worlddivest-trade[.]com
“Welcome to worlddivest-trade.com”
Збережене виявлення
Виявлено маскування
- Тип маскування
status_split- Оцінка маскування
- 3/6
Зведення доказів
Analysis of worlddivest-trade.com shows it was registered on August 25 2025 through Ultahost, Inc. The domain resolves to IP 141.11.164.2, which is assigned to Datacamp Limited in Switzerland. The site employed a Let’s Encrypt R13 certificate, indicating HTTPS was available while the site was active. Reputation services assign extremely low trust scores: Scamadviser 1/100, Gridinsoft 0/100, and the domain appears on at least one public blocklist. Four of ninety‑five VirusTotal scanners flagged the domain, confirming malicious behavior.
The page title returned by the live host was “Welcome to worlddivest‑trade.com”, and the site’s technology stack included YouTube embeds, Bootstrap, LiteSpeed web server, Smartsupp chat widget, OWL Carousel, jQuery, and HTTP/3 support. The listed scam type is “Fake Exchange”, suggesting the domain was used to lure victims into providing financial credentials under the pretense of a trading platform. The domain is currently taken offline and has been blocked by PhishDestroy.
Uncertainty remains regarding the exact phishing workflow, credential collection mechanisms, and any associated command‑and‑control infrastructure, as no page content beyond the title has been captured. Defenders should continue to block the domain and its resolved IP at perimeter filters, monitor for any resurgence of the same nameserver set (ns1‑ns4.ultahost.com), and add the domain to internal threat intel feeds. Additional investigation of traffic to the IP address and any residual DNS records is advised to uncover potential supporting infrastructure.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260318-DD9870- Заголовок збереженої сторінки
- Welcome to worlddivest-trade.com
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Acceptable Use Policy (AUP): The domain worlddivest-trade.com is engaged in phishing activities, which violate the AUP by facilitating fraud and deception against unsuspecting individuals.
Terms of Service (TOS): The registrar reserves the right to suspend services for violations, and the ongoing phishing activities constitute a clear breach of the TOS.
Applicable Laws (US):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: Prohibits unauthorized access to computers and networks, which includes phishing schemes that deceive users into providing sensitive information.
CAN-SPAM Act - 15 U.S.C. § 7701: Regulates commercial email and prohibits misleading headers and deceptive subject lines, which are often utilized in phishing attempts.
Wire Fraud - 18 U.S.C. § 1343: Criminalizes schemes to defraud individuals or entities through electronic communications, which is applicable to phishing operations.
Regulatory Note: Failure to take immediate action against worlddivest-trade.com may result in regulatory scrutiny and potential liability for facilitating illegal activities. Compliance with your AUP and TOS is essential to mitigate risk.
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube-nocookie.com/s/player/f4f314f0/player_es6.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
VirusTotal
0 → 2
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 18.03.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Дані спільноти
2 повідомлення спільноти
КатегоріяOTHER_INVESTMENT_SCAM
Data submited by Intelligence for good
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of worlddivest-trade.com · checked Mar 18, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога