Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse-contact@publicdomainregistry.com.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
financelegend-invest[.]net
“Finance Legend - Plataforma Oficial | Trading IA 2025 | Más de 10.000 Reseñas”
financelegend-invest.net — Непроверенный. Олицетворение бренда: Argent; Тип мошенничества: Investment Scam. Сводка доказательств: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 68/100. Регистратор: PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of financelegend-invest.net, registered on February 21, 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com, shows an elevated‑risk investment scam that claims to represent the Argent brand. The site resolves to IP 104.21.59.177, an address owned by Cloudflare, Inc. (AS13335) and located in the United States. DNS resolution uses Cloudflare authoritative name servers aitana.ns.cloudflare.com and craig.ns.cloudflare.com. No TLS certificate is presented, indicating the site was delivered over plain HTTP or that the certificate was omitted at the time of capture. The page title observed before takedown was "Finance Legend - Plataforma Oficial | Trading IA 2025 | Más de 10.000 Reseñas," which aligns with the advertised investment narrative.
Gridinsoft assigned a trust score of 0 out of 100, reflecting extreme suspicion. The domain appears on a single blocklist and is actively blocked by PhishDestroy. VirusTotal scans returned four detections out of ninety‑three security vendors, reinforcing the malicious classification. Current status is offline, and the site no longer responds, but the infrastructure footprint remains observable.
Defenders should immediately block the domain and its resolved IP at perimeter and endpoint controls, add the associated Cloudflare name servers to watch lists, and monitor for any re‑registration attempts. Continuous re‑scanning of the IP address is advised, as Cloudflare may host other malicious payloads under the same ASN. Updating URL filtering rules with the observed page title string can help catch residual references. Because the site is offline, content analysis is limited; however, the combination of brand impersonation, investment‑scam language, zero trust score, and multiple vendor detections warrants persistent vigilance.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260107-A245D3 Recipient: abuse-contact@publicdomainregistry.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание