xn--1468bts10-p4a[.]com
“The Caligula”
xn--1468bts10-p4a.com — Ошибка сервера (HTTP 502). Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 2 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain presents an elevated risk due to its active status in a generic phishing campaign, specifically designed to deceive users by impersonating 'The Caligula' brand. PhishDestroy categorizes this threat as credential phishing, targeting individuals who may trust the spoofed entity. The combination of the domain's suspicious registration and its fraudulent page title warrants immediate attention from security teams and end users alike.
Technical indicators paint a concerning picture. VirusTotal data shows that 10 out of 95 security vendors flag this domain as malicious, confirming its widespread recognition as a threat. The domain was registered through NiceNIC International Group Co., Limited on February 23, 2026, a relatively recent creation date that aligns with typical phishing lifecycle patterns. It resolves to IP address 45.90.16.136 and uses an SSL certificate issued by Let's Encrypt (E8), which provides a false sense of security. Furthermore, the domain appears on one security blocklist, and its page title is explicitly 'The Caligula', indicating a direct attempt to impersonate that entity.
To mitigate this threat, PhishDestroy recommends blocking the domain at network perimeter and email gateways immediately. Users should be warned not to click any links or download attachments associated with this domain. Organizations should conduct phishing awareness training emphasizing verification of URLs and SSL certificates. Credential harvesting attempts should be reported to IT security. Monitoring for related domains and constant vigilance are advised to prevent account compromise.
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | xn--1468bts10-p4a.com |
malicious | Sinkholed |
| DNS4EU | xn--1468bts10-p4a.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 02:51:17 UTC
Технологии · 1 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260223-5D917D Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание