aztc[.]network
“Google”
aztc.network is flagged as a brand‑impersonation site targeting Facebook. The domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited and resolves to the IP address 142.251.153.119, which belongs to AS13335 Cloudflare, Inc. in the United States. No SSL certificate is presented, indicating the site is served over plain HTTP. The page title returned from the server is “Google”, which does not correspond to the claimed Facebook impersonation and suggests a mismatch in the content delivered.
Infrastructure analysis shows the domain uses Cloudflare’s DNS service (dave.ns.cloudflare.com, robin.ns.cloudflare.com) and supports HTTP/3 and reCAPTCHA, a typical configuration for malicious phishing kits that attempt to bypass automated analysis. The site is identified as employing a “Recovery Scam” phishing kit, a variant that commonly lures victims by promising account recovery assistance. Three of ninety‑three security vendors on VirusTotal have flagged the domain as malicious, and the domain is listed on at least one public blocklist. PhishDestroy has also added aztc.network to its blocklist, providing additional confirmation of its malicious intent.
The Gridinsoft trust score of 0 / 100 reinforces the assessment that the domain is highly untrustworthy. Because the site is currently taken offline, active probing is limited, but the existing artifacts are sufficient for defensive actions. Defenders should add the domain and its resolving IP to network‑level deny lists, ensure that any outbound connections to Cloudflare nameservers dave.ns.cloudflare.com and robin.ns.cloudflare.com are monitored for anomalous usage, and update web‑filtering policies to block HTTP traffic to aztc.network. Continuous threat‑intel feeds should be consulted for any re‑appearance of the domain or related infrastructure, and security teams should remain aware of the Recovery Scam kit pattern when investigating similar Facebook‑related phishing attempts.
Запись отправленного сообщения
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 2
- ID дела
PD-20260215-0827BF- Заголовок сохранённой страницы
- https://www.google.com/search?q=&sca_esv=06faacce940c986e&source=hp&ei=nzKRaazwIKOfwPAPzIrp-Q0&iflsig=AFdpzrgAAAAAaZFAr3nV64WsvY7tPVAcJiFt543iz74P
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Проверка по блок-листам
Источников: 10 · синхронизировано 10.08.2026
Хронология обнаружения
Сохранённые наблюдения в хронологическом порядке.
-
Сохранённое наблюдение
Сохранённое наблюдение: alive → dead
-
Cloudflare Radar
Cloudflare Radar: впервые отмечено как https://radar.cloudflare.com/scan/5e973aa5-0225-44bd-9a6a-33c2cd266167
-
Cloudflare Radar
Cloudflare Radar: впервые отмечено как https://radar.cloudflare.com/scan/a1259da7-733e-47dc-a915-f5d6da2bcbfb
-
Доступность
Доступность: впервые отмечено как dns_inactive
f93a11f87e4d -
Доступность
Доступность: dns_inactive → unknown
8931a688ecbc -
Доступность
Доступность: unknown → dns_inactive
83d0e102089a -
Доступность
Доступность: dns_inactive → held
e343d160d7f2 -
Доступность
Доступность: held → dns_inactive
f52d526b76a1 -
Доступность
Доступность: dns_inactive → unknown
25f56cbc73e9 -
Доступность
Доступность: unknown → held
ffedbcff4a47
Показать все (9)
-
Доступность
Доступность: held → unknown
b09143e63256 -
Доступность
Доступность: unknown → dns_inactive
6dfe9145995c -
Доступность
Доступность: dns_inactive → held
9c5e538ab683 -
Доступность
Доступность: held → dns_inactive
641ed81dc4d5 -
Доступность
Доступность: dns_inactive → unknown
5ac5f9d119db -
Доступность
Доступность: unknown → held
d31c97cd9f7f -
Доступность
Доступность: held → unknown
62126f41b25e -
Доступность
Доступность: unknown → dns_inactive
d0b7046e8c2f -
Доступность
Доступность: dns_inactive → held
fb52fbfcae85
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание