ChainPatrol
Web-Check 
REGISTRAR NEGLIGENCE · EGREGIOUS
MarkMonitor, Inc. was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abusecomplaints@markmonitor.com with the evidence stored for the case at that time.
More than 6 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
6 months
Reports sent
1
Latest case ID
PD-1769262536-franklinturtle.
Current status
Serving traffic (alive)
Безопасность домена и анализ угроз
franklinturtle[.]
franklinturtle[.]com
Проверка домена franklinturtle.com на фишинг и безопасность
Вердикт по угрозе
Критический
71/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 1/93
Краткий обзор отчёта
franklinturtle.com — Непроверенный. Сводка доказательств: VT 1/93 (SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 71/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed franklinturtle.com on Jan 24, 2026. Current evidence score: 71/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and DNS security resolvers. VirusTotal recorded 1 detections among 93 engines: SOCRadar on Jul 18, 2026 at 18:45 UTC. DNS security checks returned 3 blocking results across 14 tested policies: Control D Adblock, Control D Family, Control D Malware; no observation timestamp was retained. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection on Jan 24, 2026 at 13:48 UTC. Google Safe Browsing returned no flag on Jun 27, 2026 at 00:09 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:55 UTC.
The collector marked the hostname reachable on Aug 6, 2026 at 22:14 UTC, but did not retain the HTTP response code. Registration records for the domain list MarkMonitor, Inc. as the registrar. At collection time, the hostname resolved to 64.141.104.87 on AS21533 (Corus Entertainment Inc). The recorded endpoint location is Toronto, CA. DOM analysis on Jul 28, 2026 at 02:20 UTC returned 71/100. The evidence archive retains 2 visual captures from PhishDestroy and URLQuery; no page title was retained, so the captures preserve the landing-page appearance.
The record contains 2 positive source findings supporting the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
1 det.
DNS Security
3/14
URLScan
Зафиксированный статус
Непроверенный
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
1 / 93
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
3/14
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
3 / 14
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer:
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
17/18
Initial Abuse Report (#1)
Sent to 1 abuse contact at MarkMonitor, Inc. with forensic evidence
abusecomplaints@markmonitor.com
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
AS21533 Corus Entertainment Inc
Репутация IP
abuse score 0/100 0 reports checked 28.07.2026
Регистратор
MarkMonitor
(US)
(US)
IP-адрес
64.141.104.87
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено24.01.2026
DOM Analysisanalyzed 28.07.2026score 71/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Серверы имёнns-74.awsdns-09.com
TLS Observationscanned 07.08.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
1 / Поставщики средств безопасности 93 отметили этот домен
View on VT
SOCRadar
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Тот же регистратор: MarkMonitor 6
urlwatch.com 
contact-metamask-support.blogspot.com.co 
voadafone.new.hr-rewards.com Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
cowswap.norent.xyz 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание