分析ダッシュボード
⚠️
このドメインは悪意のあるものとして報告されています
Detected by 12 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS Tucows Domains Inc. was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@inmotionhosting.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260218-2EA732
Current status
Serving traffic (alive)
Domain security & threat intelligence

userauthenticators[.]com

userauthenticators.com のフィッシング・安全性チェック

“Web Hosting by InMotion Hosting”

Threat verdict Critical 100/100 stored risk score
Availability Last known active Latest stored reachability observation
Risk signals
VirusTotal: 12/91 detections Spamhaus DBL: DBL_SPAM Scam type: Credential Phishing Last known active
12/91 VT URLQuery: 2 Feb 18, 2026 認証情報フィッシング US US + more
レポート概要

userauthenticators.com：VirusTotal の 91 エンジン中 12 件が検出。DNS、SSL、レジストラ、ブロックリスト、脅威情報を確認できます。

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Summary
CRITICAL
Ref
10049394
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded userauthenticators.com on Feb 18, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current stored risk score is 100/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:50 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 12 detections from 91 scanners in the stored check on Jul 28, 2026 at 04:22 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 21:21 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 08:55 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 14, 2026 at 12:31 UTC. A URLScan capture is stored from Feb 18, 2026 at 12:27 UTC.

Stored context lists registrar Tucows Domains Inc., IP address 173.231.199.224. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
2 det.
DNS Security
3/14
URLScan
URLScan
Report ↗
Gridinsoft
0/100
Observed status
Last known active 200
PhishDestroy
DestroyList
Listed
データの網羅性 VirusTotal 12 / 91 URLQuery 2 det. OTX no pulses CFレーダー suspicious URLScan capture stored report URLScan verdict checked — no malicious verdict DNSブロック 3/14 TLS no certificate data WHOIS not parsed Screenshot external capture リダイレクトチェーン not probed Gridinsoft 0/100
ネットワークセキュリティインテリジェンス
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more

脅威対応 Pipeline

Discovery
Checks
Reports
Availability
14/15
事前発見とデータ取り込み
脅威の検知
1/1 ✓
脅威の検知
userauthenticators.com 検出され、詳細な分析のためにキューに入れられた
Feb 18, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · DNS Security Blocks · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Cloudflare Radar Scan
11/11 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Feb 18, 2026
URLScan Verdict
URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0
Jul 29, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in ウェイバック・マシン — historical evidence archived
VirusTotal
12 / 91 vendors flagged on VirusTotal
Jul 28, 2026
Google Safe Browsing
Mar 02, 2026
DNS Security Blocks
Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Feb 18, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Feb 27, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar Tucows Domains Inc., hosting provider, 2 abuse contacts
abuse@inmotionhosting.comdomainabuse@tucows.com
Feb 18, 2026
公開・稼働状況
DestroyList Published · Monitoring Continues
1/2
DestroyList 公開
Feb 18, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

公開ブロックリスト登録状況

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
ポルカドット
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
NO MATCH
Phishunt
フィッシュハント
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

証拠の収集

Stored Capture
2026-02-18 15:29 UTC
Malicious · 12/91 engines
Forensic screenshot of userauthenticators.com showing the phishing page layout
IP: 173.231.199.224
Tucows Domains Inc.
View Full Size URLScan Report ウェイバック Download
Page Title
Web Hosting by InMotion Hosting

ドメイン・インテリジェンス

Domainuserauthenticators.com
URLScan Verdict No malicious verdict recorded score 0 report ↗
Server / ASN nginx/1.29.4 · AS22611 InMotion Hosting, Inc.
IP Reputation abuse score 0/100 0 reports checked Jul 16, 2026
Registrar Tucows CA(CA)
Abuse contactabuse@inmotionhosting.com, domainabuse@tucows.com
ICANNレジストリICANN公認レジストラ →
WHOIS検索ICANN RDAP for userauthenticators.com →
IP Address 173.231.199.224 US
GeoUS Los Angeles, US
NetworkASAS22611 · AS22611 InMotion Hosting, Inc.
Reverse IPviewdns.info → rapiddns.io →
Elapsed Since First Report 25 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
HTTPステータス200
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認Feb 18, 2026
Nameservers["ns1.imh-parking.com","ns2.imh-parking.com"]
Case IDPD-20260218-2EA732
ICANNの監督 · 手数料徴収済み

ICANNには支払いが済んだ。説明責任は届かなかった。

このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。

認定：収益化済み。説明責任：後ほどもう一度ご確認ください。

そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANNカルテル：誰も守らない契約に年間1億5500万ドル
説明責任についての風刺的なメモ 自動送信は一切行われません。
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

12 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
ソフォス
VIPRE

アーカイブ済み証拠

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
証拠および外部報告書 Open external tools
証券分析
URLScan No match VirusTotal 12 det. ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL Labs CFレーダー Open report DNS Security 3/14 WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan Shodan Censys ThreatFox ハドソン・ロック IntelX crt.sh Certs WHOIS ウェイバック Archived
DNSとネットワーク
nslookup.io DNS bgp.tools ASN/Route
SEOとドメイン
SpyFu Moz DA/PA Ahrefs Backlinks 詳細な分析

このサイトによって何か影響を受けましたか？

あなたは一人ではありません。そして、恥じるようなことは何一つありません。 詐欺師たちは、人々の信頼を悪用する手口が巧妙な犯罪者です。被害に遭った経験を報告することは、詐欺に対する最も強力な武器となります。あなたの報告は、他の人が被害に遭うのを防ぎ、法執行機関が対策を講じる助けとなります。 沈黙こそが、詐欺師にとって最大の強みである。 壊して。

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

FBI IC3
インターネット犯罪の通報（米国）
Europol
サイバー犯罪の通報（EU）
Action Fraud
アクション・フラウド
詐欺・サイバー犯罪の通報（英国）
ドメイン異議申立て
誤検知の場合は、この掲載内容に異議を申し立ててください
復旧を装った詐欺に注意！ Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

国を選択して、以下の情報を入手してください サイバー犯罪に関する公式の連絡先, or create a complaint draft →

国を選択してください...
180カ国以上
Zero-PII — お客様のデータはブラウザの外に出ることはありません Review and submit it yourself

Related Infrastructure

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership.

Content matches 2

webs.cloudproduction-netflix.m-kraken.net
webs.cloudproduction-netflix.m-kraken.net
22 detections · Similar title
suenosdeunaprincesa.com.gt
suenosdeunaprincesa.com.gt
16 detections · Similar title

Same registrar: Tucows 6

wall-node.com favicon wall-node.com 13/95 tradegeniex.com favicon tradegeniex.com 11/95 davivienda-linea.webcindario.com favicon davivienda-linea.webcindario.com 2/95 firstcapitalsint.com favicon firstcapitalsint.com 5/95 l-protrade.com favicon l-protrade.com 4/95 bullschange.com favicon bullschange.com 3/95

About This Report: userauthenticators.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Web Hosting by InMotion Hosting”.

userauthenticators.com has been flagged by 12 security vendors as of August 1, 2026.

この掲載内容に誤りがあると思われる場合は、以下の手順で 異議申し立てを行う. 当社の調査方法に関する詳細については、当社の よくある質問（FAQ）ページ.

任意のドメインを確認する

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

Report

リアルタイム脅威情報フィード

Recent phishing reports and observed availability changes

Monitor

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/userauthenticators.com"
  title="PhishDestroy threat report for userauthenticators.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。