Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is u-abuse@ultahost.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
claimps[.]com
“One moment, please...”
claimps.com — Останній відомий активний (HTTP 200). Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 7/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet); Spamhaus DBL_SPAM; PhishDestroy score 81/100. Реєстратор: Ultahost.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain claimps.com presents a cryptocurrency scam, as indicated by the page title "One moment, please..." and the identified scam type. This site poses a threat by attempting to deceive users into engaging with fraudulent cryptocurrency-related activities, potentially leading to financial loss or theft of sensitive information.
Technical analysis reveals the site was flagged by 3 out of 95 VirusTotal vendors, specifically Fortinet and Seclookup, and appears on one blocklist. The domain was created on 2025-08-04 and is registered with Ultahost, Inc., using their nameservers ns1.ultahost.com through ns4.ultahost.com. It resolves to IP address 198.54.132.28 located in Canada (CA) and associated with Tzulo-TOR. The SSL certificate is issued by Let's Encrypt (R13).
As of the latest check, the site is offline. Its risk level is moderate, with a GridinSoft trust score of 0/100, a ScamAdviser trust score of 81/100, and a DOM risk score of 56. Despite the high ScamAdviser rating, the low GridinSoft trust and active blocklist presence indicate a significant threat.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Технології · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Web platform based on Nginx with LuaJIT for scalable web apps.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260318-176707 Recipient: u-abuse@ultahost.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога