ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is nicenic@139.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
6 months
Reports sent
1
Latest case ID
PD-20260214-85842E
Current status
HTTP 403 at latest stored check
Безопасность домена и анализ угроз
girissadrsmm-casibom[.]vip
“Hawkins & Clarke | Global Asset Recovery Division”
Вердикт по угрозе
Критический
88/100 оценка доказательств
Доступность
Доступен · доступ ограничен
Достижимый ответ; содержимое страницы не проверено
Сигналы риска
Всего обнаружений вирусов: 11/91
Spamhaus DBL: DBL_PHISH
Последний известный активный
Краткий обзор отчёта
girissadrsmm-casibom.vip — Доступен · доступ ограничен (HTTP 403). Сводка доказательств: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); Spamhaus DBL_PHISH; PhishDestroy score 88/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain girissadrsmm-casibom.vip, associated with a high threat score of 85/100, is identified as a generic phishing operation and is currently down. It has been flagged as malicious by 6 out of 95 security vendors, including notable names such as Fortinet and Trustwave, and is listed on one public blocklist. Google Safe Browsing has not flagged this domain, indicating it may not have been widely recognized at the time of its operation.
Registered with NiceNIC International Group Co., Limited (HK), the domain was created on February 21, 2026, and first seen on February 13, 2026. The hosting IP address is 188.114.97.3. The absence of a brand impersonation suggests a more generic scam approach, which may indicate a broader targeting strategy.
Given the high threat score and confirmed malicious activity, block the domain at the perimeter and submit a report to the registrar abuse desk.
VirusTotal
11 det.
URLScan
Сертификат TLS
Просрочен или не проверен -125d
Зафиксированный статус
Доступен · доступ ограничен 403
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
11 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/13
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact
nicenic@139.com
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
188.114.97.3
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияExpires 20.11.2026
Статус HTTP403 Forbidden
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено13.02.2026
DOM Analysisanalyzed 28.07.2026score 88/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://girissadrsmm-casibom.vip/
Серверы имёнwren.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 18.01.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-21 02:43:23 UTC
Primary outcome
Provider block observed
reason: Cloudflare anti-phishing block 95% confidence
Attribution
Cloudflare mechanism: Phishing Interstitial source: Current Http Probe
Evidence layers
Availability: Provider blocked
Content: Provider blocked
DNS: Resolved
Registration: Active
Latest HTTP observation
Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-08-21 02:43:23 UTC
RDAP registration
Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-11-20 15:42:13 UTC checked 2026-08-08 04:38:41 UTC
Observed timeline
last reachable: 2026-08-20 22:15:29 UTC current episode first observed: 2026-08-21 02:43:23 UTC observed RIP window: 2026-08-20 22:15:29 UTC → 2026-08-21 02:43:23 UTC · 4.46h midpoint estimate ≈ 2026-08-21 00:29:26 UTC · precision high · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технологии · 4 identified
J
jsDelivr
CDN
JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.
www.jsdelivr.com 100% уверенности
Cloudflare Browser Insights
Analytics
RUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенности
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенности
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
11 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 11 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Lionic
VIPRE
Webroot
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of girissadrsmm-casibom.vip · checked Mar 2, 2026
74
Needs Work
Performance
FCP
4.15s
First Contentful Paint
LCP
4.6s
Largest Contentful Paint
CLS
0.029
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.15s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260214-85842E Recipient: nicenic@139.com Page title stored with report: Hawkins & Clarke | Global Asset Recovery Division
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 4
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: NiceNIC 6
mars24pazjige72veied4awxfb6gtkjauij7qkofveula8gc6fljy8qd.icu 
ledger-com-portfolio.com Недавние сообщения об угрозах 2
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
mail.bitfinexcreditunion.co 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание