cscybershoke[.]com
“CYBERSHOKE – Серверы КС 2 (CS2)”
Зведення доказів
Analysis of the domain cscybershoke.com indicates it was a fraudulent site impersonating a Counter-Strike 2 (CS2) gaming server platform, specifically targeting Russian-speaking users based on the page title 'CYBERSHOKE – Серверы КС 2 (CS2)'. The domain was registered on March 5, 2026, through NiceNIC International Group Co., Limited, and resolved to IP address 58.64.137.69, hosted on AS17444 (HKBN Enterprise Solutions Limited) in Hong Kong. No SSL certificate was present, increasing the risk of unencrypted data interception. Nameservers were listed as expired-ns1.niceisp.com and expired-ns2.niceisp.com, suggesting potential infrastructure instability or abandonment.
The domain was flagged by one security blocklist (PhishDestroy) and classified as a crypto scam, though the exact mechanics of the fraud remain unconfirmed due to the site's current offline status. VirusTotal detections were minimal, with only 2 of 94 security vendors identifying the domain as malicious, indicating limited but existing awareness among detection platforms. The domain's infrastructure, including its hosting provider and nameserver configuration, aligns with patterns observed in short-lived phishing campaigns. Defenders should treat this domain as a confirmed malicious indicator, particularly for organizations monitoring gaming-related fraud or crypto scams targeting Russian-speaking audiences.
Network-level blocking of the IP 58.64.137.69 and domain cscybershoke.com is recommended. Further investigation into associated infrastructure (e.g., hosting provider, registrar) may reveal additional linked threats. Given the domain's offline status, historical DNS and WHOIS records should be preserved for forensic analysis if related activity resurfaces.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
inactive- Доступність
unreachable- Причина
rdap_not_registered- Механізм
rdap_404- Упевненість
- 90%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу 4a0a07f54f9a
Хронологія виявлення
-
VirusTotal
0 → 1
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
cb05c9cfd0cd -
Доступність
Невідомо → Неактивний
ff9897c546fd -
Доступність
Неактивний → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
feae6d8a86e8 -
Доступність
Невідомо → Неактивний
aea83bb86541 -
Доступність
Неактивний → Невідомо
6762b93e3e25 -
Доступність
Невідомо → DNS неактивний
6dfe9145995c
Показати всі (13)
-
Доступність
DNS неактивний → Неактивний
d11beb2dd08a -
Доступність
Неактивний → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
31df8c273af5 -
Доступність
Невідомо → Неактивний
2232061b75eb -
Доступність
Неактивний → Невідомо
e3751b657fc6 -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Неактивний
851b6af64af9 -
Доступність
Неактивний → DNS неактивний
ca9ed662b468 -
Доступність
DNS неактивний → Невідомо
11ea2182e131 -
Доступність
Невідомо → Неактивний
2d2a84eb80b7 -
Доступність
Неактивний → DNS неактивний
92f667ff6e00 -
Доступність
DNS неактивний → Невідомо
22a776e5ed72 -
Доступність
Невідомо → Неактивний
4a0a07f54f9a
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 05.03.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога