iconoclasticwhisket[.]com
“eBidfrontrepo's Review - HondaForums.com”
Сводка доказательств
Analysis of iconoclasticwhisket.com shows that it has been actively identified as a malicious resource. The domain is listed by the PhishDestroy blocklist, indicating community‑level confidence that it hosts phishing content. Its sole visible artifact is the page title "eBidfrontrepo's Review - HondaForums.com," suggesting an attempt to masquerade as a discussion or review site related to HondaForums, a potential lure for automotive enthusiasts. Technical infrastructure reveals the domain is delegated to Cloudflare nameservers (joyce.ns.cloudflare.com, zac.ns.cloudflare.com) and resolves to IP address 188.114.97.3, an address owned by Cloudflare, Inc. (AS13335) in the United States.
This hosting arrangement provides anonymity and rapid content delivery but does not itself imply malicious intent; however, the association with a known phishing blocklist reinforces the risk profile. The domain was registered through NiceNIC International Group Co., Limited on March 06, 2026, making it a relatively new registration. No TLS certificate was observed, indicating the site was only reachable via HTTP, which is consistent with many low‑effort phishing deployments. VirusTotal analysis recorded a single positive detection out of 94 scanning engines, and the domain appears on one additional security blocklist, further confirming its suspicious nature.
Current operational status is offline, suggesting that takedown actions have been applied, but the underlying infrastructure (Cloudflare IP, registrar) remains reusable for future campaigns. Defenders should continue to block iconoclasticwhisket.com at DNS and firewall layers, monitor for any re‑registration or rapid IP changes, and incorporate the observed page title and registrar details into detection signatures.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260306-8AA232- Заголовок сохранённой страницы
- eBidfrontrepo's Review - HondaForums.com
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
held- Доступность
unreachable- Причина
registrar_client_hold- Участник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механизм
client_hold- Уверенность
- 95%
- Первое наблюдение
- Последнее наблюдение
Оценка времени недоступности
Время до недоступности: 0 hSHA-256 доказательства 137b6e661787
Хронология обнаружения
-
VirusTotal
0 → 1
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Доступность
Первое сохранённое значение: DNS неактивен
f93a11f87e4d -
Доступность
DNS неактивен → Неизвестно
b2864caa19de -
Доступность
Неизвестно → DNS неактивен
9474cbfb38b3 -
Доступность
DNS неактивен → Удерживается
9d5c60956b1b -
Доступность
Удерживается → DNS неактивен
f52d526b76a1 -
Доступность
DNS неактивен → Неизвестно
43d447c60fb4 -
Доступность
Неизвестно → Удерживается
f18ca37fea42 -
Доступность
Удерживается → Неизвестно
5ad04a5085be
Показать все (17)
-
Доступность
Неизвестно → DNS неактивен
6dfe9145995c -
Доступность
DNS неактивен → Удерживается
243d240197fe -
Доступность
Удерживается → DNS неактивен
641ed81dc4d5 -
Доступность
DNS неактивен → Неизвестно
b3c7a9d1590b -
Доступность
Неизвестно → Удерживается
04ccd82c52c5 -
Доступность
Удерживается → Неизвестно
4f3b74951622 -
Доступность
Неизвестно → DNS неактивен
d0b7046e8c2f -
Доступность
DNS неактивен → Удерживается
442df7330a3a -
Доступность
Удерживается → DNS неактивен
ca9ed662b468 -
Доступность
DNS неактивен → Неизвестно
b682dcf58624 -
Доступность
Неизвестно → Удерживается
34ad88da34f5 -
Доступность
Удерживается → DNS неактивен
92f667ff6e00 -
Доступность
DNS неактивен → Неизвестно
ec2ec97d6ece -
Доступность
Неизвестно → Удерживается
0fc46114ec45 -
Доступность
Удерживается → DNS неактивен
9eda8dc3b7e8 -
Доступность
DNS неактивен → Неизвестно
b4c717aac11a -
Доступность
Неизвестно → Удерживается
137b6e661787
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 06.03.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание