ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Проверка домена greenw12.com на фишинг и безопасность
greenw12[.]
The domain greenw12.com has been identified as an active generic phishing threat.
71/100 evidence score · Critical
- VirusTotal
- 2/91
- Blocklists
- No stored match
- Доступность
- Последний известный активный · HTTP 301
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260218-CCA2A1
Current status
HTTP 301 at latest stored check
Jump to section
Краткий обзор отчёта
greenw12.com — Последний известный активный (HTTP 301). Сводка доказательств: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); PhishDestroy score 71/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
The domain greenw12.com has been identified as an active generic phishing threat. This domain creates an elevated risk for users as it aims to deceive and solicit sensitive information. Current analysis does not indicate brand impersonation, suggesting the threat is more broadly targeted.
As per the latest threat intelligence, greenw12.com has been flagged by 2 of 95 VirusTotal security vendors and appears on 1 security blocklist. The domain was registered through NiceNIC International Group Co., Limited on February 21, 2026, and resolves to the IP address 172.67.162.248. Additionally, it has been identified and blocked by PhishDestroy, highlighting its malicious intent.
Given the current status of this domain as active, it is recommended that users exercise caution and refrain from interacting with any content originating from greenw12.com. Organizations should ensure that this domain is included in their security measures, including firewalls and URL filters, to mitigate exposure to potential phishing attempts.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
2 det.
URLScan
Зафиксированный статус
Последний известный активный 301
DestroyList
В списке
Reports Sent
1
Охват данных12 recorded checks
VirusTotal
2 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer:
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
15/16
Угроза устранена
greenw12.com обнаружены и помещены в очередь для полного анализа
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
2/91 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Site Came Back Online
Domain is responding again — monitoring resumed
Cloudflare Radar Scan
Сканировано с помощью радара Cloudflare; сетевой анализ завершен.
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ (HTTP 502); причина не была установлена независимо.
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact
abuse@nicenic.net
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
172.67.162.248
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP301 Moved Permanently
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено18.02.2026
DOM Analysisanalyzed 29.07.2026score 71/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://greenw12.com/
Серверы имёнalexandra.ns.cloudflare.comvern.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-09 02:44:05 UTC
Primary outcome
Redirecting
reason: HTTP redirect observed 80% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Redirecting
Content: Unknown
DNS: Resolved
Registration: Active
Latest HTTP observation
Redirecting HTTP redirect observed 80% 2026-08-09 02:44:05 UTC
RDAP registration
Активен Gname.com Pte. Ltd. · IANA 1923 RDAP HTTP 200 source: Rdap Status Collector clientTransferProhibited expires 2027-08-31 12:06:06 UTC checked 2026-08-05 18:46:54 UTC
Observed timeline
last reachable: 2026-08-09 02:44:05 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
Gridinsoft
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260218-CCA2A1 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Page title stored with report: Just a moment...
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Другие отчеты об общем крае Cloudflare 1
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: NiceNIC 6
drughubdark.net 
contra.tokens-drop.fun 
spendpartner.app 
app-theindexfi.xyz 
rise.memepage.io Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
lizsbs.shop 