steamcomnumity.cfd
“Steam Gift Activation”
steamcomnumity.cfd — Контент недоступен. Олицетворение бренда: Steam; Тип мошенничества: Gaming Scam. Сводка доказательств: VirusTotal 15/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender); URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
The domain steamcomnumity.cfd was registered through Web Commerce Communications Limited dba WebNic.cc and first appeared on February 21 2026. The site presented a page titled “Steam Gift Activation”, indicating an attempt to impersonate the Steam brand. Infrastructure analysis shows the domain resolves to IP 104.21.112.1, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The SSL certificate is issued under the identifier “WE1”, providing no indication of legitimate ownership. The site’s trust score from Gridinsoft is 0 out of 100, reflecting a complete lack of trust.
On VirusTotal, 15 of 93 scanning engines flagged the domain as malicious, and the domain appears in two AlienVault OTX pulses as well as a single security blocklist. PhishDestroy has also listed the domain as blocked. The nameservers ns100.webnic.cc and ns101.webnic.cc are consistent with the registrar’s infrastructure. The current operational status is offline, which limits real‑time observation, but the historical evidence points to a gaming‑related scam that likely attempts to harvest Steam credentials or redeem fraudulent gift codes.
No additional payload or kit information has been released, and the exact content served before takedown remains unverified. Defenders should add steamcomnumity.cfd to URL filtering and endpoint allow‑list exclusions, monitor for any DNS queries to the associated Cloudflare IP, and enforce brand‑specific email and web filters for Steam‑related communications. Incident response teams should also correlate any user reports of unexpected Steam gift activation requests with this indicator and consider blocking the domain at the network perimeter. Continued tracking of the IP address and related Cloudflare‑hosted domains is advised, as the attacker may shift to new domains while retaining the same hosting infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок · 2 sources
Аналитика доменов
Технические деталиDNS, SAN в протоколе SSL, временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 10.07.2025
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание