ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Перевірка домену slivpw.com на фішинг і безпеку
slivpw[.]
This domain, slivpw.com, is identified as a phishing site targeting users through fraudulent adult content distribution.
80/100 evidence score · Critical
- VirusTotal
- 5/91
- Blocklists
- No stored match
- Доступність
- Останній відомий активний · HTTP 200
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@koddos.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260515-8E59E2
Current status
HTTP 200 at latest stored check
Jump to section
Огляд звіту
slivpw.com — Останній відомий активний (HTTP 200). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 80/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Evidence Analysis
This domain, slivpw.com, is identified as a phishing site targeting users through fraudulent adult content distribution. Analysis of the page title, 'Leaking Nude Photos and Videos 18+ | SLIVPW.COM,' indicates an attempt to lure victims by impersonating platforms that claim to host leaked or exclusive explicit material. No specific brand impersonation or cryptocurrency drainer kit signatures were detected in the available data, but the domain’s content and structure align with credential harvesting and malware distribution tactics commonly used in adult-themed phishing campaigns.
Technical indicators confirm elevated risk. The domain resolves to IP address 185.191.127.128 and was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on May 8, 2026. It is flagged by 5 out of 95 security vendors on VirusTotal, appears on one security blocklist, and is blocked by enterprise phishing detection systems. The site uses a Let’s Encrypt SSL certificate and is hosted on infrastructure running WordPress, MySQL, PHP, and Nginx. The creation date is anomalous, suggesting potential domain spoofing or incorrect WHOIS data, which is frequently observed in malicious registrations.
As of the latest assessment, slivpw.com is offline, reducing immediate exposure risk. However, the domain remains registered and could be reactivated. Organizations should maintain blocklist entries for the domain and associated IP. Users are advised to avoid interaction with any future content from this domain and to verify the legitimacy of adult media platforms through trusted sources. Security teams should monitor for related infrastructure reuse, particularly under the same registrar or hosting provider.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
5 det.
URLScan
Сертифікат TLS
Let's Encrypt
Вік
3 mo
Зафіксований статус
Останній відомий активний 200
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal
5 / 91
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
14 перевірено — блокувань немає
TLS
valid certificate, 41d
WHOIS
3 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/14
Загроза виявлена
slivpw.com виявлено та додано до черги для повного аналізу
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
5/91 recorded on VirusTotal
Google Safe Browsing
Checked via Звіт Google про прозорість
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
robots.txt: 1 paths
Found 1 disallowed/allowed path in robots.txt — reveals site structure
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
VT detections increased by 2
+2 new detections (3 → 5): CRDF, Fortinet, Gridinsoft, SOCRadar +1
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 2 abuse contacts
abuse@koddos.comabuse@nicenic.net
Опубліковано список «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
nginx · AS206264 Amarutu Technology Ltd
Репутація IP
abuse score 0/100 0 reports checked 13.07.2026
Реєстратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
РеєстраціяСтворено 08.05.2026 (93d)
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://slivpw.com/
Сервери іменpiotr.ns.cloudflare.comsneh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 08.05.2026scanned 15.05.2026
TLS SAN Domainswww.slivpw.com
Favicon Hash
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-09 02:44:55 UTC
Primary outcome
Live content
reason: Ordinary HTTP content served 90% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Content serving
Content: Content served at root
DNS: Resolved
Registration: Active
Latest HTTP observation
Live content Ordinary HTTP content served 90% 2026-08-09 02:44:55 UTC
RDAP registration
Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-08 07:21:16 UTC checked 2026-08-05 19:06:40 UTC
Observed timeline
last reachable: 2026-08-09 02:44:55 UTC last content: 2026-08-09 02:44:55 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 4 identified
W
WordPress
CMS
Blogs
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% впевненості
M
MySQL
Databases
P
PHP
Programming languages
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of slivpw.com · checked Jun 26, 2026
61
Needs Work
Performance
FCP
4.16s
First Contentful Paint
LCP
9.27s
Largest Contentful Paint
CLS
0.048
Cumulative Layout Shift
TBT
12ms
Total Blocking Time
SI
6.23s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/page/
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260515-8E59E2 Recipient: abuse@koddos.com Page title stored with report: Leaking Nude Photos and Videos 18+ | SLIVPW.COM
OSINT та розвідка
DNS та мережа
SEO та домен
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звітиStored relationships and adjacent records
Той самий реєстратор: NiceNIC 6
drughubdark.net 
contra.tokens-drop.fun 
spendpartner.app 
app-theindexfi.xyz 
rise.memepage.io 
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.