate data WHOIS 1 mo old Screenshot external capture リダイレクトチェーン not probed Gridinsoft 0/100
ネットワークセキュリティインテリジェンス
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

脅威対応 Pipeline

Discovery
Checks
Reports
Availability
11/12
事前発見とデータ取り込み
脅威の検知
1/1 ✓
脅威の検知
docupdate.help 検出され、詳細な分析のためにキューに入れられた
Jul 01, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · Forensic Evidence Collected · Technical Analysis Recorded
8/8 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jul 03, 2026
URLScan Verdict
URLScan analysis completed; this web-capture result does not change the page threat verdict · score 0
Jul 29, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
2 / 91 vendors flagged on VirusTotal
Jul 02, 2026
Google Safe Browsing
Jul 01, 2026
ブロックリストの検出
掲載先 2 blocklists: MetaMask, SEAL
Aug 02, 2026
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jul 03, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar NAMECHEAP INC, hosting provider, 1 abuse contact
abuse@namecheap.com
Jul 01, 2026
公開・稼働状況
DestroyList Published · Monitoring Continues
1/2
DestroyList 公開
Jul 01, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

公開ブロックリスト登録状況

MetaMask
MetaMask
上場
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
ポルカドット
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
上場
Enkrypt
Enkrypt
NO MATCH
Phishunt
フィッシュハント
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

証拠の収集

Stored Capture
2026-07-01 18:56 UTC
Malicious · 2/91 engines
Forensic screenshot of docupdate.help showing the phishing page layout
IP: 72.251.11.93
NAMECHEAP INC
32d old
View Full Size URLScan Report ウェイバック Download
Page Title
docupdate.help is registered at Namecheap

ドメイン・インテリジェンス

Domaindocupdate.help
URLScan Verdict Analysis completed score 0 report ↗
Server / ASN nginx/1.28.3 (Ubuntu) · AS16276 OVH OVH SAS, FR
IP Reputation abuse score 0/100 0 reports checked Jul 31, 2026
Registrar Namecheap IS(IS)
Abuse contactabuse@namecheap.com
ICANNレジストリICANN公認レジストラ →
WHOIS検索ICANN RDAP for docupdate.help →
IP Address 72.251.11.93 US
GeoUS Los Angeles, US
NetworkASAS16276 · AS22612 Namecheap, Inc.
Reverse IPviewdns.info → rapiddns.io →
Registration作成日 Jun 30, 2026 (32d · New) — Expires Jun 30, 2027
HTTPステータス302 Found (Temporary)
Elapsed Since First Report 7 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認Jul 01, 2026
Nameserversdns1.registrar-servers.comdns2.registrar-servers.com
Case IDPD-20260701-68F81E
ICANN OVERSIGHT

Accreditation and RAA context

ICANNには支払いが済んだ。説明責任は届かなかった。

このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。

認定：収益化済み。説明責任：後ほどもう一度ご確認ください。

そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANNカルテル：誰も守らない契約に年間1億5500万ドル
説明責任についての風刺的なメモ 自動送信は一切行われません。
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

2 / 91 security vendors flagged this domain
View on VT
Gridinsoft
SOCRadar

証拠および外部報告書

証券分析
URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Labs CFレーダー Open report WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan Shodan Censys ThreatFox ハドソン・ロック IntelX crt.sh Certs WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN/Route
SEOとドメイン
SpyFu Moz DA/PA Ahrefs Backlinks 詳細な分析

このサイトによって何か影響を受けましたか？

あなたは一人ではありません。そして、恥じるようなことは何一つありません。 詐欺師たちは、人々の信頼を悪用する手口が巧妙な犯罪者です。被害に遭った経験を報告することは、詐欺に対する最も強力な武器となります。あなたの報告は、他の人が被害に遭うのを防ぎ、法執行機関が対策を講じる助けとなります。 沈黙こそが、詐欺師にとって最大の強みである。 壊して。

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

Europol
Find the official reporting channel for your EU country
National police directory
PhishDestroy listing review Not a law-enforcement report
ドメイン異議申立て
Request a review if you own this domain and believe the listing is incorrect
復旧を装った詐欺に注意！ Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

国を選択して、以下の情報を入手してください サイバー犯罪に関する公式の連絡先, or create a complaint draft →

国を選択してください...
97-country directory
Zero-PII — お客様のデータはブラウザの外に出ることはありません Review and submit it yourself

Related Infrastructure

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership.

Shared IP 72.251.11.93 6

This origin IP hosts multiple phishing domains — infrastructure shared across campaigns

ms-live.work favicon ms-live.work 4 VT docupdate.company favicon docupdate.company 4 VT ms-live.biz favicon ms-live.biz 4 VT docupdate.icu favicon docupdate.icu 3 VT docupdate.academy favicon docupdate.academy 2 VT docupdate.fit favicon docupdate.fit 2 VT

Same registrar: Namecheap 6

avivtech.org favicon avivtech.org 17 VT kakaonow.com favicon kakaonow.com riverside.stream favicon riverside.stream www.compound.xyz favicon www.compound.xyz 2 VT clevertire.com favicon clevertire.com adoptmebio.site favicon adoptmebio.site

About This Report: docupdate.help

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “docupdate.help is registered at Namecheap”.

docupdate.help has been flagged by 2 security vendors as of August 2, 2026.

この掲載内容に誤りがあると思われる場合は、以下の手順で 異議申し立てを行う. 当社の調査方法に関する詳細については、当社の よくある質問（FAQ）ページ.

任意のドメインを確認する

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

Report

リアルタイム脅威情報フィード

Recent phishing reports and observed availability changes

Monitor

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/docupdate.help"
  title="PhishDestroy threat report for docupdate.help"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。