ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-04-25 12:15:20 UTC. The recorded recipient is abuse@porkbun.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 months

Reports sent

Latest case ID

PD-20260425-E3F129

Current status

Observed active at latest stored check

Безпека домену та аналіз загроз

actualizacion-2025[.]iceiy[.]com

“Iniciar sesión en tu cuenta Microsoft”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

Виявлення VirusTotal: 16/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 4 alerts Уособлення бренду: Microsoft Останній відомий активний

25.04.2026 Microsoft 1 Report Sent

Огляд звіту

actualizacion-2025.iceiy.com — Прикритий · доступний. Уособлення бренду: Microsoft; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, BitDefender, Certego, Chong Lua Dao, ESET); URLQuery 4 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. Реєстратор: Porkbun.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy identifies actualizacion-2025.iceiy.com as a suspicious fake software update page designed to trick users into installing malicious files or revealing sensitive information. This domain mimics legitimate update portals, often using urgency like 'Your system requires an urgent 2025 security patch' to pressure visitors into clicking fraudulent download links. Such sites exploit trust in software updates to distribute malware or harvest credentials, posing risks to both personal and corporate devices.

This domain was flagged with zero detections out of 95 VirusTotal scans, indicating it evades many automated detection systems at present. Technical indicators show the domain was created on December 6, 2020, and is registered through Porkbun LLC using a ZeroSSL certificate. It resolves to IP address 185.27.134.225, which may be associated with other malicious infrastructure. The combination of a recently acquired domain, low detection rate, and generic hosting suggests this could be part of a larger phishing campaign targeting Spanish-speaking users seeking system updates.

If you visited actualizacion-2025.iceiy.com, do not download any files or enter any information. Disconnect from the internet and run a full antivirus scan using updated software. Change passwords only after confirming no malware is active, and report the domain to your IT team or cybersecurity provider. Avoid clicking any update prompts unless verified from official vendor websites. Stay vigilant against fake software scams that use current year branding to appear legitimate.

VirusTotal

16 det.

URLQuery

4 threat alerts

DNS Security

5/11

CF Radar

Шкідливий

URLScan

Звіт ↗

Сертифікат TLS

ZeroSSL

Вік

4 mo

Зафіксований статус

Прикритий · доступний

DestroyList

У списку

Reports Sent

Обсяг даних VirusTotal 16 / 91 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 5/11 TLS valid certificate, 61d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

DNS Provider Blocks 5 / 11

Adguard Default Adguard Family Controld Family Controld Malware Quad9 Secure

Threat Detection Systems 4 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`actualizacion-2025.iceiy.com`	malicious	Sinkholed
Quad9 DNS	`actualizacion-2025.iceiy.com`	malicious	Sinkholed
DNS4EU	`actualizacion-2025.iceiy.com`	malicious	Sinkholed
DNS4EU	`cdn.glitch.global`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

14/15

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

26.04.2026

VirusTotal

16/91 recorded on VirusTotal

28.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

25.04.2026

DNS Security Blocks

Blocked by 5 of 11 checked DNS providers: Adguard default, Adguard family, Controld family, Controld malware

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Microsoft

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

21.08.2026

Sent Report Recorded

Stored sent-report record for registrar Porkbun LLC, hosting provider, 2 abuse contacts

abuse@porkbun.comabuse@ifastnet.com

25.04.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of actualizacion-2025.iceiy.com — **URLScan capture**Capture time unavailable 2 / 3

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Iniciar sesión en tu cuenta Microsoft

Сертифікат TLS

Valid transport encryption · Виданий ZeroSSL · valid for 61 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Microsoft report ↗

Сервер / ASN openresty · AS34119 Wildcard UK Limited

Репутація IP abuse score 0/100 0 reports checked 12.08.2026

Registrar (base domain) Porkbun

(US)

Контакт для скаргabuse@porkbun.com, abuse@ifastnet.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для iceiy.com →

IP-адреса 185.27.134.225

Геолокація

Gosforth, GB

МережаAS34119 · I FastNet LTD

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)iceiy.com · Створено 25.04.2026 (117d)

Cloaking Cloaking Detected Content divergence · score 1/6

unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='45.61.118.41', port=5738): Max retries exceeded with url: http://actualizacion-2025.iceiy.com/

checked 21.08.2026

Elapsed Since First Report 3 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено25.04.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://actualizacion-2025.iceiy.com/

Сервери іменns1.byet.orgns2.byet.orgns3.byet.orgns4.byet.orgns5.byet.org

TLS Fingerprint

TLS Observationvalid from 27.03.2026scanned 25.04.2026

TLS SAN Domainsiceiy.com

Case ID

ICANN OVERSIGHT Registration: iceiy.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain iceiy.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

OpenResty

Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% впевненості

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості

Google Hosted Libraries

CDN

Google Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.

developers.google.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-28 04:27:11 UTC Previous stored snapshot: 24 detections

ADMINUSLabs

BitDefender

Certego

Chong Lua Dao

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

PrecisionSec

Sophos

URLQuery

VIPRE

Webroot

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

View Archive

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of actualizacion-2025.iceiy.com · checked Apr 25, 2026

Good

Performance

FCP

2.31s

First Contentful Paint

LCP

2.46s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.31s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 16 det. ChainPatrol URLQuery 4 threat alerts Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Шкідливий DNS Security 5/11 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Submitted Evidence Snapshot

Sent: 2026-04-25 12:15:20 UTC Ledger records: 1 Case ID: PD-20260425-E3F129 Recipient: abuse@porkbun.com

Page title stored with report: Iniciar sesión en tu cuenta Microsoft

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 18.7 KB

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/actualizacion-2025.iceiy.com"
  title="PhishDestroy threat report for actualizacion-2025.iceiy.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

actualizacion-2025[.]iceiy[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок