Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@name.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
flasho-usdt[.]com
Проверка домена flasho-usdt.com на фишинг и безопасность
“Flash USDT Sales Platform”
flasho-usdt.com — Последний известный активный (HTTP 200). Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 80/100. Регистратор: Name.com.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
flasho-usdt.com is flagged as a high-risk generic phishing site. The domain was registered on 2026-04-07 through Name.com, Inc. and uses the nsone.net name server cluster (dns1.p05.nsone.net through dns4.p05.nsone.net). DNS resolution points to 18.208.88.157, an Amazon Web Services host in the DE region (AS16509). The site presents an HTTPS certificate issued by Let’s Encrypt (certificate identifier YE1) and returns HTTP 200 for the root URL. The page title returned by the server is "Flash USDT Sales Platform", indicating an attempt to lure victims into a cryptocurrency-related transaction. Infrastructure analysis shows the host is listed on a single security blocklist and has been blocked by PhishDestroy. VirusTotal reports a single positive detection out of 91 scanners, confirming malicious intent. Gridinsoft assigns a trust score of 0/100. The domain currently remains active. Open questions include the specific payload or credential-harvesting mechanism employed, as no page content has been examined. Defenders should add the domain and its IP address to web-filtering and intrusion-prevention rules, monitor DNS queries for the nsone.net name servers, and enforce TLS inspection to detect any downstream malicious traffic. Continuous re-scanning is advised to capture any changes in detection counts or additional blocklist listings.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260625-C0A006 Recipient: abuse@name.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание