vote-worldcuponpump[.]com
“WorldCupCoins”
Зведення доказів
Analysis of vote-worldcuponpump.com indicates it is an active phishing domain targeting users with a WorldCupCoins-themed scam. The domain was registered on June 13, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, and remains operational as of July 12, 2026. Infrastructure analysis reveals the domain is proxied behind Cloudflare, resolving to IP address 172.67.199.104, located in Canada. The site uses Cloudflare Browser Insights and HTTP/3, common among phishing pages to evade detection and improve performance. The page title 'WorldCupCoins' suggests an attempt to lure victims with a cryptocurrency or sports-related offer, though the exact mechanics of the scam are not yet confirmed. The domain has been flagged by multiple threat intelligence sources. It appears in two AlienVault OTX pulses and is listed on two security blocklists, including PhishDestroy and ScamSniffer. Four of 91 security vendors on VirusTotal detect the domain as malicious. A Gridinsoft trust score of 0/100 further supports its classification as high-risk. SSL certification is provided by Google Trust Services, which does not validate the legitimacy of the site but ensures encrypted connections, a tactic often exploited to appear trustworthy. Defenders should treat this domain as active and malicious. Block access at the network level using the provided IP and domain. Monitor for related domains registered through the same registrar or using similar naming patterns. If internal logs show user interaction with this domain, initiate incident response procedures to assess potential credential theft or financial fraud. Additional analysis of the site's content and backend infrastructure is recommended to determine the full scope of the campaign.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
9 зовнішніх джерел під наглядом Збігів немає
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of vote-worldcuponpump.com · checked Jun 13, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога