Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@spaceship.com.
The latest stored availability evidence still shows the domain reachable; 29 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
cxbvfdsg[.]christmas
“首页”
cxbvfdsg.christmas — Неперевірений. Уособлення бренду: Generic; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 12/91 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 93/100. Реєстратор: Spaceship.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of cxbvfdsg.christmas shows a newly registered domain (creation date July 12, 2026) that resolves to the IPv4 address 47.242.217.10, which geolocates to Hong Kong. The domain is hosted by Spaceship, Inc., as indicated by the authoritative nameservers launch1.spaceship.net and launch2.spaceship.net. No SSL certificate is presented, and the site serves content over HTTP with a 200 OK response. The only observed page element is the title "首页," a generic Chinese term for "home page," suggesting that the site’s content has not yet been inspected for specific branding or credential‑harvesting forms.
The domain appears on one security blocklist and has been flagged by PhishDestroy, confirming that at least one external feed classifies it as malicious. VirusTotal records show that the domain was scanned by 91 AV vendors, none of which reported a detection; however, the absence of detections does not constitute evidence of safety and may reflect limited visibility given the domain’s recent registration. No Safe Browsing, OTX, or additional trust‑score data are available.
Current intelligence gaps include the lack of HTTPS, missing certificate details, and the absence of publicly disclosed payload or target brand information. Defenders should treat cxbvfdsg.christmas as a high‑confidence malicious indicator: block the domain and its associated IP at perimeter and DNS filtering layers, monitor outbound traffic for connections to 47.242.217.10, and add the domain to internal threat intelligence feeds. Continuous re‑evaluation is advised as further reconnaissance or victim reports may surface, potentially revealing the specific phishing campaign or victim profile.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260719-BAAB0E Recipient: abuse@spaceship.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога