dofus-touch-mmorpg[.]com
“DOFUS TOUCH - REFLET METARIFIQUE”
dofus-touch-mmorpg.com — Неперевірений. Тип шахрайства: Gaming Scam. Зведення доказів: VirusTotal 3/94 (alphaMountain.ai, Fortinet, SOCRadar); PhishDestroy score 65/100. Реєстратор: Hosting Concepts.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain www.dofus-touch-mmorpg.com was registered on March 23, 2026 through Hosting Concepts B.V. d/b/a Registrar.eu and is currently resolved to the IPv4 address 216.198.79.1, which is associated with a US‑based hosting provider identified as Lefkoff Industries. Technical fingerprinting shows the site is served from Vercel infrastructure, employs React for client‑side rendering, and enforces HTTP Strict Transport Security (HSTS). The TLS certificate is issued by Let’s Encrypt (R12) and the site returns HTTP 200 for the root path, confirming an active web service. The page title returned by the server is "DOFUS TOUCH - REFLET METARIFIQUE," matching the reported scam type of a gaming‑related phishing campaign.
Reputation data indicates a Gridinsoft trust score of 0 out of 100 and the domain appears on one security blocklist. It is also listed as blocked by the PhishDestroy service. VirusTotal analysis shows that 3 of 94 scanned security vendors flagged the domain, reinforcing the high‑risk classification. Nameservers ns1.vercel-dns.com and ns2.vercel-dns.com further confirm the Vercel hosting relationship.
While the exact phishing payload has not been publicly disclosed, the combination of a gaming‑oriented page title, low trust score, blocklist presence, and vendor detections suggests a concerted effort to lure victims seeking DOFUS‑related content. Defenders should block the domain at network perimeter, update URL filtering policies, monitor DNS queries for the associated nameservers, and consider adding the IP address 216.198.79.1 to threat‑intel feeds. Continuous re‑evaluation is advised, as additional detections may emerge from broader telemetry sources.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 3 identified
Cloud platform for frontend deployment, optimized for Next.js.
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога