luxurybill88[.]com
“LUXURYBILL - DỊCH VỤ FAKEBILL SEEDING PHÔNG BẠT HÀNG ĐẦU VIỆT NAM”
Зведення доказів
luxurybill88.com was registered on 2025-09-03 through CSL Computer Service Langenbach GmbH d/b/a joker.com. The domain resolves to 104.21.88.130, an address owned by Cloudflare (AS13335) located in the United States. DNS resolution is served by aleena.ns.cloudflare.com and dexter.ns.cloudflare.com. The site presented the page title “LUXURYBILL - DỊCH VỤ FAKEBILL SEEDING PHÔNG BẠT HÀNG ĐẦU VIỆT NAM”, indicating a Vietnamese-language fake‑bill service targeting local users.
The SSL certificate is issued by Google Trust Services under the WE1 designation, confirming that HTTPS was correctly configured before the takedown. PhishDestroy has already added the domain to its blocklist, and the domain appears on one additional security blocklist. VirusTotal reports that 2 of 95 scanning engines flagged the domain, confirming malicious behavior despite the relatively low detection count. The current status is offline, suggesting that the hosting has been removed or the site has been taken down.
Because the domain is tied to a known phishing kit and uses reputable CDN infrastructure, defenders should continue to block the domain at the DNS and proxy layers, monitor the associated IP address for any future re‑use, and add the observed page title to content‑matching rules. Additional analysis of the HTTP response headers and any archived content is recommended to confirm the exact payload used. Until further evidence emerges, the domain should be treated as malicious and excluded from trusted lists.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Статус домену
Недоступний → Доступний
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога