Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
goofy-accs[.]com
“Рекламные аккаунты Google Ads купить в магазине "GOOFY ACCS"”
Зведення доказів
This domain, goofy-accs.com, is identified as a credential harvesting phishing site designed to deceive users into submitting sensitive login credentials. Analysis indicates the site employs social engineering tactics, likely impersonating legitimate services to trick visitors into entering usernames, passwords, or other authentication details. The infrastructure is configured to appear trustworthy, including the use of a Let's Encrypt SSL certificate, which may mislead users into believing the site is secure. Infrastructure analysis reveals the domain was registered on March 27, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with malicious domains. The domain resolves to the IP address 190.115.22.211 and is currently flagged by 6 out of 95 security vendors on VirusTotal. Additionally, it appears on two security blocklists, PhishDestroy and OISD, and has been documented in one threat intelligence pulse on AlienVault OTX. These indicators confirm its classification as a high-confidence phishing threat. Users who may have visited goofy-accs.com or entered credentials on the site should take immediate action. First, revoke any sessions or tokens associated with the compromised account. Reset passwords for the affected account and any other services where the same credentials may have been reused. Enable multi-factor authentication where available to mitigate further risk. Monitor the account for unauthorized activity and report any suspicious transactions or logins to the relevant service provider. If financial or personally identifiable information was submitted, consider placing a fraud alert with credit bureaus and reviewing account statements for irregularities.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260328-EB5FD3- Заголовок збереженої сторінки
- Google Ads accounts in the "GOOFY ACCS" store
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
redirected- Доступність
reachable_redirect- Причина
http_redirect- Упевненість
- 80%
- Перше спостереження
- Останнє спостереження
SHA-256 доказу fb19557abb7b
Хронологія виявлення
-
VirusTotal
4 → 6
-
Доступність
Перше збережене значення: Невідомо
993d00c35140 -
Доступність
Невідомо → Перенаправлений
b3ebc3c8e734 -
Доступність
Перенаправлений → Невідомо
31e929ea3d9b -
Доступність
Невідомо → Перенаправлений
9ac283090996 -
Доступність
Перенаправлений → Невідомо
7cebcfd4071c -
Доступність
Невідомо → Перенаправлений
39efd257447f -
Доступність
Перенаправлений → Невідомо
ca255b61650a -
Доступність
Невідомо → Перенаправлений
f9037cfc5c6b -
Доступність
Перенаправлений → Невідомо
d8f7d37d7f95
Показати всі (7)
-
Доступність
Невідомо → Перенаправлений
d823ae73a472 -
Доступність
Перенаправлений → Невідомо
afa49a2b04dd -
Доступність
Невідомо → Перенаправлений
08556e72aa16 -
Доступність
Перенаправлений → Невідомо
e70d6b0bd31a -
Доступність
Невідомо → Перенаправлений
a23d62ad1612 -
Доступність
Перенаправлений → Невідомо
6133b883d325 -
Доступність
Невідомо → Перенаправлений
fb19557abb7b
Фінансова інфраструктура
Адреси вилучено з фішингової сторінки.
Telegram
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 27.03.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 5 технологій із високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of goofy-accs.com · checked Jun 26, 2026
Чи вплинув на вас цей сайт?
Якщо ви взаємодіяли з цим доменом, вводили особисту інформацію або підключали гаманець криптовалюти, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Рекомендації та поради для потерпілих
За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з goofy-accs.com — дійте вже зараз.
Що мені слід зробити негайно?
Терміново
- Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
- Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
- Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
- Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
- Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР
Згідно з ФБР, найважливішими деталями є дані про транзакції:
- Адреси криптовалют — гаманець шахрая (наприклад,
0x5856...35985) - Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
- Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
- Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
- Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
- Усі URL-адреси та домени які використовує шахрай (в тому числі
goofy-accs.com) - Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай
Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Куди мені повідомити про шахрайство?
- ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
- Європол — Звіти про кіберзлочини в Європі (ЄС)
- Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
- Ваша криптовалютна біржа — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Як зазвичай працюють криптовалютні афери?
- Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
- Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
- Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
- Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
- Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
- Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
- Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
- Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
- Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
- «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни