jaileddotfun[.]xyz
jaileddotfun.xyz — Непроверенный. Сводка доказательств: VirusTotal 6/93 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); PhishDestroy score 72/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of jaileddotfun.xyz, observed as offline as of 24 July 2026, indicates that the domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited. The authoritative name servers dalary.ns.cloudflare.com and max.ns.cloudflare.com resolve the domain to 188.114.97.3, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The TLS certificate presented is issued by Google Trust Services under the WE1 trust store, confirming the use of a legitimate certificate chain. HTTP traffic is served via Cloudflare with HTTP/3 enabled, and the only retrieved page title reads “Just a moment…”, providing no further context about the intended victim or lure.
VirusTotal records show that six of ninety‑three scanning engines flagged the domain, and the domain appears on two public blocklists, including PhishDestroy and ScamSniffer. No additional intelligence such as Safe Browsing or OTX entries is supplied. The limited visible content and the generic “Just a moment…” title suggest a placeholder page commonly employed in phishing infrastructure, but the exact impersonated brand or credential‑harvesting method cannot be confirmed from the available data.
Defenders should continue to block the domain at perimeter defenses, update URL filtering rules to incorporate the observed IP address and Cloudflare name‑server patterns, and monitor for any re‑appearance of the same host or certificate fingerprint. Because the domain is currently offline, any active campaigns have likely ceased, yet the infrastructure—particularly the Cloudflare account—could be reused for future malicious sites. Continuous observation of the registrar NiceNIC International Group and the associated Cloudflare account is recommended to detect new domains that share the same registration or hosting attributes.
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | jaileddotfun.xyz |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-13 03:04:09 UTC
Технологии · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260214-3846B9 Recipient: abuse@nicenic.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание