seven7[.]vip
“Platform Update”
Kanıt özeti
Analysis of seven7.vip indicates an active high‑risk phishing infrastructure. The domain was registered on May 05, 2026 through NameCheap, Inc. and resolves to the AWS CloudFront address 18.244.18.64, which geolocates to Germany. The site presents a valid Amazon RSA 2048 M04 certificate, returning HTTP 200 and displaying the page title "Platform Update". DNS resolution uses dns1.registrar-servers.com and dns2.registrar-servers.com. Threat‑intel aggregation shows the domain cited in 34 separate intelligence pulses and flagged by 22 of 91 security scanners on VirusTotal, yielding a Gridinsoft trust score of 0/100. It appears on two external blocklists and is currently blocked by multiple security platforms. While the page content has not been publicly dissected, the combination of recent registration, cloud‑based hosting, a generic platform‑update title, and the high detection rate aligns with typical credential‑harvesting campaigns. Uncertainty remains regarding the specific lure or credential collection mechanism employed. Defenders should immediately block DNS resolution to 18.244.18.64, add the domain to outbound filtering rules, and monitor for any related C2 traffic. Continuous re‑evaluation is advised as additional payload or page analysis becomes available.
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | seven7.vip |
malicious | Sinkholed |
| DNS4EU | seven7.vip |
malicious | Sinkholed |
| Cloudflare DNS | game7p.u444.us |
malicious | Sinkholed |
| Hagezi Threat Feed | game7p.u444.us |
malicious | Sinkholed |
| DNS4EU | game7p.u444.us |
malicious | Sinkholed |
| Hagezi Threat Feed | ws.4kgame.us |
malicious | Sinkholed |
| DNS4EU | ws.4kgame.us |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin