Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
omgomgomg1[.]cc
“KRAKEN - ССЫЛКА TOR”
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
- Referer Split
- Оценка маскировки
- 1/100
- Причина
- redirect: raw=redirect_301; http=301; via=https_proxy; location=https://www.mattwilsonco.com/%D0%B7%D0%B5%D1%80%D0%BA%D0%B0%D0%BB%D0%BE-%D0%BA%D1%80%D0%B0%D0%BA%D0%B5%D0%BD-%D1%82%D0%B; server=nginx/1.28.2
PhishDestroy identifies omgomgomg1.cc as an active phishing domain specializing in crypto drainer scams. While it does not directly impersonate a major brand, it exploits user trust to illicitly drain cryptocurrency wallets. No specific drainer kit name is available, but the threat is clearly linked to unauthorized crypto fund theft.
Technical indicators show that omgomgomg1.cc has a low detection rate with only 1 out of 95 VirusTotal security vendors flagging the domain. It resolves to the IP address 188.114.96.3 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain was created on September 10, 2022. It holds an SSL certificate issued by Google Trust Services, which may be used to feign legitimacy. No Google Safe Browsing block or additional blocklist counts were reported at this time.
Currently, omgomgomg1.cc remains active and poses an elevated risk to users involved in cryptocurrency transactions. PhishDestroy recommends avoiding interactions with this domain and verifying any suspicious crypto-related requests through trusted sources. Security teams should monitor this domain and implement appropriate blocking measures to protect users from crypto drain attacks.
Запись отправленного сообщения
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260326-7F17AB- Заголовок сохранённой страницы
- KRAKEN - ССЫЛКА TOR
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | omgomgomg1.cc |
malicious | Sinkholed |
| DNS4EU | omgomgomg1.cc |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
Источников: 10 · синхронизировано 09.08.2026
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
- Redirecting
- Причина
- HTTP redirect observed
- Уверенность
- 80%
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of omgomgomg1.cc · checked Mar 27, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание