Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@contabo.de.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
piyolamarket[.]uz
“For Men Pheromone Perfume 50ml + Bonus 🎁 5 ta podarochniy nabor (Black)”
piyolamarket.uz — Não verificado. Tipo de golpe: Generic Phishing. Resumo das evidências: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Registrador: SUVAN NET.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain piyolamarket.uz was registered on 2024-05-17 through SUVAN NET. It is hosted on IP 161.97.183.130, which belongs to AS51167 Contabo GmbH in France. The site serves an HTTP 200 response and presents a TLS certificate from Let’s Encrypt (E7). The page title advertises a perfume product, indicating a lure commonly used in credential‑stealing campaigns. VirusTotal reports three detections out of 91 scanners, and the domain appears on a single security blocklist. It is currently flagged by PhishDestroy and receives a Gridinsoft trust score of 0/100, confirming its malicious reputation. Nameservers are addyson.ns.cloudflare.com and mitchell.ns.cloudflare.com. The domain remains active as of 2026‑07‑12. Defenders should add the domain and its IP address to blocklists, monitor for related traffic, and consider sink‑holing or DNS‑level filtering. Further analysis of the site content and any associated URLs is required to determine the exact credential‑harvest mechanisms and potential victim targeting.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
PD-20260624-5967E9 Recipient: abuse@contabo.de Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo