Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@globaldomaingroup.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
land-bridges.lol
“Collab.Land Connect”
land-bridges.lol — Непроверенный. Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 15/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Ermes); URLQuery 2 alerts; PhishDestroy score 95/100. Регистратор: Global Domain Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
The domain land-bridges.lol was registered on April 03, 2026 through Global Domain Group LLC and currently resolves to IP address 188.114.97.3 in the United States under autonomous system AS13335. Nameserver records point to alexandra.ns.cloudflare.com and rustam.ns.cloudflare.com. The domain returns HTTP status 200 and serves a page with the exact title Collab.Land Connect, directly matching the branding of the targeted service. An SSL certificate issued by Let's Encrypt under serial YE2 is active on the endpoint.
Infrastructure analysis reveals the domain appears on one security blocklist and receives detections from exactly two of 95 vendors listed on VirusTotal. The recorded threat type is generic phishing with a high risk classification and an active operational status. The three-month interval between creation and the July 12, 2026 report date aligns with patterns observed in short-lived impersonation infrastructure hosted behind Cloudflare.
Defenders can extract actionable indicators from the combination of the .lol registration, Cloudflare nameservers, and the specific page title. Blocking the domain land-bridges.lol together with IP 188.114.97.3 at network boundaries reduces exposure. Additional correlation of the same nameserver pair or Global Domain Group LLC registrant strings may surface related assets.
Uncertainty remains regarding the precise phishing kit or campaign operators because only passive DNS and blocklist metadata are available. Continued observation of HTTP responses and certificate renewals provides the clearest ongoing signal of activity without reliance on external vendor claims.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | land-bridges.lol |
malicious | Sinkholed |
| Hagezi Threat Feed | land-bridges.lol |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260624-63B914- Заголовок сохранённой страницы
- Collab.Land Connect
Проверка по блок-листам
11 внешних источников под наблюдением · снимок от 10.09.2026
11 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260624-63B914 Recipient: abuse@globaldomaingroup.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание