whitelist-stechnology[.]xyz
whitelist-stechnology.xyz — Помилка сервера (HTTP 502). Уособлення бренду: Across; Тип шахрайства: Seed Phrase Theft. Зведення доказів: VirusTotal 4/93 (Forcepoint ThreatSeeker, Fortinet, SOCRadar, Webroot); URLQuery 1 alert; Spamhaus DBL_PHISH; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of whitelist-stechnology.xyz indicates that the domain was created on February 25, 2026 and is currently taken offline. The domain resolves to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. Registration was performed through NiceNIC International Group Co., Limited, and the domain is served by the Cloudflare nameservers aurora.ns.cloudflare.com and damon.ns.cloudflare.com. No SSL certificate was observed for the domain, suggesting that HTTPS was not configured at the time of analysis.
The domain has been listed on four security blocklists—PhishDestroy, MetaMask, ScamSniffer, and SEAL—demonstrating that multiple threat intelligence sources have identified it as malicious. VirusTotal reports that four of ninety-three security vendors flagged the domain, reinforcing the suspicion of malicious activity. The available intelligence classifies the threat as generic phishing, but no additional details such as page title, brand targeting, or specific phishing kit have been disclosed.
Defenders should treat whitelist-stechnology.xyz as hostile: block network traffic to the domain and its associated IP address, add the domain to internal blocklists, and monitor for any future re‑registration or activity from the same registrar or hosting provider. Ongoing surveillance of related Cloudflare name servers and the NiceNIC registrar may uncover subsequent campaigns employing similar infrastructure. Because the site is offline, active mitigation is limited to preventive controls, but continuous threat‑intel feeds should be consulted for updates on detection counts or new indicator releases.
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | whitelist-stechnology.xyz |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 03:29:14 UTC
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260225-F526D8 Recipient: abuse@nicenic.net, abuse@gen.xyz, compliance@icann.org Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога