bignsfw[.]vip
“BigNSFW - Home”
Kanıt özeti
Analysis indicates that the domain bignsfw.vip is actively involved in phishing operations targeting users of adult content platforms. Registered on February 22, 2026, through NiceNIC International Group Co., Limited, the domain currently resolves to IP address 172.67.160.236, hosted on Cloudflare's infrastructure (AS13335). The page title, 'BigNSFW - Home,' suggests an attempt to mimic legitimate adult entertainment services, though the exact content and targeted brand remain unconfirmed due to the site returning an HTTP 403 status, which restricts direct analysis of page elements. Infrastructure analysis reveals the use of Cloudflare nameservers (ray.ns.cloudflare.com and journey.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1).
Detection data from Gridinsoft assigns a trust score of 0/100, and the domain appears on at least one security blocklist, specifically PhishDestroy. While VirusTotal reports flagging by 8 of 95 security vendors, this does not constitute definitive proof of malicious activity but aligns with broader indicators of compromise. The domain's registration details, hosting provider, and detection metrics collectively point to a high-risk classification.
Defenders should prioritize blocking access to 172.67.160.236 and the domain bignsfw.vip across network security controls. Monitoring for additional domains registered through NiceNIC International Group Co., Limited with similar naming patterns or Cloudflare-hosted infrastructure may help identify related threats. Given the HTTP 403 status, further investigation into server-side content or redirection chains is recommended to determine the full scope of the phishing campaign.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260222-4AB8CC- Yakalanan sayfa başlığı
- BigNSFW - Home
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
unknown- Erişilebilirlik
unreachable- Neden
origin_unreachable- Mekanizma
http_5xx- Güven
- 20%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 131.13 hKanıt SHA-256 1f1c3501bd8a
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Erişilebilirlik
İlk kayıtlı değer: Bilinmiyor
993d00c35140 -
Erişilebilirlik
Bilinmiyor → Korumalı
e79c931b859d -
Erişilebilirlik
Korumalı → Bilinmiyor
83374d9d652c -
Erişilebilirlik
Bilinmiyor → Korumalı
1981a83f818e -
Erişilebilirlik
Korumalı → Bilinmiyor
918dfd9cc8a4 -
Erişilebilirlik
Bilinmiyor → Korumalı
9e1d67ccbe6c -
Erişilebilirlik
Korumalı → Bilinmiyor
ca255b61650a -
Erişilebilirlik
Bilinmiyor → Korumalı
97d4a2fd17b1
Tümünü göster (6)
-
Erişilebilirlik
Korumalı → Bilinmiyor
d8f7d37d7f95 -
Erişilebilirlik
Bilinmiyor → Korumalı
e4251f326e20 -
Erişilebilirlik
Korumalı → DNS etkin değil
ca9ed662b468 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
343c24eff4f8 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
92f667ff6e00 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
1f1c3501bd8a
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 22.02.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of bignsfw.vip · checked Mar 2, 2026
Site Yapılandırma Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin