Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
rinconvolcanotrail[.]com
“Rincón Volcano Trail – Zompopa Tours”
Сводка доказательств
The domain rinconvolcanotrail.com presents an elevated risk as a generic phishing site, specifically designed as a crypto drainer to steal digital assets. This threat operates by mimicking legitimate tour services, luring victims into connecting their cryptocurrency wallets and subsequently draining funds. PhishDestroy has identified this domain as a high-priority threat due to its targeted nature and active attempts to deceive users.
Technical analysis reveals that the domain resolves to IP address 66.45.23.50 and was registered through NameCheap, Inc. on March 08, 2026. It features an SSL certificate from Let's Encrypt (R13) and currently holds a status of being taken offline. VirusTotal flags the domain with 2 out of 95 security vendors marking it as malicious, and it appears on one security blocklist. The page title, "Rincón Volcano Trail – Zompopa Tours," suggests a brand impersonation of a legitimate tour company to gain user trust.
To mitigate the crypto drainer threat, users should avoid visiting the domain and never connect their cryptocurrency wallets to unknown sites. If any funds have been exposed, transfer them to a new, secure wallet immediately. Report the domain to authorities and monitor wallet activity for unauthorized transactions. PhishDestroy recommends using robust anti-phishing tools and maintaining vigilance against unsolicited links promising travel services or investment opportunities.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260308-C94D63- Заголовок сохранённой страницы
- Rincón Volcano Trail – Zompopa Tours
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | chunk-composing.canva.com/chunk-batch/82b38e0646de78c4.js+d297a8d286616007.js+746835778b480a31.js+4b2361075e6ea4e1.js+cfcda6c765fc2d61.js+4eb44fef407b7d17.js+682ea2cf851e03fd.js+3f641cdea993cda0.js+9b40b1434837a24d.js+3dcddd04ed30ced3.js+e854c21fa9edf0e |
audit | Hunting_JS_WebAssembly |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
0 → 2
-
VirusTotal
2 → 3
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
VirusTotal
3 → 4
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of rinconvolcanotrail.com · checked Mar 9, 2026
Анализ конфигурации сайта
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание