Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
beautydata[.]ai
“BEAUTYDATA - Global Leading Beauty AI & Data Insights Platform”
beautydata.ai — Неперевірений. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain beautydata.ai was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is currently active. DNS resolution points to IP address 47.57.152.226, which belongs to AS45102 Alibaba (US) Technology Co., Ltd. and is geolocated in Hong Kong. The domain uses the Chinese nameservers ns1.ndns.cn and ns2.ndns.cn. An SSL certificate issued by WoTrus CA Limited (WoTrus DV Server CA) is present, indicating that TLS is offered but provides no additional trust signals.
The web server returns HTTP 200 and hosts a page titled "BEAUTYDATA - Global Leading Beauty AI & Data Insights Platform". Front‑end technologies detected include Three.js, Vue.js, Nginx, HubSpot, and Google Analytics, suggesting a modern site stack but offering no insight into malicious functionality. The domain appears on a single security blocklist and is blocked by the PhishDestroy service. VirusTotal analysis shows that one out of ninety‑three scanned security vendors flagged the domain, reinforcing the presence of at least one detection.
No further public intelligence, such as OTX or additional blocklist entries, is available. Given the recent creation date, the association with a known phishing blocklist, the single vendor detection, and the use of a generic brand‑neutral page title, the infrastructure aligns with typical phishing campaign setups. Defenders should consider adding beautydata.ai to network and endpoint deny lists, monitor DNS queries for the associated IP and nameservers, and enforce URL filtering that blocks access to the site. Continuous re‑evaluation is advised, as additional detections or content analysis could alter the risk posture.
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Latest Classified Outcome 2026-08-16 02:38:50 UTC
Технології · 5 identified
Progressive JavaScript framework for building user interfaces.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260213-3BDB57 Recipient: abuse@nicenic.net Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога