Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
check[.]hotelsverifying[.]org
“Booking Confirmation | Enter your reservation”
Сводка доказательств
This site, check.hotelsverifying.org, impersonates the Booking brand with a page titled "Booking Confirmation | Enter your reservation." It is classified as a Banking Phishing scam, posing the threat of harvesting financial credentials or payment details from users who believe they are confirming a legitimate hotel reservation.
Technical evidence shows the site was flagged by 22 out of 95 VirusTotal vendors, and listed on 1 blocklist. Specific detections include ADMINUSLabs, alphaMountain.ai, CRDF, CyRadar, and DNS8. The domain was created on 2026-02-23 through registrar Dynadot LLC. It resolves to IP address 62.60.226.85, located in Germany (DE) and hosted by AS214351 FEMO IT SOLUTIONS LIMITED. The SSL certificate is issued by FASTPANEL / parking, and nameservers are ns1.dyna-ns.net and ns2.dyna-ns.net. GridinSoft trust rating is 0 out of 100.
The site is currently offline/down. Based on the high detection rate, recent creation date, and zero trust rating, the risk level is considered high for users who may have encountered it while active.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260223-F73D10- Заголовок сохранённой страницы
- Booking Confirmation | Enter your reservation
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | check.hotelsverifying.org |
malicious | Sinkholed |
| OpenDNS | check.hotelsverifying.org |
phishing | Phishing Block |
| Quad9 DNS | check.hotelsverifying.org |
malicious | Sinkholed |
| DNS4EU | check.hotelsverifying.org |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
22 → 24
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Registration: hotelsverifying.org
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain hotelsverifying.org behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of check.hotelsverifying.org · checked Mar 1, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание