dappsapproval[.]xyz
“dappsapproval.xyz | 522: Connection timed out”
Зведення доказів
The domain dappsapproval.xyz was registered on February 24, 2026 through NiceNIC International Group Co., Limited and is currently resolved to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. in the United States. The domain uses Cloudflare nameservers armando.ns.cloudflare.com and val.ns.cloudflare.com, but it does not present an SSL certificate, resulting in a plain‑HTTP connection that returns a 522 timeout error as indicated by the page title "dappsapproval.xyz | 522: Connection timed out". Reputation checks show a Gridinsoft trust score of 0 / 100, and VirusTotal reports that 13 of 93 security vendors have flagged the domain, confirming malicious activity.
The site is listed on one security blocklist and has been explicitly blocked by the PhishDestroy service. Intelligence attributes the campaign to an Airdrop Scam kit and classifies the operation as an investment‑type phishing attempt. The domain’s current status is offline, limiting real‑time analysis of its payload.
Defenders should continue to block the domain and its associated IP, monitor for any re‑hosting on alternative infrastructure, and incorporate the observed indicators—registration date, registrar, nameservers, IP address, lack of TLS, detection counts, and blocklist entries—into threat‑intel feeds and automated filtering rules. Ongoing vigilance is advised because the underlying phishing kit may be redeployed under new domains or IPs.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260224-12F404- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога