REGISTRAR NEGLIGENCE · EGREGIOUS Cloud DNS Ltd was notified 2 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-06-02 18:37:31 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@cloudns.net with the evidence stored for the case at that time. More than 2 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

2 months

Reports sent

Latest case ID

PD-1780425434-getflashusdt.or

Current status

Serving traffic (alive)

Безпека домену та аналіз загроз

getflashusdt[.]org

Перевірка домену getflashusdt.org на фішинг і безпеку

“Flash USDT | Instant Generation Protocol”

Загрозливий вердикт Критичний 88/100 оцінка доказів

Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено

Сигнали ризику

Виявлення VirusTotal: 3/94 Збережений список блокувань відповідає: 2 Тип шахрайства: Fake Airdrop Останній відомий активний

3/94 VT OTX: 8 refs 02.06.2026 2 Blocklists Fake Airdrop 1 Report Sent CDN

Оцінка ризику: 88 зі 100. Рівень ризику: Критичний.

Огляд звіту

getflashusdt.org: VirusTotal — 3 спрацювань із 94. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed getflashusdt.org on Jun 2, 2026. Evidence score: 88/100 (a triage score, not a probability).

Threat signals: 3 of 94 VirusTotal engines flagged the domain on Jul 12, 2026 at 15:13 UTC. External blocklists: 2 matches (MetaMask, SEAL) in the snapshot from Aug 6, 2026 at 02:20 UTC. AlienVault OTX recorded 8 community pulse references on May 9, 2026 at 23:13 UTC.

The endpoint responded with HTTP 403 on Aug 5, 2026 at 22:18 UTC, but access was restricted; content availability remains unconfirmed.

Other observations: Google Safe Browsing recorded no flag on Mar 26, 2026 at 07:02 UTC. Spamhaus DBL recorded no positive result on Jul 13, 2026 at 22:36 UTC. Negative or missing results do not establish safety.

Context: registrar Cloud DNS Ltd, IP address 188.114.97.3, registration date Mar 25, 2026. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

3 det.

OTX references

8 community refs

Gridinsoft

47/100

Сертифікат TLS

Прострочений або неперевірений -1d

Вік

4 mo

Зафіксований статус

Доступно · доступ обмежено 403

DestroyList

У списку

Reports Sent

Обсяг даних VirusTotal 3 / 94 URLQuery не перевірено OTX 8 community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 4 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено Gridinsoft 47/100

Сигнали безпеки

Gridinsoft Analysis 47 / 100

0 0 2 1 118

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/9

Initial Abuse Report (#1)

Sent to 3 abuse contacts at Cloud DNS Ltd with forensic evidence

abuse@cloudns.netabuse@pir.orgcompliance@icann.org

02.06.2026

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор Cloud DNS

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для getflashusdt.org →

IP-адреса 188.114.97.3 CDN

Геолокація

Toronto, CA

МережаAS13335 · CloudFlare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 25.03.2026 (133d)

Статус HTTP403 Forbidden

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено02.06.2026

Сервери іменmona.ns.cloudflare.com

TLS Fingerprint

Case ID

ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 94 постачальників безпеки позначили цей домен

View on VT

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of getflashusdt.org · checked Mar 28, 2026

Good

Performance

FCP

0.77s

First Contentful Paint

LCP

2.24s

Largest Contentful Paint

CLS

0.004

Cumulative Layout Shift

TBT

80ms

Total Blocking Time

1.07s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 3 det. ChainPatrol URLQuery Open lookup Gridinsoft 47 trust SSL Лабораторії Expired/unverified OTX 8 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: getflashusdt.org

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “Flash USDT | Instant Generation Protocol”.

Станом на 06.08.2026 getflashusdt.org було виявлено системами безпеки 3.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/getflashusdt.org"
  title="PhishDestroy threat report for getflashusdt.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

getflashusdt[.]org

Процес реагування на загрози Pipeline

Статус у публічних блоклистах