ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
contact[.]global-icann[.]com
“Sign in to ICANN Account”
Загрозливий вердикт
Критичний
86/100 оцінка доказів
Доступність
Прикритий · доступний
Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 4/91
Spamhaus DBL: DBL_PHISH
Збережений список блокувань відповідає: 1
URLQuery threat systems: 4 alerts
Тип шахрайства: Credential Phishing
Останній відомий активний
Огляд звіту
contact.global-icann.com — Прикритий · доступний (HTTP 502). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, Fortinet, Gridinsoft, SOCRadar); URLQuery 4 alerts; Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); cloaking observed; PhishDestroy score 86/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy identifies contact.global-icann.com as an active credential phishing domain impersonating ICANN’s official login portal, leveraging a spoofed page titled 'Sign in to ICANN Account' to harvest user credentials. The domain employs a generic ICANN-branded phishing kit designed to trick visitors into entering their account details under the false pretense of account verification or access restoration. The page structure and branding closely mimic legitimate ICANN authentication flows, increasing the risk of successful deception, especially among non-technical users or those expecting routine correspondence from domain authorities.
Technical analysis reveals this domain resolves to IP 188.114.97.3 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain was created on April 13, 2026—an unusually recent date that suggests opportunistic registration following ICANN-related campaigns. Despite being undetected by VirusTotal (3/95 engines), the domain utilizes a valid Let’s Encrypt SSL certificate, which may enhance credibility by enabling HTTPS and displaying the padlock icon. At the time of analysis, the domain has not been flagged by Google Safe Browsing (GSB) and remains absent from major blocklists, indicating a low detection footprint and potential for continued operation.
This domain is currently flagged as ACTIVE with a status of UNDER_INVESTIGATION. While no takedown or blocklisting actions have been confirmed, its low detection rate and recent registration raise the risk of sustained phishing operations. Users are advised to avoid entering credentials or personal information on this site and to verify domain authenticity by accessing official ICANN portals directly via verified URLs. Security teams should monitor for further abuse and consider reporting to ICANN’s abuse channels and hosting providers. Remaining risk is assessed as moderate due to active phishing capabilities and undetected status, emphasizing the need for proactive user education and rapid response measures.
VirusTotal
4 det.
URLQuery
4 threat alerts
URLScan
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Прикритий · доступний 502
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
4 / 91
URLQuery
4 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
12 перевірено — блокувань немає
TLS
valid certificate, 78d
WHOIS
4 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | newassets.hcaptcha.com/c/608aad5179420c705eec42fb9cc5400dcd50c11207eea1a4b009e24b87e67e81/hsw.js |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | newassets.hcaptcha.com/captcha/v1/c6e277da86802178b920b24f7bd79dd5d0c81e0d/static/hcaptcha.html#frame=challenge&id=0hu0iqkwwb49&host=contact.global-icann.com&sentry=true&reportapi=https%3a%2f%2faccounts.hcaptcha.com&recaptchacompat=true&custom=false&hl= |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | js.hcaptcha.com/1/api.js |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | newassets.hcaptcha.com/captcha/v1/c6e277da86802178b920b24f7bd79dd5d0c81e0d/static/hcaptcha.html#frame=checkbox&id=0hu0iqkwwb49&host=contact.global-icann.com&sentry=true&reportapi=https%3a%2f%2faccounts.hcaptcha.com&recaptchacompat=true&custom=false&hl=e |
audit | Hunting_JS_WebAssembly |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/14
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain)
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адреса
188.114.97.3
CDN
Геолокація
Toronto, CA
Toronto, CAМережаAS13335 · CloudFlare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)global-icann.com · Створено 13.04.2026 (123d)
Статус HTTP502 Error
Cloaking
Cloaking Detected
Content divergence
· score 1/6
transient_502: raw=transient_502; http=502; via=http_proxy
checked 15.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено25.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://contact.global-icann.com/
Сервери іменshane.ns.cloudflare.comuma.ns.cloudflare.com
TLS Observationscanned 09.07.2026
Case ID
ICANN OVERSIGHT
Registration: global-icann.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain global-icann.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-14 03:06:26 UTC
Primary outcome
Registration hold observed
reason: Registrar clientHold 95% confidence
Attribution
NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Registrar clientHold
Latest HTTP observation
Невідомий Origin unreachable Http 5xx 20% 2026-08-14 02:32:22 UTC
RDAP registration
Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-04-13 13:03:40 UTC checked 2026-08-14 03:06:26 UTC
Registrar action marker
verified clientHold marker
NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline
last reachable: 2026-07-09 10:47:23 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-07-09 10:47:23 UTC → 2026-08-05 01:45:38 UTC · 638.97h midpoint estimate ≈ 2026-07-22 18:16:30 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 5 identified
P
PHP
Programming languages
H
hCaptcha
Безпека
hCaptcha is an anti-bot solution that protects user privacy and rewards websites.
www.hcaptcha.com 100% впевненості
H
HSTS
Безпека
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненості
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненості
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Fortinet
Gridinsoft
SOCRadar
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of contact.global-icann.com · checked Apr 25, 2026
65
Needs Work
Performance
FCP
1.99s
First Contentful Paint
LCP
7.99s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
308ms
Total Blocking Time
SI
3.96s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260425-5947D6 Recipient: abuse@nicenic.net Page title stored with report: Sign in to ICANN Account
Blocklist hits included with submission: ScamSniffer
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Інші звіти про спільний Cloudflare edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: NiceNIC 6
appsmultipli.icu 
concreteapp.cfd 
grvt-rewards.cfd Останні повідомлення про загрози 5
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
sol-convert.com 
metamask-k.blogspot.co.ke 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога