valowace[.]top
“Human Verification”
Сводка доказательств
The domain valowace.top was registered on July 23 2026 through PDR Ltd and is currently hosted on the IP address 192.162.199.233. It is served by four authoritative name servers (ns1.eternitynames.net, ns2.eternitynames.net, ns3.eternitynames.net, ns4.eternityna) that belong to the EternityNames hosting service. Within two days of its creation the domain was flagged by the PhishDestroy blocklist and appears on one additional security blocklist, indicating that it is already being used in malicious operations.
VirusTotal records show that three of ninety‑one scanning engines have classified the domain as malicious, reinforcing the suspicion of a phishing campaign. The domain remains active as of the report date, July 25 2026, and no public evidence of SSL certificates, HTTP response codes, or page titles has been published, leaving the exact content of the site unknown. Analysts should treat any traffic to valowace.top as hostile, enforce DNS‑level blocking, and consider adding the associated IP address to network‑wide deny lists.
Continuous monitoring of the four EternityNames name servers for further sub‑domain creation is recommended, as well as periodic re‑scanning of the domain on multi‑engine platforms to capture any changes in detection posture. Defensive teams are advised to update phishing‑filtering rules, educate end users about the new domain, and coordinate with upstream providers to accelerate takedown if possible.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260725-796205- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice
Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Архивные доказательства
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание