bestplace[.]cc
“Google Chrome – den schnellen und sicheren Browser von Google jetzt herunterladen”
Сводка доказательств
This report analyzes the domain bestplace.cc, which was identified as a Google phishing scam. The site's page title, "Google Chrome – den schnellen und sicheren Browser von Google jetzt herunterladen," impersonates the Google brand by posing as an official Google Chrome download page in German. The primary threat posed by this site is credential theft, as it likely attempted to collect user login credentials or personal information under the guise of a legitimate software download.
Technical analysis reveals the site was flagged by 17 out of 95 VirusTotal vendors, with specific detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It appears on 3 blocklists. The domain was registered on 2025-11-24 via registrar NiceNIC International Group Co., Limited, and resolves to IP address 69.5.189.55 in Switzerland, hosted by AS42624 Global-Data System IT Corporation. The SSL certificate is issued to Internet Widgits Pty Ltd, and nameservers are ns1.nameserverhub.com, ns2.nameserverhub.com, ns3.nameserverhub.com, and ns4.nameserverhub.com. GridinSoft and ScamAdviser both assign a trust score of 1/100.
As of this report, the site is down or offline. The risk level is high based on the impersonation of a trusted brand, high VirusTotal detection rate, and extremely low trust scores. Users who may have visited the site before it went offline are advised to change their Google account credentials and monitor for suspicious activity.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-1769585978-bestplace.cc- PDF-файл
- PDF с доказательствами
История сообщений 4
- Сообщение № 1 Phishing Abuse Report: bestplace[.]cc
- Сообщение № 2 ⚠️ ESCALATION #2 (154h active): Phishing - bestplace[.]cc
- Сообщение № 3 ⚠️ ESCALATION #3 (274h active): Phishing - bestplace[.]cc
- Сообщение № 4 ⚠️ ESCALATION #4 (417h active): Phishing - bestplace[.]cc
Data Coverage
Сигналы безопасности
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
8 внешних источников под наблюдением Совпадений нет
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
held- Доступность
unreachable- Причина
registrar_client_hold- Участник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механизм
client_hold- Уверенность
- 95%
- Первое наблюдение
- Последнее наблюдение
Оценка времени недоступности
Время до недоступности: 0 hSHA-256 доказательства 8587a1018c14
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Доступность
Первое сохранённое значение: DNS неактивен
f93a11f87e4d -
Доступность
DNS неактивен → Неизвестно
47a32a9bd0d1 -
Доступность
Неизвестно → Неактивен
c6c043059aaa -
Доступность
Неактивен → DNS неактивен
e22f0a5a20e7 -
Доступность
DNS неактивен → Удерживается
f75fcbddd3ae -
Доступность
Удерживается → DNS неактивен
f52d526b76a1 -
Доступность
DNS неактивен → Неизвестно
6fcc1497cb1d -
Доступность
Неизвестно → Удерживается
be58a23440ab
Показать все (15)
-
Доступность
Удерживается → Неизвестно
d3f11f76f59b -
Доступность
Неизвестно → DNS неактивен
6dfe9145995c -
Доступность
DNS неактивен → Удерживается
c283af98ddb8 -
Доступность
Удерживается → DNS неактивен
641ed81dc4d5 -
Доступность
DNS неактивен → Неизвестно
4481f43b615d -
Доступность
Неизвестно → Удерживается
efc56451965c -
Доступность
Удерживается → Неизвестно
175599e64094 -
Доступность
Неизвестно → DNS неактивен
d0b7046e8c2f -
Доступность
DNS неактивен → Удерживается
cf0db1810013 -
Доступность
Удерживается → DNS неактивен
ca9ed662b468 -
Доступность
DNS неактивен → Неизвестно
811b699ab854 -
Доступность
Неизвестно → Удерживается
18543b647f58 -
Доступность
Удерживается → DNS неактивен
92f667ff6e00 -
Доступность
DNS неактивен → Неизвестно
1e8e881a6913 -
Доступность
Неизвестно → Удерживается
8587a1018c14
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 30.12.2025
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание