dhl[.]form3149[.]cfd
“Ett ögonblick...”
Зведення доказів
This report details a domain impersonating DHL to facilitate shipping scams. The site displayed the title "Ett ögonblick..." (Swedish for "A moment..."), indicating a likely phishing page designed to harvest credentials or payment information from victims expecting a package delivery.
Technical analysis reveals the domain was created on 2025-11-30 and registered with Web Commerce Communications Limited. The site is hosted on IP 188.114.96.3, assigned to AS13335 Cloudflare, Inc. in the United States. VirusTotal scanned the domain with 4 out of 95 vendors detecting it as malicious, with flags from CyRadar, Fortinet, SOCRadar, and Trustwave. The domain is listed on 1 blocklist. No SSL certificate was detected, and the nameservers are aldo.ns.cloudflare.com and desi.ns.cloudflare.com.
The domain is currently down or offline, with a GridinSoft trust score of 0 out of 100, indicating a high risk. Although inactive, the domain remains a verified threat due to its impersonation of DHL and malicious detection history.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: form3149.cfd
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain form3149.cfd behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога