MALICIOUS — HIGH
oraclechain-link[.]com
3 of 95 security engines flagged the domain; the latest stored check returned HTTP 502.
- VirusTotal
- 3/95
- Blocklists
- No stored match
- sẵn có
- Nội dung không có sẵn · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
oraclechain-link.com — Nội dung không có sẵn (HTTP 502). Tóm tắt bằng chứng: VirusTotal 3/95 (Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 65/100. Nhà đăng ký: NiceNIC.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Evidence Analysis
This domain, oraclechain-link.com, was registered on February 22 2026 through NiceNIC International Group Co., Limited and is hosted on Cloudflare’s network (AS13335) with the IP address 188.114.97.3 located in the United States. The authoritative name servers are eloise.ns.cloudflare.com and sterling.ns.cloudflare.com. No TLS certificate is presented, indicating the site was served without HTTPS. When accessed, the HTTP response returned the page title “Just a moment…”, but the site has since been taken offline.
Threat intelligence sources have classified the infrastructure as a generic phishing operation. The domain appears on a single security blocklist, where it is listed by PhishDestroy, and received a Gridinsoft trust score of 0 out of 100. VirusTotal analysis shows that three of ninety‑five antivirus or URL‑reputation engines flagged the domain, confirming suspicious behavior despite the limited number of detections. Because the site is no longer reachable, the current payload or credential‑harvesting mechanism cannot be observed, and the exact target brand or lure remains unknown.
Defenders should immediately block oraclechain-link.com at the DNS and proxy layers, add the associated IP 188.114.97.3 to network‑level deny lists, and monitor for any future re‑registration or similar Cloudflare‑hosted domains created by the same registrar. Continuous review of blocklist updates, especially from PhishDestroy, is recommended, as well as periodic rescanning of the IP address for new malicious activity. Given the low trust score and the presence on a phishing blocklist, the domain should be considered high‑risk until a thorough forensic investigation confirms it is inactive.
Phạm vi dữ liệu12 recorded checks
Tình báo an ninh mạng Registrar context
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-09 04:12:14 UTC
Tình báo pháp chứng
Phân tích của VirusTotal
Bằng chứng lưu trữ
Bằng chứng và các báo cáo bên ngoàiIndependent lookups and source reports
PD-20260222-445127 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Victim safety and official reportingImmediate actions and verified reporting channels
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.