robinhood.community-listing-v1.xyz
robinhood.community-listing-v1.xyz — Доступен · доступ ограничен (HTTP 403). Олицетворение бренда: Robinhood; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 4/89 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, LevelBlue); URLScan capture; Google Safe Browsing flagged; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
robinhood.community-listing-v1.xyz is a subdomain of community-listing-v1.xyz. PhishDestroy first observed the hostname on Sep 21, 2026. The hostname explicitly references Robinhood; stored content metadata identifies the same apparent target. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, MetaMask, SEAL, Google Safe Browsing, and Spamhaus DBL. On Sep 21, 2026 at 23:57 UTC, VirusTotal recorded 4 detections among 89 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, LevelBlue; Google Safe Browsing flagged the domain: Social Engineering. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 21, 2026 at 22:20 UTC. Spamhaus DBL: DBL_PHISH on Sep 21, 2026 at 22:30 UTC. Non-positive and contextual checks: A URLScan capture is available, but no capture timestamp was recorded.
An access-restricted HTTP 403 response was recorded on Sep 21, 2026 at 22:00 UTC. Registration records for the registrable domain community-listing-v1.xyz list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar. At collection time, the hostname resolved to 104.21.0.102 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 21, 2026 at 22:20 UTC returned 88/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Dec 20, 2026; checked Sep 21, 2026 at 22:02 UTC.
The content indicators and 5 positive source findings support the current Robinhood-themed impersonation classification.
Данные сетевой безопасности Registrar context
Forensic History & Detection Timeline
-
VirusTotal Detections Update Sep 22, 2026 · 00:26 UTCVirusTotal scanner detections updated from 3 to 4. Added scanner alerts: CRDF.
-
VirusTotal Detections Update Sep 21, 2026 · 22:50 UTCVirusTotal scanner detections updated from 2 to 3. Added scanner alerts: alphaMountain.ai.
-
VirusTotal Detections Update Sep 21, 2026 · 21:48 UTCVirusTotal scanner detections updated from 0 to 2. Added scanner alerts: Forcepoint ThreatSeeker, LevelBlue.
-
Status Check Sep 21, 2026 · 20:47 UTCTelemetry event observed.
-
Threat First Observed Sep 21, 2026 · 20:46 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
104.21.0.102.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ методов обнаружения и уклонения
Проверка маскировки и распределения трафика
Еще не отсканировано
Пока не было зафиксировано никаких различий между роботом-пауком и браузером
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
- Сохраненный флаг маскировки
- Еще не отсканировано
- Последнее сканирование на наличие маскировки
- Заголовок сервера, видимый сканером
cloudflare
Примечание к сканированию: cloudflare_challenge: raw=cf_challenge; http=403; via=https_proxy; server=cloudflare
Сохранённый снимок · 2 sources
Аналитика доменов
Технические деталиDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: community-listing-v1.xyz
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain community-listing-v1.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 3 identified
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of robinhood.community-listing-v1.xyz · checked Sep 21, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание