Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 17 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
converterjco[.]org
“File Conversion to Various Data Formats”
Сводка доказательств
Analysis of converterjco.org, registered on 5 February 2026 through Namecheap Inc., shows that the domain is currently active and resolves to the IPv4 address 92.63.197.198. The authoritative name servers are dns1.registrar-servers.com and dns2.registrar-servers.com, which are typical of the registrar’s default setup. The site’s sole visible artifact is the page title “File Conversion to Various Data Formats,” which does not correspond to any known legitimate service and is frequently used by malicious operators to lure victims into uploading files or providing credentials. The domain appears on three security blocklists and is explicitly listed by PhishDestroy, MetaMask, and SEAL as a malicious resource.
VirusTotal scans report that three of ninety‑one AV engines flag the domain, indicating a non‑trivial detection rate. No additional evidence such as SSL certificate details, HTTP response codes, or Safe Browsing status is available from the supplied intelligence. The combination of a recent registration date, use of a generic registrar, presence on multiple blocklists, and detection by reputable scanning engines aligns with the profile of a high‑risk phishing infrastructure. However, the lack of publicly disclosed payload samples, exact phishing kit, or observed victim reports creates uncertainty about the specific tactics employed.
Defenders should treat converterjco.org as a high‑severity indicator. Recommended actions include adding the domain to network‑level deny lists, updating endpoint detection rules to block connections to 92.63.197.198, and monitoring for any file‑conversion‑related traffic that could be associated with this infrastructure. Continuous re‑evaluation is advised as additional telemetry becomes available.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260726-5D7265- Заголовок сохранённой страницы
- File Conversion to Various Data Formats
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | converterjco.org |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Первая запись
Первое сохранённое значение: Доступен
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии
Выявлена 1 технология с высокой уверенностью
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of converterjco.org · checked Jul 26, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание