dpd[.]mtrxqvp[.]cfd
“dpd.mtrxqvp.cfd”
dpd.mtrxqvp.cfd — Контент недоступний. Уособлення бренду: Dpd. Зведення доказів: VirusTotal 13/91 (alphaMountain.ai, Cluster25, CRDF, ESET, Emsisoft); URLQuery 3 alerts; URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 93/100. Реєстратор: Aceville.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain is flagged as a high-risk brand impersonation scam targeting parcel delivery services. Analysis indicates the site masquerades as DPD, a legitimate logistics provider, to deceive users into disclosing personal or financial information under false pretenses of package delivery updates or redirections. Infrastructure analysis reveals the following technical indicators: the domain dpd.mtrxqvp.cfd was registered on May 29, 2024, through Aceville Pte. Ltd. It resolves to the IP address 188.114.97.3, which is protected by Cloudflare, utilizing HTTP/3 for communication. Security vendors on VirusTotal flag the domain, with 13 out of 95 detections confirming malicious activity. The domain appears on one security blocklist, and Google Safe Browsing classifies it under SOCIAL_ENGINEERING. The page title matches the domain name, lacking any legitimate branding or verifiable content. Mitigation steps for this specific threat type include immediate blocking of the domain and its associated IP address within network security controls. Users who may have interacted with the site should verify recent parcel delivery notifications directly through DPD’s official channels, avoiding links or contact details provided in unsolicited messages. Financial institutions should be notified if payment details were entered. Organizations are advised to monitor for similar domains registered through Aceville Pte. Ltd. or resolving to the same IP range, as these may indicate further impersonation attempts.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: mtrxqvp.cfd
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain mtrxqvp.cfd behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
PD-20260531-19AFFB Recipient: dnsabuse_complaint@tencent.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога