Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
usdtzap[.]usdtzed[.]cc
“YourCard - Virtual Crypto Debit Card | No KYC Needed”
Сводка доказательств
Analysis of the domain usdtzap.usdtzed.cc indicates a phishing operation targeting users of virtual crypto debit card services. The domain, registered on February 21, 2026, through NameCheap, Inc., resolves to IP address 159.198.41.94, hosted on AS22612 (Namecheap, Inc.) in the United States. The page title, 'YourCard - Virtual Crypto Debit Card | No KYC Needed,' suggests an attempt to lure victims with promises of anonymous crypto financial services, a common tactic in phishing campaigns exploiting cryptocurrency trends. Infrastructure analysis reveals the use of Nginx as the web server, Cloudflare for CDN services, and cdnjs for JavaScript library delivery, alongside HTTP/3 protocol support.
The domain is currently offline, returning an HTTP 404 status, and its SSL certificate is issued by Let's Encrypt (R12). Detection data is limited but notable: two out of 93 security vendors on VirusTotal flagged the domain, and it appears on one security blocklist, specifically PhishDestroy. The Gridinsoft trust score for this domain is 0/100, further indicating its malicious nature. Nameservers for the domain are dns1.registrar-servers.com and dns2.registrar-servers.com, consistent with NameCheap's infrastructure.
While the exact phishing kit or payload remains unconfirmed due to the domain's current offline status, the combination of a low detection count, recent registration, and targeted page title aligns with typical phishing domain characteristics. Defenders should treat this domain as a confirmed phishing threat, particularly for users engaging with crypto-related financial services. Monitoring for re-activation or similar domains under the same infrastructure is recommended.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260203-3FC8FD- Заголовок сохранённой страницы
- YourCard - Virtual Crypto Debit Card | No KYC Needed
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Технологии
Выявлено 4 технологии с высокой уверенностью
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of usdtzap.usdtzed.cc · checked Mar 2, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание