rainbowmoon.cc 
dashs86agtqr.shop 
xzgjjr.vip 
instagramfollowers146.blogspot.com 
Безпека домену та аналіз загроз
pc[.]goldmgt[.]net
“Goldonline”
Загрозливий вердикт
Високий
66/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 2/94
Збережений список блокувань відповідає: 2
Тип шахрайства: Generic Phishing
Зведення доказів
ВИСОКИЙ
The domain pc.goldmgt.net was created on May 15, 2025 and registered through Gname.com Pte. Ltd. Its authoritative name servers are etta.ns.cloudflare.com and isaac.ns.cloudflare.com, indicating that the domain is hosted behind Cloudflare’s network. DNS resolution points to IP address 104.21.26.48, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. Technical fingerprinting shows the site leveraged Ant Design and Vue.js frameworks and was served over HTTP/3, consistent with a modern web stack. The page title returned by the server is "Goldonline," but no further content analysis is available.
VirusTotal scans recorded that two of ninety‑four security vendors flagged the domain, confirming a minority of detections. Independent blocklists, including PhishDestroy, MetaMask, and SEAL, have listed the domain, and it appears on three additional security blocklists. As of the report date, July 25, 2026, the site is reported offline, suggesting that the phishing infrastructure may be temporarily dormant or taken down.
Defenders should continue to block the domain at the DNS layer, enforce sinkholing of the associated IP address, and monitor the Cloudflare‑hosted IP range for any re‑activation of the site. Because the underlying hosting provider is a shared CDN service, future malicious payloads could be deployed from the same IP address; therefore, threat‑intel feeds should be consulted regularly for new indicators tied to 104.21.26.48. Organizations should also update web‑gateway and endpoint protection rules to include the known blocklist entries and consider adding the domain to URL filtering policies to prevent accidental user access should the site become reachable again.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260316-BED6F9- Заголовок збереженої сторінки
- Goldonline
- PDF-файл
- PDF із доказами
Повний текст доказів
Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
VirusTotal
2 det.
Сертифікат TLS
Прострочений або неперевірений
Вік
1.2 yr
Зафіксований статус
Контент недоступний HTTP 502
DestroyList
У списку
Reports Sent
1
Data Coverage
VirusTotal
2 / 94
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
15 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/13
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain)
Gname
(SG)
(SG)
IP-адреса
104.21.26.48
CDN
Геолокація
San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)goldmgt.net · Створено 15.05.2025
Статус HTTP502 Error
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено16.03.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 63/100
Submitted URLhttp://pc.goldmgt.net/
Сервери іменetta.ns.cloudflare.comisaac.ns.cloudflare.com
ICANN OVERSIGHT
Registration: goldmgt.net
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain goldmgt.net behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
Пов’язана інфраструктура та звіти
Той самий реєстратор: Gname 6
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
