Безпека домену та аналіз загроз

fifa-com[.]top

Загрозливий вердикт Критичний 81/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 3/91

OTX: 4 refs 15.06.2026

Зведення доказів

КРИТИЧНИЙ

Analysis of the domain fifa-com.top shows a recent infrastructure setup aligned with a generic phishing operation. The domain was registered on June 01, 2026 through Gname.com Pte. Ltd., and its authoritative name servers are a4.share-dns.com. and b4.share-dns.net. DNS resolution points to IP address 154.86.0.33, which is hosted in Hong Kong and associated with Megalayer Technology Co., Limited.

Threat intelligence from AlienVault OTX indicates the domain appears in four separate OTX pulses, confirming its inclusion in broader phishing tracking feeds. The domain is listed on a single security blocklist and has been actively blocked by the PhishDestroy mitigation service. VirusTotal scans report that three out of ninety‑one security vendors flagged the domain, providing independent confirmation of malicious intent. Current operational status is offline, suggesting the hosting has been taken down or the site is no longer reachable.

No public evidence exists regarding SSL certificates, HTTP response codes, page titles, or specific brand impersonation, so those vectors remain unverified. Defenders should continue to monitor the associated IP address and name server patterns for re‑use, enforce outbound traffic controls to block resolution of the domain, and incorporate the domain hash into existing phishing detection rules. Additionally, security teams should update their blocklists with the registrar and hosting details to pre‑empt future campaigns that may reuse the same registration or hosting infrastructure.

VirusTotal

3 det.

OTX references

4 community refs

Вік

2 mo New

Зафіксований статус

Неперевірений

DestroyList

У списку

Data Coverage

VirusTotal 3 / 91 URLQuery не перевірено PhishStats не перевірено OTX 4 community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 2 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

6/8

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Аналітика доменів

Домен

Сервер / ASN AS139646 HONG KONG LIGHTLAYER TECHNOLOGY CO., LIMITED

Репутація IP IP abuse confidence 0/100 0 reports checked 27.07.2026

Реєстратор Gname

(SG)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для fifa-com.top →

IP-адреса 154.86.0.33

Геолокація

Hong Kong, HK

МережаAS139646 · HONG KONG Megalayer Technology Co., Limited

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 01.06.2026 (70d · New)

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено15.06.2026

Сервери іменb4.share-dns.net.

Спостереження TLSперевірено 11.08.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 22:45:01 UTC

alphaMountain.ai

Fortinet

SOCRadar

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/fifa-com.top"
  title="PhishDestroy threat report for fifa-com.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

fifa-com[.]top

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами