boomaviary[.]xyz
“Welcome to | Parcel Sanctuary”
boomaviary.xyz — Контент недоступний. Уособлення бренду: Google; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 2/95 (alphaMountain.ai, Forcepoint ThreatSeeker); PhishDestroy score 61/100. Реєстратор: NameSilo.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain boomaviary.xyz is a confirmed phishing site engaged in brand impersonation, specifically targeting Google as part of a shipping scam. This site was designed to deceive users into believing they were interacting with a legitimate Google service, potentially leading to credential theft or financial fraud. As of the latest verification, boomaviary.xyz has been taken offline, though it previously operated without a crypto drainer kit.
Technical indicators for boomaviary.xyz include 2 of 95 VirusTotal security vendors flagging the domain, including alphaMountain.ai and Forcepoint ThreatSeeker. The domain was registered through NameSilo, LLC on December 24, 2024, and resolved to the IP address 107.172.61.186, hosted by AS36352 HostPapa in the US. It appeared on 1 security blocklist, PhishDestroy, and had no SSL certificate, as reflected by the absence of an issuer. The observed page title was 'Welcome to | Parcel Sanctuary', and it was assigned a Gridinsoft trust score of 0/100 and a Scamadviser trust score of 17/100.
Users who may have interacted with boomaviary.xyz should immediately change any passwords entered on the site, particularly if they reused credentials across other platforms. Enabling two-factor authentication (2FA) on all accounts is strongly recommended to mitigate further risk. Victims should monitor their accounts for unauthorized activity and report the phishing domain to their email provider, browser vendor, and platforms like Google Safe Browsing or PhishTank. If financial information was shared, contact the relevant institution to secure the account and watch for fraudulent transactions.
Сигнали безпеки
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога