Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
nexustocanada[.]com
“Home - AOImmigration Services - Alejandra Ortiz”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain nexustocanada.com is identified as a phishing site with a specific focus on credential theft. The page title 'Home - AOImmigration Services - Alejandra Ortiz' suggests it may be impersonating a legitimate immigration service, aiming to trick users into revealing sensitive information.
Analysis indicates that the domain has a VirusTotal score of 17/95, which suggests a moderate to high level of malicious activity. The domain is registered through GoDaddy.com, LLC and resolves to the IP address 192.185.37.234, located in the United States under the AS19871 Network Solutions, LLC. The domain was created on December 08, 2017, and it appears on one security blocklist. The SSL certificate is issued by Let's Encrypt / R12, which is commonly used by legitimate and malicious sites alike.
The domain is currently offline, which may indicate that it has been taken down or is no longer being actively used for malicious purposes. However, the elevated risk level and previous presence on a security blocklist suggest that the domain should still be considered a potential threat. Security teams are advised to monitor for any reactivation of the domain and to ensure that all affected users are informed and their credentials are changed.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260223-F86DE5- Заголовок сохранённой страницы
- Home - AOImmigration Services - Alejandra Ortiz
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | aoimmigration.com |
malicious | Sinkholed |
| DNS4EU | aoimmigration.com |
malicious | Sinkholed |
| Quad9 DNS | aoimmigration.com |
malicious | Sinkholed |
| DNS4EU | nexustocanada.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
13 → 17
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of nexustocanada.com · checked Mar 2, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание