Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
app-mainstreet[.]xyz
“app-mainstreet.xyz | 504: Gateway time-out”
app-mainstreet.xyz — Неперевірений. Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 92/100. Реєстратор: Dynadot.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain app-mainstreet.xyz was registered on March 13, 2026 through Dynadot LLC and resolves to the IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. The site is protected by a Let's Encrypt certificate (E8) and uses Cloudflare's HTTP/3 service. DNS resolution points to the Cloudflare nameservers hank.ns.cloudflare.com and treasure.ns.cloudflare.com. HTTP requests return a 403 status and the page title reports a "504: Gateway time-out," indicating that the server is currently unavailable or misconfigured. Security telemetry places the domain on three blocklists (PhishDestroy, MetaMask, SEAL) and records a Gridinsoft trust score of 0/100, reflecting a high likelihood of malicious intent. VirusTotal analysis shows that three of ninety‑four security vendors have flagged the domain, reinforcing the suspicion. The risk level is classified as high and the infrastructure remains active. While the exact phishing payload or targeted brand is not yet observable, the combination of recent registration, low trust score, blocklist presence, and flagged detections warrants immediate defensive action. Organizations should add the domain and its resolving IP to deny lists, monitor DNS queries for related lookups, and consider sinkholing traffic to prevent credential harvesting. Continuous re‑evaluation is advised as further evidence may emerge.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260313-4401E2 Recipient: abuse@dynadot.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога