Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ihc.ru.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
mgt[.]royal-change[.]ru
“Скупка золота дорого в Магнитогорске - выгодно продать золото по высокой цене | Royal Change”
mgt.royal-change.ru — Непроверенный. Олицетворение бренда: Google; Тип мошенничества: Tech Support Scam. Сводка доказательств: VirusTotal 2/91 (Chong Lua Dao, Gridinsoft); PhishDestroy score 56/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
mgt.royal-change.ru is a phishing domain involved in brand impersonation targeting Google, designed to deceive users by mimicking the brand in a scam context. The site is currently taken offline, reducing immediate risk, but it previously operated as a tech support scam. This domain should not be considered safe due to its malicious intent to impersonate a trusted brand and potentially harvest credentials or deceive victims.
Technical indicators for mgt.royal-change.ru include detection by 1 of 95 VirusTotal security vendors, including SOCRadar, and it appears on 1 security blocklist, specifically PhishDestroy. The domain was registered through REGRU-RU on April 3, 2020, and resolves to the IP address 185.22.234.174 located in Russia under AS210079 EuroByte LLC. The SSL certificate was issued by Let's Encrypt / E8. The domain utilized technologies such as Nginx and Yandex.Metrika and had nameservers ns1.ihc.ru and ns2.ihc.ru. The Gridinsoft trust score for this domain is 0 out of 100.
Users who suspect exposure to phishing via mgt.royal-change.ru should immediately change passwords associated with any accounts potentially compromised, enable two-factor authentication to strengthen security, and monitor accounts for fraudulent activity. Reporting the phishing attempt to appropriate security organizations and the impersonated brand Google can aid in mitigation efforts. Since the domain is offline, no active connection is possible, but vigilance remains essential to prevent credential theft or further scams.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of mgt.royal-change.ru · checked Mar 2, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
PD-20260105-744789 Recipient: abuse@ihc.ru Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание