nexttest[.]dynaworx[.]com
“Login – Nextcloud”
Kaydedilmiş gözlem
Gözlemlenen başlık farkı
Kanıt özeti
This report analyzes the domain nexttest.dynaworx.com, which presented a login page titled "Login – Nextcloud." The site is a credential phishing threat, impersonating the Nextcloud brand to deceive users into submitting their login credentials to an attacker-controlled server.
Technical analysis reveals that 6 out of 95 VirusTotal vendors flagged the domain as malicious, with detection by alphaMountain.ai, Certego, CyRadar, Gridinsoft, and Phishing Database. The domain is hosted on IP address 65.38.41.20, located in Canada and assigned to AS54527 Astute Internet. It was registered on 2000-05-08 through registrar PDR Ltd. d/b/a PublicDomainRegistry.com and uses an SSL certificate from Let's Encrypt (E7). The nameservers are ns1.dynaworx.com, ns2.dynaworx.com, and ns3.dynaworx.com. Two blocklists have marked this domain as malicious.
The domain is currently down or offline, which reduces the immediate risk to users. However, the combination of a long-established registration date, legitimate SSL encryption, and multiple security vendor flags indicates a high residual risk if the site becomes active again. Users should be advised to avoid entering credentials on any Nextcloud login pages from this domain.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 10.08.2026
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Alan adı durumu
Erişilemiyor → Erişilebilir
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Registration: dynaworx.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain dynaworx.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin