icbc[.]com-hansn[.]cc
Зведення доказів
Analysis of the domain icbc.com-hansn.cc confirms it as an active credential-phishing site targeting Industrial and Commercial Bank of China (ICBC) customers. The domain was registered on June 12, 2026, through Gname.com Pte. Ltd., a registrar frequently associated with fraudulent infrastructure. As of July 29, 2026, the domain appears on one security blocklist and is actively blocked by PhishDestroy. Google Safe Browsing categorizes the site as engaging in social engineering, a classification consistent with phishing activity.
VirusTotal reports 15 of 91 security vendors flagging the domain, indicating moderate but not universal detection. Infrastructure analysis reveals no additional hosting or network details beyond the registrar. The domain's naming convention—combining 'icbc.com' with a non-standard suffix—strongly suggests an attempt to mimic ICBC's legitimate domain while evading casual scrutiny. No page title, brand kit, or specific scam subtype (e.g., fake login portal, fraudulent transaction page) has been confirmed in available data.
Defenders should treat this domain as high-risk and implement immediate blocking at the DNS or proxy level. Organizations with ICBC customer interactions should monitor for credential submission attempts originating from this domain and reset any compromised accounts. Further investigation into associated IP addresses and SSL certificates is recommended to identify related infrastructure.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Google Safe Browsing
0 → 1
-
Статус домену
Доступний → Недоступний
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога