ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
traviscommercialforum[.]com
“Travis Commercial Forum || Welcome”
Вердикт по угрозе
Критический
86/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 3/91
Олицетворение бренда: Google
Последний известный активный
Краткий обзор отчёта
traviscommercialforum.com — Скрытый · достижимый. Олицетворение бренда: Google; Тип мошенничества: Tech Support Scam. Сводка доказательств: VirusTotal 3/91 (alphaMountain.ai, CRDF, Gridinsoft); cloaking observed; PhishDestroy score 86/100. Регистратор: Key-Systems.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
On July 24, 2026, analysis of traviscommercialforum.com was performed. The domain was registered on June 21, 2023 through Key-Systems GmbH and resolves to the IPv4 address 107.172.61.186, which is assigned to AS36352 (HostPapa) located in the United States. The site presents a page title of “Travis Commercial Forum || Welcome” and is classified as a Tech Support Scam that impersonates Google. VirusTotal scans show that three of ninety‑three security vendors flagged the domain, indicating a modest level of detection across the ecosystem.
The domain appears on a single external blocklist and is actively blocked by the PhishDestroy service. An SSL certificate with an R10 rating is present, but the Gridinsoft trust score is 0 out of 100, reflecting a lack of confidence in the site’s legitimacy. The domain is currently offline, which limits further live observation, and no additional page content has been captured beyond the title.
Defenders should continue to monitor the associated IP address and ASN for any re‑activation, add the domain and its resolving IP to internal blocklists, and consider broader threat‑intel feeds that reference the same registration details or hosting provider. Because the site targets Google users through a tech‑support narrative, security teams should also update user‑education materials to warn of unsolicited support calls that reference Google services. Ongoing correlation with the limited detection data—three vendor flags, one blocklist entry, and the PhishDestroy block—can aid in prioritising response actions while the domain remains offline.
VirusTotal
3 det.
URLScan
Сертификат TLS
Просрочен или не проверен
Возраст
3.2 yr
Зафиксированный статус
Скрытый · достижимый
DestroyList
В списке
Охват данных
VirusTotal
3 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
38 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/12
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
Apache · AS36352 AS-COLOCROSSING, US
Репутация IP
abuse score 0/100 0 reports checked 27.07.2026
Регистратор
Key-Systems
(DE)
(DE)
IP-адрес
107.172.61.186
РегистрацияСоздано 21.06.2023 — Expires 21.06.2026
Cloaking
Cloaking Detected
Status split
· score 3/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='108.165.218.228', port=5967): Max retries exceeded with url: http://traviscommercialforum.com/
checked 13.08.2026
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026score 86/1002 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
3 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
alphaMountain.ai
CRDF
Gridinsoft
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 4
Shared IP 107.172.61.186 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
coinfirmtrades.com Тот же регистратор: Key-Systems 6
Google impersonation 8
These domains also target Google users. View all Google threats →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
sol-convert.com 
metamask-k.blogspot.co.ke 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание