Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

driftprotocolscompliance[.]info

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Неперевірений Переконлива поточна відповідь не зберігається
Виявлення VirusTotal: 9/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 2 alerts Уособлення бренду: Drift
01.06.2026 Drift 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
83/100

The domain driftprotocolscompliance.info has been identified as a brand impersonation threat targeting Drift, a known decentralized finance platform. Analysis confirms the domain was designed to mimic legitimate Drift services, likely to deceive users into disclosing sensitive information or interacting with malicious infrastructure. The domain is currently offline, but prior activity indicates a deliberate attempt to exploit trust in the Drift brand. Technical indicators reveal the domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on May 26, 2026, an unusually future-dated creation that may suggest evasion tactics. It resolved to the IP address 104.21.68.61 and employed infrastructure protected by Cloudflare, including HTTP/3 and HSTS protocols, which are often leveraged to obscure malicious activity. Security vendors flagged the domain in 9 of 95 VirusTotal scans, while Gridinsoft assigned a trust score of 0/100. The domain also appears on one security blocklist, and its page title, 'Just a moment...,' aligns with patterns observed in transient phishing deployments. Current status confirms driftprotocolscompliance.info is offline, reducing immediate risk to users. However, the domain's infrastructure and registration details suggest potential for reactivation or reuse in future campaigns. Organizations and individuals are advised to proactively block the domain and its associated IP address (104.21.68.61) at the network level. Users who may have interacted with the domain should verify account integrity, particularly for Drift-related services, and monitor for unauthorized transactions or access attempts. Security teams should treat domains registered through NICENIC INTERNATIONAL GROUP CO., LIMITED with heightened scrutiny, given its association with this and similar threats.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260531-4DCB23
Заголовок збереженої сторінки
Just a moment...
PDF-файл
PDF із доказами
Повний текст доказів
Policy Violations:
Acceptable Use Policy (AUP): The domain driftprotocolscompliance.info is engaged in phishing activities, which directly contravenes your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations. The ongoing use of this domain for phishing warrants immediate action under your TOS.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computer systems and fraud, which is applicable to phishing schemes.
Wire Fraud Statute (18 U.S.C. § 1343): Engaging in schemes to defraud individuals through electronic communications constitutes wire fraud, applicable to the activities associated with this domain.
CAN-SPAM Act (15 U.S.C. § 7701): This law regulates commercial email and prohibits misleading headers and deceptive subject lines, which are often utilized in phishing attempts.
Regulatory Note: Failure to act on this report may expose your organization to liability under applicable laws and regulatory frameworks. Immediate suspension of the domain is recommended to mitigate potential legal repercussions.
VirusTotal
VirusTotal
9 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
1/14
Сертифікат TLS
Прострочений або неперевірений
Вік
3 mo New
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 9 / 91 URLQuery 2 threat-system alerts PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 1/14 TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
DNS Provider Blocks 1 / 14
Brand Drift
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch driftprotocolscompliance.info/favicon.ico malware Detects file containing Telegram Bot API
DNS4EU driftprotocolscompliance.info malicious Sinkholed
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
held
Доступність
unreachable
Причина
registrar_client_hold
Учасник
NICENIC INTERNATIONAL GROUP CO., LIMITED
Механізм
client_hold
Упевненість
95%
Перше спостереження
Останнє спостереження

Оцінка часу недоступності

Час до недоступності: 0 h

SHA-256 доказу bb6fcb3c445e

Хронологія виявлення

  1. VirusTotal

    2 → 9

  2. Доступність

    Перше збережене значення: DNS неактивний

    f93a11f87e4d
  3. Доступність

    DNS неактивний → Невідомо

    d4b042c85243
  4. Доступність

    Невідомо → DNS неактивний

    ed99bb1fac13
  5. Доступність

    DNS неактивний → Невідомо

    7ff37524653b
  6. Доступність

    Невідомо → DNS неактивний

    6dfe9145995c
  7. Доступність

    DNS неактивний → Утримується

    9a12d0576417
  8. Доступність

    Утримується → DNS неактивний

    641ed81dc4d5
  9. Доступність

    DNS неактивний → Невідомо

    597e4aeb47da
  10. Доступність

    Невідомо → Утримується

    9e23c0cb4c05
Показати всі (9)
  1. Доступність

    Утримується → Невідомо

    c40a662f973d
  2. Доступність

    Невідомо → DNS неактивний

    d0b7046e8c2f
  3. Доступність

    DNS неактивний → Утримується

    67683af1aca9
  4. Доступність

    Утримується → DNS неактивний

    ca9ed662b468
  5. Доступність

    DNS неактивний → Невідомо

    7e3acd152226
  6. Доступність

    Невідомо → Утримується

    0515c86324f4
  7. Доступність

    Утримується → DNS неактивний

    92f667ff6e00
  8. Доступність

    DNS неактивний → Невідомо

    cae693485407
  9. Доступність

    Невідомо → Утримується

    bb6fcb3c445e

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 01.06.2026

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Збережений знімок

Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / E8

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
IP-адреса 104.21.68.61 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 26.05.2026 (78d · New) Expires 26.05.2027
Elapsed Since First Report 17 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено01.06.2026
DOM Analysisanalyzed 01.06.2026DOM analysis score 63/100
Submitted URLhttps://driftprotocolscompliance.info/
Сервери іменbraden.ns.cloudflare.compat.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 26.05.2026перевірено 01.06.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 3 технології з високою впевненістю

HSTS Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
CRDF
ESET
Emsisoft
Fortinet
Gridinsoft
Netcraft
SOCRadar
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of driftprotocolscompliance.info · checked Jun 26, 2026

99
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
2.24s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
61ms
Total Blocking Time
SI
1.05s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/driftprotocolscompliance.info"
  title="PhishDestroy threat report for driftprotocolscompliance.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.