Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
account-iive[.]com
“Sign in”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain account-iive.com hosted a credential phishing page titled "Sign in," designed to impersonate a legitimate account login portal to steal user credentials. The threat involves unauthorized access to victims' accounts through fraudulent authentication requests.
Technical evidence shows the site was flagged by 25 out of 95 VirusTotal vendors, including ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and Cluster25. The domain was registered on 2026-02-13 via Hosting Concepts B.V. d/b/a Registrar.eu, with IP address 45.74.10.195 located in Germany, hosted by AS213441 SLAYER GROUP LIMITED. No SSL certificate was present, and nameservers were ns3.openprovider.eu, ns1.openprovider.nl, and ns2.openprovider.be. ScamAdviser assigned a trust score of 0 out of 100.
The site is currently down or offline, with one blocklist entry. The risk level is high based on the phishing classification, low trust score, and detection by multiple security vendors.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260216-28EF1F- Заголовок сохранённой страницы
- Sign in
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy (AUP): The domain account-iive.com is engaged in phishing activities, which directly contravenes your AUP prohibiting illegal activities and deception.
Terms of Service (TOS): The operation of this domain constitutes a violation of your TOS, which reserves the right to suspend or terminate services for any fraudulent or deceptive practices.
Applicable Laws (US):
Computer Fraud and Abuse Act (18 U.S.C. § 1030): This law prohibits unauthorized access to computers and the use of such access to commit fraud, which is applicable to phishing schemes.
CAN-SPAM Act (15 U.S.C. § 7701 et seq.): This act regulates commercial email and prohibits misleading header information and deceptive subject lines, both of which are present in phishing activities.
Wire Fraud (18 U.S.C. § 1343): This statute criminalizes schemes to defraud individuals or entities via electronic communications, which is relevant to the fraudulent nature of phishing.
Regulatory Note: Failure to act on this report may expose your organization to legal liabilities and regulatory scrutiny. Immediate action is recommended to mitigate potential risks associated with hosting this phishing domain.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | account-iive.com/ |
malware | Detects file containing Telegram Bot API |
| DigiCert UltraDNS | account-iive.com |
malicious | Sinkholed |
| OpenDNS | account-iive.com |
phishing | Phishing Block |
| DNS4EU | account-iive.com |
malicious | Sinkholed |
| Hagezi Threat Feed | account-iive.com |
malicious | Sinkholed |
| Quad9 DNS | account-iive.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Статус домена
Недоступен → Доступен
-
Статус домена
Доступен → Недоступен
-
Статус домена
Недоступен → Доступен
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание