fifaworldcup[.]one
“FIFA World Cup”
fifaworldcup.one — Непроверенный. Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 8/91 (alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, CyRadar, Forcepoint ThreatSeeker); PhishDestroy score 74/100. Регистратор: Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, www.fifaworldcup.one, is actively engaged in generic phishing operations impersonating the FIFA World Cup brand. Analysis confirms the site is designed to harvest user credentials or distribute malicious payloads under the guise of official tournament content. The domain remains operational and poses a high-risk threat to visitors seeking legitimate FIFA-related information. Infrastructure analysis reveals the domain resolves to 142.251.110.121, hosted on Google LLC infrastructure (AS15169) in Germany. It is registered through Dynadot Inc and secured with a Google Trust Services SSL certificate (WR3). The domain appears on one security blocklist and is flagged by 3 of 95 vendors on VirusTotal. The page title explicitly mimics official branding, displaying 'FIFA World Cup' to enhance credibility and deceive users. Current status indicates the domain remains active and unmitigated. Users are advised to avoid interaction, block the domain at network or endpoint levels, and verify FIFA-related communications through official channels only. Organizations should update security controls to detect and prevent access to this domain and monitor for similar impersonation attempts targeting high-profile events.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 9 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% уверенностиJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% уверенностиYouTube is a video sharing service where users can create their own profile, upload videos, watch, like and comment on other videos.
www.youtube.com 100% уверенностиOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% уверенностиjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенностиGoogle Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.
developers.google.com 100% уверенностиGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% уверенностиGoogle AdSense is a program run by Google through which website publishers serve advertisements that are targeted to the site content and audience.
www.google.com 100% уверенностиАнализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание