ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
arbgovernance[.]
arbgovernance[.]com
Проверка домена arbgovernance.com на фишинг и безопасность
“ARB Governance”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 13/91
Сохраненные совпадения в черном списке: 2.
Олицетворение бренда: Arb
Последний известный активный
13/91 VT
OTX: 1 ref
15.06.2026
2 Blocklists
Arb
Фишинг с использованием учетных данных
Cloaking
US
US
Краткий обзор отчёта
arbgovernance.com — Скрытый · достижимый (HTTP 200). Олицетворение бренда: Arb; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain arbgovernance.com was registered on May 11 2026 through GoDaddy.com, LLC. It is currently classified as a high‑risk brand‑impersonation site targeting the ARB brand and is active as of July 12 2026. The page title returned by the web server is “ARB Governance”, matching the legitimate brand’s naming convention and designed to lure victims into credential submission. Infrastructure analysis shows the domain resolves to IP address 76.223.105.230, which is associated with an AWS Global Accelerator endpoint located in the United States. Authoritative name servers are ns29.domaincontrol.com and ns30.domaincontrol.com, both operated by GoDaddy. The site serves over HTTPS using a GoDaddy Secure Certificate Authority – G2 certificate, and HTTP requests receive a 200 OK response. Threat intelligence indicates the site is being used for phishing_login attacks that masquerade as official ARB governance portals. The Gridinsoft trust score is 0 out of 100, and the domain appears on three public blocklists, including PhishDestroy, MetaMask, and SEAL. AlienVault OTX has referenced the domain in one pulse, and VirusTotal reported a single detection out of ninety‑five scanners, confirming at least one security vendor flags the site as malicious. Defenders should immediately block outbound and inbound traffic to arbgovernance.com and its resolved IP address, add the domain to internal blacklist feeds, and monitor DNS queries for the associated name servers. Incident response teams are advised to alert users of the ARB brand about the fraudulent login page, and threat‑intel sharing channels should be updated with the observed indicators to improve detection across the ecosystem.
VirusTotal
13 det.
OTX references
Сертификат TLS
Просрочен или не проверен -2d
Возраст
3 mo
Зафиксированный статус
Скрытый · достижимый 200
DestroyList
В списке
Охват данных
VirusTotal
13 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/12
Статус в публичных блок-листах
Аналитика доменов
Домен
Сервер / ASN
DPS/2.0.0-beta+sha-a70b74b · AS16509 Amazon.com, Inc.
Репутация IP
abuse score 22/100 5 reports checked 13.07.2026
Регистратор
GoDaddy
(US)
(US)
РегистрацияСоздано 11.05.2026 (90d)
Cloaking
Cloaking Detected
Status split
· score 3/6
alive_content: raw=ok; http=200; via=https_proxy; server=DPS/2.0.0-beta+sha-cb8eafb
server: DPS/2.0.0-beta+sha-cb8eafb title: ARB Governance
checked 09.08.2026
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнns30.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 09.05.2026scanned 11.05.2026
TLS SAN Domainswww.arbgovernance.com
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
13 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
SOCRadar
Sophos
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/404
Sitemap
Present · HTTP 200
Valid sitemap observed; total page count is unavailable.
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 4
Shared IP 76.223.105.230 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
blockfilogiii.godaddysites.com Тот же регистратор: GoDaddy 6
grants.ethereumtgu.com 
metomosk-logi.godaddysites.com 
amldoc.com 
polybot.technology Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
indiciesoptiontrades.org Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание