dl[.]newnsgames[.]top
“宁德市天晓传媒”
dl.newnsgames.top — Непроверенный. Тип мошенничества: Gaming Scam. Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 92/100. Регистратор: 阿里云计算有限公司.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain dl.newnsgames.top was identified as a generic phishing site targeting users with a gaming scam. It did not impersonate a specific brand or deploy a known crypto drainer kit. As of the latest verification, dl.newnsgames.top has been taken offline, though it previously posed an elevated risk for phishing-related fraud.
Technical analysis of dl.newnsgames.top revealed limited but notable detection. The domain was flagged by 2 of 95 security vendors on VirusTotal, including LevelBlue and SOCRadar, while Google Safe Browsing did not flag it. It appeared on 3 security blocklists: PhishDestroy, MetaMask, and SEAL. Registered through 阿里云计算有限公司 on March 23, 2026, the domain resolved to the IP address 47.104.236.247, hosted by Aliyun Computing Co., LTD in China. The SSL certificate was issued by Let's Encrypt (R12), and the observed page title was '宁德市天晓传媒'. Technologies detected included Vue.js, Nginx, and HSTS, with nameservers dns17.hichina.com and dns18.hichina.com.
Users who interacted with dl.newnsgames.top should monitor accounts for unauthorized activity, particularly if credentials were entered. Change passwords for any services accessed during the exposure period and enable two-factor authentication where available. Report the domain to relevant platforms, such as Google Safe Browsing, PhishTank, or local cybersecurity authorities, to aid in broader mitigation efforts. If financial or crypto-related interactions occurred, review transaction histories for suspicious activity and consider consulting a cybersecurity professional.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: newnsgames.top
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain newnsgames.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 3 identified
Progressive JavaScript framework for building user interfaces.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of dl.newnsgames.top · checked Mar 23, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание