app-pct[.]icu
“PST.NET”
Kanıt özeti
The domain app-pct.icu was registered through NiceNIC International Group Co., Limited and created on March 06, 2026. Its authoritative name servers are a.dnspod.com, b.dnspod.com, and c.dnspod.com, indicating reliance on the DNSPod service. DNS resolution points to a single IPv4 address, 178.212.13.41, which is announced by AS62082 Hostland LTD and geolocated to the Russian Federation. No TLS certificate was observed for the host, meaning the site was served over plain HTTP at the time of analysis.
The page title returned by the server is "PST.NET," but no additional content details are available, and the site was subsequently taken offline. The domain appears on one security blocklist and has been flagged by the PhishDestroy blocklist. VirusTotal analysis recorded a single positive detection out of ninety‑five scanning engines, suggesting at least one vendor identified malicious behavior.
The overall risk rating is elevated, and the domain is currently offline. Defenders should continue to block traffic to app-pct.icu and its resolved IP, monitor for any re‑registration or resurrection of the host, and incorporate the observed indicators—registrar, name servers, IP address, and page title—into detection rules. Ongoing vigilance is recommended given the limited but concrete evidence of phishing activity associated with this infrastructure.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260306-A4B99E- Yakalanan sayfa başlığı
- PST.NET
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | app-pct.icu |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 52fa2c471e7d
Tespit zaman çizelgesi
-
VirusTotal
0 → 3
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
262ed78b109e -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
a4eb2708642e -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
2a03bdfdc04c -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
3ecbb218af01 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
79f0ecfd5dc7 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
175b5dddf6ec
Tümünü göster (11)
-
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
029d01e183ec -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
d6806141a8ed -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
507d022abed2 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
b3026c20f6bd -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
0b851d46e394 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
ca9ed662b468 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
ca1bfff0b9e0 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
52fa2c471e7d
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 06.03.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
SHORTDOT BÖLGESİ · KAMUYA AÇIK KANIT
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin