Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
atlascapita[.]com
“Atlascapita Investment”
atlascapita.com — Неперевірений. Тип шахрайства: Investment Scam. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 1 det.; PhishDestroy score 71/100. Реєстратор: Dynadot.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies atlascapita.com as a crypto-draining phishing site under active investigation. This domain impersonates the legitimate Atlas Capital Group brand, likely aimed at siphoning cryptocurrency via malicious scripts embedded in spoofed investment portals or wallet login pages. No confirmed drainer kit signatures are visible in current telemetry, but behavioral analysis suggests redirection to third-party crypto aggregation domains post-credential submission. The domain’s layout mirrors high-profile finance portals, indicating a focus on high-value target deception. This domain was flagged with the following technical indicators: VirusTotal score 0/95 detections as of seed 56c01f, registered through Dynadot Inc on July 09, 2025, resolving to 198.251.84.200. It uses a Let’s Encrypt TLS certificate and has not been blocklisted by Google Safe Browsing (GSB) at this stage. The domain remains uncategorized across most threat feeds despite recent creation, which may indicate a deliberate strategy to fly under the radar during initial deployment. AtlasCapita.com is currently active and poses a measurable risk to cryptocurrency users targeting Atlas Capital branding. Immediate defensive actions include blocking the domain at DNS and firewall levels, inspecting outbound traffic for connections to 198.251.84.200, and monitoring internal endpoints for wallet-related anomalies. While detection coverage is low, behavioral monitoring and user awareness alerts could mitigate exposure. The investigation remains ongoing with potential escalation pending further sandbox analysis and community correlation.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 9 identified
YouTube is a video sharing service where users can create their own profile, upload videos, watch, like and comment on other videos.
www.youtube.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіSmartsupp is a live chat tool that offers visitor recording feature.
www.smartsupp.com 100% впевненостіJavaScript library to animate elements on your page as you scroll.
michalsnik.github.io 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Аналіз конфігурації сайту
Докази та зовнішні звіти
PD-20260511-B86114 Recipient: abuse@dynadot.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога