Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is domainabuse@tucows.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
pandemicrecords2020[.]com
“Amazon”
pandemicrecords2020.com — Неперевірений. Уособлення бренду: Amazon; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; PhishDestroy score 95/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain pandemicrecords2020.com was registered on March 14 2026 through Tucows Domains Inc. The authoritative nameservers are ns-cloud-e1.googledomains.com, ns-cloud-e2.googledomains.com, and ns-cloud-e3.googledo, indicating reliance on a cloud‑based DNS provider. The domain resolves to IP 23.227.38.73, which is announced by AS13335 Cloudflare, Inc. and geolocated to Canada.
An HTTPS connection is presented with a certificate issued by Google Trust Services under the WE1 label, and the site enforces HSTS. Network analysis shows the use of Cloudflare’s edge platform and HTTP/3. Application fingerprints include Shopify as the e‑commerce backend, Google Analytics, and Facebook Pixel, confirming the presence of common tracking and commerce frameworks.
The HTTP response returns status code 200 and the page title is exactly 'Amazon', matching the declared brand target. The activity is classified as generic phishing and the threat level is high. VirusTotal scans record 14 of 95 security vendors flagging the domain. Independent blocklists PhishDestroy and PhishingDB have listed the host, and the overall Gridinsoft trust score is 0 out of 100, reinforcing the malicious assessment.
Current intelligence confirms the domain is actively serving malicious content; however, the specific payload or credential‑harvesting mechanisms have not been publicly disclosed. Defenders should block the domain at network perimeter, update URL filtering and intrusion prevention signatures, and monitor for traffic to the associated Cloudflare IP. Continuous re‑evaluation is advised as additional samples may emerge.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | pandemicrecords2020.com |
malicious | Sinkholed |
| Quad9 DNS | pandemicrecords2020.com |
malicious | Sinkholed |
| DNS4EU | pandemicrecords2020.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 6 identified
Hosted e-commerce platform.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comConversion-tracking pixel by Meta — logs page views and custom events to Facebook/Instagram ad accounts.
www.facebook.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of pandemicrecords2020.com · checked Mar 14, 2026
Докази та зовнішні звіти
PD-20260314-FB3EA5 Recipient: domainabuse@tucows.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога