Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 23 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
redoc[.]dn3[.]co
“DYNCUT: DDNS,Short URL, and text that is to the point”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain redoc.dn3.co is currently active and has been classified as a generic phishing site with a high risk rating. It was registered on September 12 2022 via the registrar Porkbun and is hosted on Cloudflare DNS, using the authoritative name servers jihoon.ns.cloudflare.com and mallory.ns.cloudflare.com. DNS resolution points to the IP address 104.21.27.135, which belongs to Cloudflare’s edge network. TLS termination is provided by a Google Trust Services certificate issued under the WE1 intermediate, indicating a legitimate certificate chain but not mitigating the phishing risk. Google Safe Browsing lists the domain under the SOCIAL_ENGINEERING category, and VirusTotal reports that 10 of 91 scanned security vendors flag the domain as malicious. No additional content analysis or payload details are publicly available at this time. The lack of further forensic data leaves the exact phishing campaign vector and targeted brands undefined. Defenders should treat redoc.dn3.co as malicious, enforce DNS or proxy blocks, and monitor outbound connections to the associated IP. Continuous re‑evaluation is advised in case additional indicators emerge.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260718-261A71- Заголовок сохранённой страницы
- DYNCUT: DDNS,Short URL, and text that is to the point
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | redoc.dn3.co |
malicious | Sinkholed |
| Hagezi Threat Feed | redoc.dn3.co |
malicious | Sinkholed |
| Quad9 DNS | redoc.dn3.co |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
10 → 12
Технологии
Выявлено 7 технологий с высокой уверенностью
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of redoc.dn3.co · checked Jul 18, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание