Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@server-panel.net.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
23d0-4442-afd6-d5ab1147ce38[.]non-steam[.]com
“Non-steam client panel”
23d0-4442-afd6-d5ab1147ce38.non-steam.com — Непроверенный. Олицетворение бренда: Steam; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 18/91 (AILabs (MONITORAPP), BitDefender, Chong Lua Dao, Cluster25, CyRadar); URLQuery 8 alerts; CF Radar malicious; PhishDestroy score 95/100. Регистратор: Danesco Trading.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain 23d0-4442-afd6-d5ab1147ce38.non-steam.com indicates active phishing infrastructure targeting Steam users, as suggested by the subdomain structure. The domain was registered on August 23, 2019, through Danesco Trading Ltd. and remains operational as of July 21, 2026. It resolves to the IP address 81.91.178.184 and uses Cloudflare nameservers (ian.ns.cloudflare.com and rita.ns.cloudflare.com), a common tactic to obscure hosting details and evade takedowns. Detection data shows the domain is flagged by 8 of 95 security vendors on VirusTotal and appears on one security blocklist, specifically PhishDestroy. The domain's structure, including the 'non-steam.com' suffix, strongly suggests an intent to impersonate Steam or exploit its branding, though the exact content of the phishing page has not been analyzed. Defenders should treat this domain as high-risk, particularly for credential harvesting or account takeover attempts. The use of Cloudflare nameservers and a long-standing registration date may indicate an effort to maintain persistence. Organizations are advised to block the domain at the DNS level and monitor for connections to the associated IP address 81.91.178.184. Further investigation into the hosting provider and registrar may aid in mitigation efforts.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | non-steam.com |
malicious | Sinkholed |
| Cloudflare DNS | non-steam.com |
malicious | Sinkholed |
| OpenDNS | non-steam.com |
phishing | Phishing Block |
| DNS4EU | non-steam.com |
malicious | Sinkholed |
| Cloudflare DNS | 23d0-4442-afd6-d5ab1147ce38.non-steam.com |
malicious | Sinkholed |
| OpenDNS | 23d0-4442-afd6-d5ab1147ce38.non-steam.com |
phishing | Phishing Block |
| DNS4EU | 23d0-4442-afd6-d5ab1147ce38.non-steam.com |
malicious | Sinkholed |
| DigiCert UltraDNS | 23d0-4442-afd6-d5ab1147ce38.non-steam.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: non-steam.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain non-steam.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Перекрёстная проверка данных об угрозах · source references
Технологии · 1 identified
DDoS-Guard is a Russian Internet infrastructure company which provides DDoS protection, content delivery network services, and web hosting services.
ddos-guard.net 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of 23d0-4442-afd6-d5ab1147ce38.non-steam.com · checked Jul 21, 2026
Доказательства и внешние отчеты
PD-20260721-839AD8 Recipient: abuse@server-panel.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание