⚠️
Este domínio foi sinalizado como malicioso
A análise forense do PhishDestroy sinalizou este domínio. Tenha extremo cuidado – não insira credenciais ou informações pessoais. Crie um rascunho de reclamação a partir dessas evidências armazenadas, revise-o e envie-o você mesmo à autoridade apropriada.
REGISTRAR NEGLIGENCE · EGREGIOUS NiceNIC International Group Co., Limited was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@nicenic.net with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260214-06C2C9
Current status
Serving traffic (alive)
Segurança de domínio e inteligência contra ameaças

scamstack[.]net

Verificação de phishing e segurança de scamstack.net

“Scam Stack — Investigations of Scams, Phishing, and Crypto Fraud”

Veredicto de ameaça Alto Pontuação de evidência 68/100
Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada
Sinais de risco
Spamhaus DBL: DBL_PHISH Tipo de golpe: Cryptocurrency Último ativo conhecido
URLQuery: 2 OTX: 1 pulse 13/02/2026 Cryptocurrency CDN + more
Resumo do relatório

scamstack.net: o resultado salvo do VirusTotal mostra 0 detecções em 91 mecanismos. Consulte DNS, SSL, registrador e listas de bloqueio.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Summary
ALTO
Ref
69AFFD5F
Score
68/100
Mode
Evidence v1

PhishDestroy first recorded scamstack.net on Feb 13, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 68/100.

The latest stored availability state is “Último ativo conhecido” (HTTP 301) on Aug 2, 2026 at 00:41 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 0 detections from 91 scanners in the stored check on Jul 26, 2026 at 05:32 UTC. A zero-vendor result is not a safety verdict. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 21:31 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Mar 1, 2026 at 10:13 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 12:33 UTC. A URLScan capture is stored from Feb 13, 2026 at 01:33 UTC.

Stored context lists registrar NiceNIC International Group Co., Limited, IP address 188.114.97.3. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
0 det.
URLQuery
URLQuery
2 det.
OTX AlienVault
URLScan
URLScan
Gridinsoft
0/100
TLS certificate
WE1
Observed status
Último ativo conhecido 301
PhishDestroy
DestroyList
Listed
Cobertura dos dados VirusTotal no detections URLQuery 2 det. OTX 1 pulse CF Radar clean URLScan capture stored report URLScan verdict verdict unavailable Bloqueios de DNS 14 checked — no blocks TLS valid certificate, 39d WHOIS not parsed Screenshot 3 source captures Cadeia de redirecionamentos not probed Gridinsoft 0/100
Inteligência de segurança de rede Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

Pipeline de resposta a ameaças

Discovery
Checks
Reports
Availability
14/15
Descoberta e captação preventivas
Ameaça detectada
1/1 ✓
Ameaça detectada
scamstack.net detectados e colocados na fila para análise completa
13/02/2026
Threat Intelligence Checks
URLScan.io Capture · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Cloudflare Radar Scan
11/11 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
13/02/2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
91 vendors checked on VirusTotal — no vendor detections recorded at check time
26/07/2026
Google Safe Browsing
02/03/2026
OTX Threat Intel
Encontrado em 1 OTX pulse on AlienVault OTX
01/03/2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
13/02/2026
Technical Analysis Recorded
O relatório contém tecnologia armazenada ou resultados de análises forenses.
02/08/2026
Cloudflare Radar Scan
Digitalizado com Radar Cloudflare; análise de rede concluída.
07/03/2026
Cloudflare Radar Scan
Digitalizado com Radar Cloudflare; análise de rede concluída.
27/02/2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts
abuse@nicenic.nethttp://whois.nicenic.com/?page=whoisform
14/02/2026
Publicação e disponibilidade
DestroyList Published · Monitoring Continues
1/2
Lista de Destruição Publicada
13/02/2026
Monitoring Continues
O domínio permanece acessível ou com acesso restrito; verificações futuras poderão atualizar esta observação.

Status da lista de bloqueios pública

Coleta de evidências

PhishDestroy capture
2026-02-13 04:35 UTC
IP: 188.114.97.3
NiceNIC International Group Co., Limited
WE1
Page Title
Scam Stack — Investigations of Scams, Phishing, and Crypto Fraud
TLS Certificate
Valid transport encryption · Issued by WE1 · valid for 39 days

Inteligência de Domínios

Domainscamstack.net
Telegram IoCs 1 extracted https://t.me/scamstack
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden edge-IP reputation is not attributed to this domain
IP Address 188.114.97.3 CDN
GeoUS San Francisco, US
NetworkAS13335 · AS13335 Cloudflare, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
RegistrationExpires 08/01/2027
Status HTTP301 Moved Permanently
Elapsed Since First Report 32 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último ativo conhecido.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez13/02/2026
Nameserversmoura.ns.cloudflare.com
Case IDPD-20260214-06C2C9
ICANN OVERSIGHT

Accreditation and RAA context

A ICANN recebeu o pagamento. A responsabilização não chegou.

Para este gTLD, o registrador acima opera sob um contrato com a ICANN. A ICANN cobra taxas anuais, variáveis e baseadas em transações vinculadas a registros, renovações e transferências.

Credenciamento: monetizado. Responsabilização: verifique novamente mais tarde.

Então a mágica começa: a ICANN redige o RAA §3.18, o registrador investiga abusos dentro da própria base de clientes, e as vítimas entregam as provas de graça enquanto cada nível espera que outra pessoa aja. Se isso faz as vítimas se sentirem mais seguras, excelente — a fatura funcionou.

Nota satírica sobre responsabilização Nada é enviado automaticamente.
Tecnologias · 3 identified
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Evidências arquivadas

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of scamstack.net · checked Mar 2, 2026

77
Needs Work
Performance
FCP
2.71s
First Contentful Paint
LCP
5s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.71s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidências e relatórios externos

Você foi afetado por este site?

Você não está sozinho e não há nada de que se envergonhar. Os golpistas são criminosos sofisticados que se aproveitam da confiança alheia. Relatar sua experiência é a arma mais poderosa contra a fraude — sua denúncia pode impedir que outras pessoas se tornem vítimas e ajudar as autoridades a tomarem medidas. O silêncio é a maior vantagem do golpista. Quebre isso.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Find the official reporting channel for your EU country
National police directory
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Selecione seu país...
Diretório de 97 países
AI-assisted draft — incident details are processed by the AI provider Revise e envie você mesmo

Sobre este relatório: scamstack.net

Este relatório apresenta as últimas evidências armazenadas disponíveis para PhishDestroy. Os carimbos de data/hora de origem são mostrados quando disponíveis; a disponibilidade e os veredictos do fornecedor podem mudar após a coleta.

O site capturado exibia o título da página “Scam Stack — Investigations of Scams, Phishing, and Crypto Fraud”.

PhishDestroy lista scamstack.net como suspeito. Foi verificado pelos mecanismos de segurança 91; veredictos automatizados podem mudar. O monitoramento continua.

Se você acredita que esta listagem é imprecisa, enviar um recurso. Para conhecer nossa metodologia, acesse o Página de perguntas frequentes.

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Report

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitor

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/scamstack.net"
  title="PhishDestroy threat report for scamstack.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.