cyneraguard[.]app
“CyneraGuard Incident & AML Review Portal”
Зведення доказів
This report analyzes the domain cyneraguard.app, which presents itself as the "CyneraGuard Incident & AML Review Portal." The site is associated with a cryptocurrency scam, likely attempting to impersonate a legitimate compliance or security firm to defraud victims. The threat posed is financial loss through fraudulent cryptocurrency transactions, as the site masquerades as a trusted entity for anti-money laundering (AML) review or incident response services.
Technical evidence shows the domain has 5 detections out of 95 VirusTotal vendors, flagged by alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, and SOCRadar, and is listed on 1 blocklist. The domain was created on 2026-02-21, registered through NiceNIC International Group Co., Limited, and hosted on IP 188.114.97.3 (US, AS13335 Cloudflare, Inc.). No SSL certificate is present. Nameservers are johnathan.ns.cloudflare.com and sloan.ns.cloudflare.com.
The domain is currently offline and inaccessible. The risk level is high due to its association with cryptocurrency fraud, recent registration, and lack of encryption, despite the low detection rate on VirusTotal.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260212-FC5961- Заголовок збереженої сторінки
- CyneraGuard Incident & AML Review Portal
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | cyneraguard.app |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Доступність
unreachable- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу cd05c3f2af96
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
18be2a513645 -
Доступність
Невідомо → Неактивний
85ef257374b4 -
Доступність
Неактивний → DNS неактивний
c013d30f1917 -
Доступність
DNS неактивний → Утримується
7d765a6a514b -
Доступність
Утримується → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
082291439227 -
Доступність
Невідомо → Утримується
90e771b90db2
Показати всі (15)
-
Доступність
Утримується → Невідомо
9bb3f017121a -
Доступність
Невідомо → DNS неактивний
6dfe9145995c -
Доступність
DNS неактивний → Утримується
14807a073eaa -
Доступність
Утримується → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
6f121d70e6c6 -
Доступність
Невідомо → Утримується
7bea64bab4c3 -
Доступність
Утримується → Невідомо
e37c7c842c12 -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Утримується
6c2ddb7b4690 -
Доступність
Утримується → DNS неактивний
ca9ed662b468 -
Доступність
DNS неактивний → Невідомо
e787f40cad34 -
Доступність
Невідомо → Утримується
cf613d067db6 -
Доступність
Утримується → DNS неактивний
92f667ff6e00 -
Доступність
DNS неактивний → Невідомо
74699ceceda9 -
Доступність
Невідомо → Утримується
cd05c3f2af96
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 12.02.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога