Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to support@nicenic.net with the evidence stored for the case at that time.
More than 6 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
exchangedrop[.]top
exchangedrop.top のフィッシング・安全性チェック
“meow”
exchangedrop.top — 最後に確認されたアクティブな状態 (HTTP 301). ブランドの偽装: MetaMask; 詐欺タイプ: Wallet/seed Phishing. 証拠の概要: VT 3/91 (alphaMountain.ai, CRDF, Gridinsoft); URLQuery 2 alerts; URLScan no malicious verdict; GSB no flag; BL 1 (ScamSniffer); PD 88/100. レジストラ: 耐思尼克国际集团有限公司.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
exchangedrop.top entered the PhishDestroy evidence set on Jan 24, 2026. Stored content metadata identifies MetaMask as the apparent target. The stored content classification is wallet/seed phishing. The assembled evidence scores 88/100 (high).
Three independent sources are positive: VirusTotal, ScamSniffer, and URLQuery. VirusTotal recorded 3 detections among 91 engines: alphaMountain.ai, CRDF, Gridinsoft on Aug 5, 2026 at 14:16 UTC. ScamSniffer listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. URLQuery recorded 2 threat-system alerts on Jan 24, 2026 at 13:46 UTC. The evidence is not unanimous. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:32 UTC. URLScan completed without a malicious verdict on Mar 25, 2026 at 12:14 UTC.
HTTP 301 was recorded on Aug 7, 2026 at 10:17 UTC. Registration records for the domain list 耐思尼克国际集团有限公司 as the registrar. At collection time, the hostname resolved to 188.114.97.3 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The associated network metadata labels the endpoint as AS13335 Cloudflare, Inc. in San Francisco, US. The stored server header is cloudflare. Captured page title: “meow”. DOM analysis completed on Apr 23, 2026 at 03:21 UTC; stored DOM score 20/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:38 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Apr 19, 2026; checked Mar 15, 2026 at 05:57 UTC.
Taken together, the page content and independent findings support classifying this hostname as MetaMask-themed wallet/seed phishing.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
保存済みキャプチャ
ドメイン・インテリジェンス
技術的な詳細DNS、SSL SAN、タイムスタンプ
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
ICANNには支払いが済んだ。説明責任は届かなかった。
このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。
認定:収益化済み。説明責任:後ほどもう一度ご確認ください。
そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。
使用技術 · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 信頼度 100%Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 信頼度 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 信頼度 100%VirusTotalによる分析
アーカイブ済み証拠
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください