app[.]sunwsap[.]sbs
“404 Not Found”
Сводка доказательств
The domain app.sunwsap.sbs was registered through NiceNIC International Group Co., Limited and created on March 05, 2026. Infrastructure analysis shows it resolves to IP address 188.114.96.3, which is hosted by Cloudflare, Inc. (AS13335) and geolocated to the United States. The domain is serviced by Cloudflare DNS using the nameservers alexis.ns.cloudflare.com and brianna.ns.cloudflare.com. Detected technologies include Cloudflare Browser Insights, Cloudflare, and HTTP/3, indicating the site leveraged Cloudflare's edge services.
No SSL certificate is present, and the HTTP response currently returns the page title "404 Not Found," confirming that the site is offline at the time of analysis. The domain appears on one security blocklist and is actively blocked by PhishDestroy. VirusTotal scans reported that three of ninety‑four security vendors flagged the domain, providing limited but notable malicious indication. The lack of a valid SSL certificate, combined with the offline status and the 404 page title, prevents direct observation of any phishing content or the specific brand being impersonated.
Consequently, the exact lure or credential‑ harvesting method remains uncertain. Defenders should immediately block DNS resolution to 188.114.96.3 for app.sunwsap.sbs, add the domain to internal blocklists, and monitor for any re‑registration or re‑activation attempts. Ongoing surveillance of Cloudflare‑associated IP ranges and the associated nameservers is recommended to detect potential reuse. Continuous review of threat intelligence feeds for new detections related to this domain will help maintain situational awareness.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260305-1D974F- Заголовок сохранённой страницы
- 404 Not Found
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.sbs
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: sunwsap.sbs
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain sunwsap.sbs behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание