Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is rtr-security-threats@realtimeregister.com.
The latest stored availability evidence still shows the domain reachable; 26 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
gmowt[.]com
Проверка домена gmowt.com на фишинг и безопасность
“GMO”
gmowt.com — Последний известный активный (HTTP 200). Олицетворение бренда: Generic; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 19/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 1 alert; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Регистратор: Realtime.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis indicates the domain gmowt.com was registered on July 11 2026 through Realtime Register B.V. and is currently active. The authoritative name servers are a.share-dns.com, a2.share-dns.com, b.share-dns.net, and b2.share-dns.net. DNS resolution points to the IPv4 address 18.66.112.115. The domain is associated with a generic_phishing threat type and is marked as under_investigation with a risk level of under_investigation. No public content, page title, or additional infrastructure details have been observed, and no malware scans have been reported. The combination of a newly registered domain, shared DNS infrastructure, and the classification as generic_phishing suggests the domain is likely being used to host credential‑collection pages or similar lures. Defenders should treat any traffic to gmowt.com as potentially malicious, enforce outbound filtering, consider blocking DNS resolution or HTTP(S) requests, and monitor for related command‑and‑control patterns. Where possible, capture network flows for deeper analysis and update detection signatures to include the observed IP address and name‑server set. Ongoing investigation is required to confirm the exact payload and target brand, and any observed malicious activity should be escalated for incident response.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | gmowt.com |
phishing | Phishing Block |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 3 identified
Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.
aws.amazon.com 100% уверенностиNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенностиAmazon CloudFront is a fast content delivery network (CDN) service that securely delivers data, videos, applications, and APIs to customers globally with low latency, high transfer speeds.
aws.amazon.com 100% уверенностиАнализ VirusTotal
Доказательства и внешние отчеты
PD-20260713-397426 Recipient: rtr-security-threats@realtimeregister.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание