ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-06-20 19:14:41 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

1 month

Reports sent

Current status

HTTP 301 at latest stored check

Безпека домену та аналіз загроз

dcnow[.]vip

“DNG | Login”

Загрозливий вердикт Критичний 71/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 1/91 Тип шахрайства: Credential Phishing Останній відомий активний

20.06.2026 1 Report Sent CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканера301 Moved Permanently

Заголовок для відвідувачаDNG | Login

Зведення доказів

КРИТИЧНИЙ

The domain dcnow.vip is a generic phishing site that posed a credential phishing threat. It was designed to trick visitors into entering login credentials, though it did not impersonate any specific brand or use a known drainer kit. The site has been taken offline, but users who interacted with it should take precautions. This domain is not safe and was flagged as a scam by security researchers.

Technical indicators for dcnow.vip include detection by 1 of 95 VirusTotal vendors, specifically SOCRadar. The domain was registered through TUCOWS.COM, CO. on July 28, 2021, and resolves to IP address 104.26.2.22, which is located in the US and hosted by Cloudflare, Inc. (AS13335). Its SSL certificate was issued by Google Trust Services / WE1. The page title observed was 'DNG | Login'. The domain appears on 1 security blocklist, PhishDestroy, and its nameservers are amalia.ns.cloudflare.com and andronicus.ns.cloudflare.com. Google Safe Browsing did not flag the domain.

Since dcnow.vip was a credential phishing site, users who may have entered login credentials should immediately change those passwords on any affected accounts and enable two-factor authentication (2FA) where available. Monitor accounts for unauthorized activity and report any suspicious transactions or login attempts to the relevant service provider. To report this phishing domain, submit it to anti-phishing organizations like the Anti-Phishing Working Group (APWG) or through your email provider's reporting tools.

Знімок надісланих доказів

Надіслано: 2026-06-20 19:14:41 UTC
Записи журналу: 1
ID справи: PD-20260620-AF684D
PDF-файл: PDF із доказами

Повний текст доказів

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (CA):
Criminal Code Section 342.1
Criminal Code Section 380 - Fraud
PIPEDA
Canadian law prohibits computer fraud and unauthorized access.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

1 det.

Сертифікат TLS

Google Trust Services / WE1 23d

Вік

5 yr

Зафіксований статус

Останній відомий активний HTTP 301

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 1 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 23d WHOIS 61 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/10

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережений знімок

Screenshot of dcnow.vip — **URLScan capture**2026-06-27 08:15 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

DNG | Login

Сертифікат TLS

Valid transport encryption · Виданий Google Trust Services / WE1 · valid for 23 days

Аналітика доменів

Домен

URLScan Verdict Аналіз завершено score 0 report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор TUCOWS.COM, CO

(CA)

Контакт для скаргcompliance@tucows.com, domainabuse@tucows.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для dcnow.vip →

IP-адреса 104.26.2.22 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 28.07.2021 — Expires 28.07.2028

Статус HTTP301 Moved Permanently

Elapsed Since First Report 15h

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено20.06.2026

DOM Analysisanalyzed 21.06.2026DOM analysis score 71/100

Submitted URLhttps://dcnow.vip/

Сервери іменamalia.ns.cloudflare.comandronicus.ns.cloudflare.com

Відбиток TLS

Спостереження TLSдіє з 05.06.2026перевірено 21.06.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-28 04:51:15 UTC Previous stored snapshot: 1 detection

CRDF

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 59/100Відкрити джерело

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/dcnow.vip"
  title="PhishDestroy threat report for dcnow.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>