iuta[.]today
“Orbit Tech | Powered by GRL”
Сводка доказательств
iuta.today was registered on 2026-03-04 through PDR Ltd. d/b/a PublicDomainRegistry.com and is currently active. DNS resolution points to 31.97.61.212 and the domain uses four RegWay name servers (dns1.regway.com, dns2.regway.com, dns3.regway.com, dns4.regway.com). VirusTotal reports that 23 of 91 scanned security vendors flag the domain as malicious, indicating a strong consensus of suspicious behavior. AlienVault OTX has linked the domain to two separate threat‑intel pulses, reinforcing its association with malicious activity. The domain is classified as generic_phishing with a high risk rating and remains listed as active. No additional context such as page content or targeted brands has been published, so the exact phishing campaign details remain unknown. Defenders should block DNS queries for iuta.today, monitor outbound connections to 31.97.61.212, and include the domain in indicator‑of‑compromise (IOC) lists. Ongoing surveillance of the associated name servers and any future VirusTotal updates is advised to capture potential changes in detection rates.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260718-83322F- Заголовок сохранённой страницы
- Warning: Security Risk
Полный текст доказательств
Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice
Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | iuta.today |
malicious | Sinkholed |
| DigiCert UltraDNS | iuta.today |
malicious | Sinkholed |
| Hagezi Threat Feed | iuta.today |
malicious | Sinkholed |
| DNS4EU | iuta.today |
malicious | Sinkholed |
| Quad9 DNS | iuta.today |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
23 → 24
-
Статус домена
Доступен → Недоступен
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание