bignsfw[.]vip
“BigNSFW - Home”
Зведення доказів
Analysis indicates that the domain bignsfw.vip is actively involved in phishing operations targeting users of adult content platforms. Registered on February 22, 2026, through NiceNIC International Group Co., Limited, the domain currently resolves to IP address 172.67.160.236, hosted on Cloudflare's infrastructure (AS13335). The page title, 'BigNSFW - Home,' suggests an attempt to mimic legitimate adult entertainment services, though the exact content and targeted brand remain unconfirmed due to the site returning an HTTP 403 status, which restricts direct analysis of page elements. Infrastructure analysis reveals the use of Cloudflare nameservers (ray.ns.cloudflare.com and journey.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1).
Detection data from Gridinsoft assigns a trust score of 0/100, and the domain appears on at least one security blocklist, specifically PhishDestroy. While VirusTotal reports flagging by 8 of 95 security vendors, this does not constitute definitive proof of malicious activity but aligns with broader indicators of compromise. The domain's registration details, hosting provider, and detection metrics collectively point to a high-risk classification.
Defenders should prioritize blocking access to 172.67.160.236 and the domain bignsfw.vip across network security controls. Monitoring for additional domains registered through NiceNIC International Group Co., Limited with similar naming patterns or Cloudflare-hosted infrastructure may help identify related threats. Given the HTTP 403 status, further investigation into server-side content or redirection chains is recommended to determine the full scope of the phishing campaign.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260222-4AB8CC- Заголовок збереженої сторінки
- BigNSFW - Home
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
unknown- Доступність
unreachable- Причина
origin_unreachable- Механізм
http_5xx- Упевненість
- 20%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 131.13 hSHA-256 доказу 343c24eff4f8
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Доступність
Перше збережене значення: Невідомо
993d00c35140 -
Доступність
Невідомо → Захищений
e79c931b859d -
Доступність
Захищений → Невідомо
83374d9d652c -
Доступність
Невідомо → Захищений
1981a83f818e -
Доступність
Захищений → Невідомо
918dfd9cc8a4 -
Доступність
Невідомо → Захищений
9e1d67ccbe6c -
Доступність
Захищений → Невідомо
ca255b61650a -
Доступність
Невідомо → Захищений
97d4a2fd17b1
Показати всі (4)
-
Доступність
Захищений → Невідомо
d8f7d37d7f95 -
Доступність
Невідомо → Захищений
e4251f326e20 -
Доступність
Захищений → DNS неактивний
ca9ed662b468 -
Доступність
DNS неактивний → Невідомо
343c24eff4f8
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 22.02.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of bignsfw.vip · checked Mar 2, 2026
Аналіз конфігурації сайту
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога