enroll-gizatech[.]xyz
“Giza”
enroll-gizatech.xyz — Контент недоступен. Олицетворение бренда: Across; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 3/94 (alphaMountain.ai, Forcepoint ThreatSeeker, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain enroll-gizatech.xyz was registered on March 12, 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com and resolves to the Cloudflare address 104.21.92.157 (AS13335, United States). The site was built with Framer Sites and React, served via Cloudflare’s HTTP/3 stack, and uses the nameservers addyson.ns.cloudflare.com and darwin.ns.cloudflare.com. No SSL certificate was observed, indicating the site was likely operating without HTTPS encryption.
The page title returned "Giza," but no further content analysis is available. VirusTotal recorded three detections out of ninety‑four scanned vendors, confirming that multiple security products flagged the domain as malicious. The domain appears on three external blocklists and is specifically listed as blocked by PhishDestroy, MetaMask, and SEAL.
Current operational status is offline, which suggests the site has been taken down or is otherwise inaccessible, yet the historical indicators remain relevant for threat‑intel correlation. Defenders should continue to block the IP 104.21.92.157 and the associated Cloudflare nameservers, add enroll-gizatech.xyz to URL filtering and phishing protection lists, and monitor for any re‑registration or reuse of the same hosting infrastructure. Given the limited visibility into the page’s content, further investigation should focus on any residual DNS queries or TLS handshakes that may reveal re‑emergence of the phishing infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 4 identified
JavaScript library for building user interfaces with component-based architecture.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260312-E6DC31 Recipient: abuse@publicdomainregistry.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание