rfc[.]distribution[.]finance
“rfc.distribution.finance”
Сводка доказательств
The domain rfc.distribution.finance is currently offline and poses a threat as a fraudulent financial service site. Its page title, identical to the domain name, suggests it impersonated a legitimate finance distribution platform to deceive users into providing sensitive financial information or credentials.
Technical analysis reveals 11 out of 95 VirusTotal vendors flagged this domain as malicious, with detections from alphaMountain.ai, CRDF, CyRadar, ESET, and Fortinet. The domain was created on 2026-02-21 and is listed on 1 blocklist. No registrar, IP address, or SSL certificate data is available from the provided information.
The domain is currently down/offline, with a DOM risk score of 73, indicating a high risk level. Its recent creation date and multiple vendor flags confirm its malicious intent, though its offline status reduces immediate threat.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание