gov[.]uk-dwpukr[.]icu
gov.uk-dwpukr.icu — Контент недоступен. Олицетворение бренда: Google. Сводка доказательств: VirusTotal 13/91 (BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet); Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 89/100. Регистратор: Aceville.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain gov.uk-dwpukr.icu was registered on June 12, 2026 through Aceville Pte. Ltd., a registrar that has been associated with a range of short‑lived malicious sites. Google Safe Browsing classifies the domain as a social engineering threat, indicating that it is being used to lure users into divulging credentials or personal data. VirusTotal analysis shows that 13 out of 91 security vendors have flagged the domain, providing independent confirmation of malicious intent.
The domain is actively blocked by the PhishDestroy filtering service and appears on one external security blocklist, reinforcing its reputation as a high‑risk resource. No public IP address, SSL certificate details, HTTP response codes, or page title information are currently available, leaving the hosting environment and site content unverified. The lack of additional telemetry means that the exact phishing campaign vectors, targeted brands, or credential‑harvesting mechanisms remain unknown.
Defenders should immediately add gov.uk-dwpukr.icu to outbound deny lists, monitor DNS queries for this FQDN, and enforce strict email filtering rules that block messages containing links to the domain. Continuous re‑scanning with VirusTotal and periodic checks against Google Safe Browsing are recommended to capture any changes in detection status. Organizations should also educate users about the risk of unsolicited links, especially those that appear to reference government or welfare services, as the domain name suggests an attempt to impersonate official UK channels.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: uk-dwpukr.icu
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain uk-dwpukr.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание