ChainPatrol
Web-Check 
REGISTRAR NEGLIGENCE · HIGH
CNOBIN INFORMATION TECHNOLOGY LIMITED was notified 2 days ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance
On PhishDestroy delivered an evidence-backed abuse report
(repeated 3 times, most recently ) to abuse@ordertld.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 2 days later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Victim-assistance obligation. If CNOBIN INFORMATION TECHNOLOGY LIMITED doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 3 separate notifications over 2 days, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.
Elapsed since first report
2 days
Reports sent
3
Latest case ID
PD-20260730-2D98CD
Current status
Serving traffic (alive)
ドメインのセキュリティと脅威インテリジェンス
maxwsavy[.]
maxwsavy[.]com
maxwsavy.com のフィッシング・安全性チェック
“Верификация”
脅威の評決
クリティカル
98/100 証拠スコア
可用性
最後に確認されたアクティブな状態
最新の保存された到達可能性の観測
リスクシグナル
VirusTotal 検出数: 10/91
若いドメイン: 3 日経過
最後に確認されたアクティブな状態
10/91 VT
2026年7月30日
NO
+ その他
NO
+ その他
レポート概要
maxwsavy.com：VirusTotal の 91 エンジン中 10 件が検出。DNS、SSL、レジストラ、ブロックリスト、脅威情報を確認できます。
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
Evidence Summary
CRITICAL
PhishDestroy first recorded maxwsavy.com on Jul 30, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 98/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:30 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 10 detections from 91 scanners in the stored check on Aug 1, 2026 at 04:10 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.
Other stored evidence. Google Safe Browsing stored no positive flag on Jul 30, 2026 at 19:57 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 30, 2026 at 19:58 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 31, 2026 at 00:30 UTC. That result is not evidence of safety. A URLScan capture is stored from Jul 30, 2026 at 20:00 UTC.
Stored context lists registrar CNOBIN INFORMATION TECHNOLOGY LIMITED, IP address 87.120.104.24, registration date Jul 29, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
10 det.
URLScan
Gridinsoft
0/100
TLS証明書
Let's Encrypt
年齢
3d Brand New!
観測ステータス
最後に確認されたアクティブな状態 200
DestroyList
掲載あり
データの網羅性
VirusTotal
10 / 91
URLQuery
レポートは保存されています - 詳細な判定は保留中です
OTX
パルスなし
CFレーダー
suspicious
URLScan capture
保存されたレポート
URLScan verdict
分析完了
DNSブロック
チェックされていない
TLS
valid certificate, 88d
WHOIS
3d old
Screenshot
3 captures · 2 sources
リダイレクトチェーン
調査されていない
Gridinsoft
0/100
脅威対応 Pipeline
Discovery
Checks
Reports
可用性
11/12
事前発見とデータ取り込み
Threat Intelligence Checks
Notification Records
公開・稼働状況
公開ブロックリスト登録状況
Stored Capture
ドメイン・インテリジェンス
ドメインmaxwsavy.com
URLScan Verdict
分析完了
score 0 report ↗
サーバー / ASN
nginx · AS211443 SINO WORLDWIDE TRADING LIMITED
IPレピュテーション
abuse score 0/100 0 reports checked 2026年7月30日
レジストラ
CNOBIN INFORMATION TEC…
(VN)
(VN)
IPアドレス
87.120.104.24
登録情報作成日 2026年7月29日 (3d · Brand New!) — Expires 2027年7月29日
HTTPステータス200
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年7月30日
Submitted URLhttps://maxwsavy.com/wendy
ネームサーバーashley.ns.cloudflare.comdexter.ns.cloudflare.com
TLS Fingerprintd8ba4d8d3285017a862693d3823a638781c3dcb7…
TLS SAN Domainswww.maxwsavy.com
Case IDPD-20260730-2D98CD
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
ICANNには支払いが済んだ。説明責任は届かなかった。
このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。
認定：収益化済み。説明責任：後ほどもう一度ご確認ください。
そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。
認定は契約であり、安全のお墨付きではありません。
ICANNの手数料を確認
RAA §3.18を読む
PHISHDESTROY INVESTIGATIONICANNカルテル：誰も守らない契約に年間1億5500万ドル
使用技術 · 2 identified
W
WebAssembly
Programming languages
WebAssembly (abbreviated Wasm) is a binary instruction format for a stack-based virtual machine. Wasm is designed as a portable compilation target for programming languages, enabling deployment on the web for client and server applications.
webassembly.org 信頼度 100%
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する
証拠を提出し、他の人を守る手助けをしましょう
VirusTotalによる分析
10 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Kaspersky
SOCRadar
ソフォス
Yandex Safebrowsing
アーカイブ済み証拠
Wayback Machine Snapshot
過去のスナップショットは証拠のレビューに利用可能です
証拠および外部報告書
証券分析
OSINTおよび情報分析
DNSとネットワーク
SEOとドメイン
このサイトによって何か影響を受けましたか？
あなたは一人ではありません。そして、恥じるようなことは何一つありません。 詐欺師たちは、人々の信頼を悪用する手口が巧妙な犯罪者です。被害に遭った経験を報告することは、詐欺に対する最も強力な武器となります。あなたの報告は、他の人が被害に遭うのを防ぎ、法執行機関が対策を講じる助けとなります。 沈黙こそが、詐欺師にとって最大の強みである。 壊して。
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
国を選択してください...
97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます
自分で確認して送信する
関連インフラとレポート
Content matches 4
Shared IP 87.120.104.24 2
この発信元 IP は複数のフィッシング ドメインをホストします。インフラストラクチャはキャンペーン全体で共有される可能性があります。
同じレジストラ: CNOBIN INFORMATION TEC… 6
jefelon.cc 
rlcounsel.com 最近の脅威レポート 4
PhishDestroy データベースから最近追加されたレポート。これらの検出リンクは、共有インフラストラクチャや所有権を意味するものではありません。
このレポートについて: maxwsavy.com
このレポートは、PhishDestroy が入手できる最新の保管証拠を示します。ソースのタイムスタンプが利用可能な場合には表示されます。入手可能性とベンダーの判断は収集後に変更される可能性があります。
キャプチャされたサイトには、ページ タイトル “Верификация” が表示されていました。
2026年8月2日 の時点で、maxwsavy.com は 10 セキュリティ エンジンから検出されました。
このリストが不正確であると思われる場合は、異議申し立てを提出する までご連絡ください。当社の方法論について詳しくは、よくある質問ページ をご覧ください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください