crowntrustholdings.com 
fincryp.live 
filmistanstudios.com 
shopeeinc1111.blogspot.com 
Безопасность домена и анализ угроз
crossatlcru[.]com
“Cross Atlantis Credit Union - You can trust us”
Вердикт по угрозе
Критический
72/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 6/95
URLQuery threat systems: 1 alert
Сводка доказательств
КРИТИЧЕСКИЙ
crossatlcru.com was registered on February 21 2026 through NameSilo, LLC. The domain resolves to 161.129.70.235, an address owned by AS19318 Interserver, Inc located in the United States. The authoritative name servers are ns1.asagroup.pw and ns2.asagroup.pw. No TLS certificate was observed, indicating the site was served over HTTP only. The page title returned by the site at the time of capture reads “Cross Atlantis Credit Union - You can trust us”, suggesting an attempt to impersonate a financial institution.
VirusTotal analysis shows that six of ninety‑five scanning engines flagged the domain as malicious, and the domain appears on one public blocklist, with PhishDestroy confirming the block. The current host is reported offline, and the domain has been taken down. Evidence from the available intelligence confirms the presence of a generic phishing infrastructure, but the exact content of the landing page, credential‑harvesting mechanisms, or associated phishing kits have not been disclosed.
Consequently, the scope of the campaign, including possible victim counts or additional supporting domains, remains uncertain. Defenders should add the domain and its IP address to blocklists, monitor for any re‑registration or similar naming patterns, and consider applying outbound filtering for HTTP traffic to the identified IP range. Continuous observation of the registrar NameSilo for new registrations that reuse the asagroup.pw name servers is advisable, as is periodic re‑scanning of the domain should it reappear.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260219-151F16- Заголовок сохранённой страницы
- Cross Atlantis Credit Union - You can trust us
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations:
Acceptable Use Policy (AUP): The domain crossatlcru.com is engaged in phishing activities, which directly contravenes the AUP's prohibition against illegal activities, fraud, and deception.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations, and the ongoing use of this domain for phishing constitutes a clear violation of these terms.
Applicable Laws (US):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and the distribution of malicious software, both of which are implicated in phishing schemes.
Wire Fraud - 18 U.S.C. § 1343: The use of electronic communications to execute a scheme to defraud individuals through phishing is a violation of this statute.
CAN-SPAM Act - 15 U.S.C. § 7701: This act regulates commercial email and prohibits deceptive practices in email marketing, which is often a medium for phishing attacks.
Regulatory Note: Failure to take immediate action against this domain may result in legal repercussions for your organization, including potential liability under applicable laws and regulations. Compliance with your AUP and TOS is not only a best practice but a legal obligation.
Acceptable Use Policy (AUP): The domain crossatlcru.com is engaged in phishing activities, which directly contravenes the AUP's prohibition against illegal activities, fraud, and deception.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations, and the ongoing use of this domain for phishing constitutes a clear violation of these terms.
Applicable Laws (US):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and the distribution of malicious software, both of which are implicated in phishing schemes.
Wire Fraud - 18 U.S.C. § 1343: The use of electronic communications to execute a scheme to defraud individuals through phishing is a violation of this statute.
CAN-SPAM Act - 15 U.S.C. § 7701: This act regulates commercial email and prohibits deceptive practices in email marketing, which is often a medium for phishing attacks.
Regulatory Note: Failure to take immediate action against this domain may result in legal repercussions for your organization, including potential liability under applicable laws and regulations. Compliance with your AUP and TOS is not only a best practice but a legal obligation.
VirusTotal
6 det.
URLQuery
1 threat alert
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
6 / 95
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
Registrar context
NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | www.guaranteeib.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/13
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS19318 Interserver, Inc
Репутация IP
IP abuse confidence 0/100 0 reports checked 15.06.2026
Регистратор
NameSilo
(US)
PhishDestroy Investigation
(US)
PhishDestroy Investigation
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено19.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/100
Submitted URLhttps://crossatlcru.com/
Серверы имёнns1.asagroup.pwns2.asagroup.pw
Наблюдение TLSпроверено 15.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
6 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
CyRadar
ESET
Fortinet
Netcraft
SOCRadar
Связанная инфраструктура и отчёты
Shared IP 161.129.70.235 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: NameSilo 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
