Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@proxad.net.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
azais[.]de-preville[.]fr
“Azais de Préville – Artiste comtemporain”
azais.de-preville.fr — Непроверенный. Олицетворение бренда: Google; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 13/91 (Certego, Cluster25, CRDF, ESET, Forcepoint ThreatSeeker); URLQuery 2 alerts; CF Radar malicious; PhishDestroy score 93/100. Регистратор: GANDI.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis indicates that azais.de-preville.fr is currently active and classified as a generic phishing infrastructure. The domain was registered on 7 May 2007 through Gandi and resolves to the IPv4 address 51.15.185.96. Authoritative name servers are ns-1090.awsdns-08.org, ns-1959.awsdns-52.co.uk, ns-370.awsdns-46.com, and ns-544.awsdns, all part of Amazon’s Route 53 service, suggesting the hosting environment is provided by AWS. No public malware detections were reported by the 91 scanning engines that examined the domain, but the absence of detections does not confirm benign behavior. The long registration age combined with recent activity raises the possibility that the domain is being leveraged for credential‑stealing campaigns. Defenders should treat the domain as suspicious, incorporate its IP and name server patterns into blocklists, and monitor DNS queries for related look‑ups. Additional investigation, such as requesting a live page capture or examining email headers that reference the domain, is advised to confirm the phishing payload and to refine mitigation controls.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | azais.de-preville.fr |
malicious | Sinkholed |
| Hagezi Threat Feed | azais.de-preville.fr |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 6 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% уверенностиSlider Revolution is a flexible and highly customisable slider.
www.sliderrevolution.com 100% уверенностиjQuery UI is a collection of GUI widgets, animated visual effects, and themes implemented with jQuery, Cascading Style Sheets, and HTML.
jqueryui.com 100% уверенностиjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенностиАнализ VirusTotal
Доказательства и внешние отчеты
PD-20260717-E0CC42 Recipient: abuse@proxad.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание