REGISTRAR NEGLIGENCE · EGREGIOUS TLD Registry (.fun) was notified 5 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-02-17 03:45:07 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@radix.email with the evidence stored for the case at that time. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

5 months

Reports sent

Latest case ID

PD-1771299903-dexscreenervote

Current status

Serving traffic (alive)

域安全和威胁情报

dexscreenervote[.]fun

dexscreenervote.fun 网络钓鱼与安全检查

威胁判定关键 77/100 证据评分

可用性 最后已知的活跃状态 最新存储的可达性观察

风险信号

病毒检测总数：4/91 最后已知的活跃状态

4/91 VT 2026年2月26日 1 Report Sent CDN

风险评分：77（满分 100）。风险级别：关键。

报告概览

dexscreenervote.fun：VirusTotal 的 91 个引擎中有 4 个检出。查看 DNS、SSL、注册商、阻止列表和威胁情报。

为保留原始取证记录，下方的 PhishDestroy AI 详细分析仍使用英文。

证据摘要

重要

PhishDestroy first observed dexscreenervote.fun on Feb 26, 2026. Evidence score: 77/100 (a triage score, not a probability).

Threat signals: 4 of 91 VirusTotal engines flagged the domain on Aug 3, 2026 at 02:11 UTC.

The latest probe reached the domain (HTTP 302) on Aug 5, 2026 at 22:51 UTC. Reachability alone does not establish whether the content is safe.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Mar 2, 2026 at 21:06 UTC. AlienVault OTX recorded 0 community pulse references on Mar 1, 2026 at 00:11 UTC. Spamhaus DBL recorded no positive result on Jul 14, 2026 at 02:34 UTC. Negative or missing results do not establish safety.

Context: registrar TLD Registry (.fun), IP address 188.114.96.3, registration date Feb 21, 2026. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

4 det.

Gridinsoft

0/100

TLS 证书

Let's Encrypt / E8 18d

年龄

6 mo

观测状态

最后已知的活跃状态 302

DestroyList

已列入

Reports Sent

数据覆盖范围 VirusTotal 4 / 91 URLQuery 未检查 OTX no community references CF雷达 no data URLScan capture not submitted URLScan verdict 无可用判定 DNS 阻断未检查 TLS valid certificate, 18d WHOIS 6 mo old 屏幕截图未捕获重定向链未探查 Gridinsoft 0/100

威胁响应 Pipeline

发现

Checks

Reports

可用性

6/7

Initial Abuse Report (#1)

Sent to 1 abuse contact at TLD Registry (.fun) with forensic evidence

abuse@radix.email

2026年2月17日

公共封禁名单状态

域名情报

域名

服务器 / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP 声誉不属于此域。

注册商 TLD Registry (.fun)

(US)

滥用举报联系方式abuse@radix.email

ICANN 注册管理机构ICANN官方认证注册商 →

WHOIS查询dexscreenervote.fun 的 ICANN RDAP →

IP 地址 188.114.96.3 CDN

地理位置

Toronto, CA

网络AS13335 · CloudFlare, Inc.

反向 IPviewdns.info → rapiddns.io →

源 IP 隐藏在 CDN 代理后面。边缘地址的反向 IP 结果包含不相关的租户；查找源头需要被动 DNS 或证书透明数据。

注册信息创建 2026年2月21日 (165d)

HTTP 状态码302 Found (Temporary)

Elapsed Since First Report 6 days

统计口径 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: 最后已知的活跃状态.

每份报告包含哪些内容存储的传出报告记录可以参考当时可用的证据，例如供应商判决、注册数据、托管详细信息、分类或屏幕截图。此页面无法推断收件人交付、接收、确认或操作的确切有效负载。

技术细节DNS、SSL SAN、时间戳

首次发现2026年2月26日

TLS Fingerprint

Favicon Hash

Case ID

ICANN OVERSIGHT

认证和 RAA 背景

ICANN 收到了钱。问责却没有到来。

对于这个 gTLD，上述注册商依据与 ICANN 签订的合同运营。ICANN 收取与注册、续费和转移相关的年度费用、浮动费用及按交易计收的费用。

认证：已变现。问责：请稍后再来查看。

接着，魔法开始了：ICANN 写下 RAA §3.18，注册商调查自身客户群体内部的滥用行为，受害者免费提交证据，而每一层都在等待其他人采取行动。如果这能让受害者觉得更安全，那真是太好了——看来账单确实起作用了。

认证是一纸合同，不是安全印章。核实 ICANN 费用阅读 RAA §3.18 PHISHDESTROY INVESTIGATIONICANN卡特尔：每年1.55亿美元，换来无人遵守的合同

关于问责的讽刺说明 不会自动发送任何内容。

举报此域名提交证据，帮助保护他人

VirusTotal 分析

4 / 91 安全供应商标记了该域

View on VT

alphaMountain.ai

CRDF

Gridinsoft

SOCRadar

证据与外部报告

证券分析

VirusTotal 4 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL 实验室 Stored TLS valid WOT ScamAdviser 黑名单检查器 URLVoid Sucuri SiteCheck MDN 观测站

OSINT与情报分析

Web-Check Full scan Shodan Censys ThreatFox 哈德逊岩 Sign-in search IntelX crt.sh 证书 WHOIS Wayback

DNS 与网络

nslookup.io DNS bgp.tools ASN /路线

SEO 与域名

SpyFu Moz DA/PA Ahrefs 反向链接深度分析

您是否受到本网站的影响？

你并不孤单，也没有什么可羞愧的。 诈骗分子是一群手段高明的犯罪分子，他们利用他人的信任。举报您的遭遇是打击诈骗的最有力武器——您的举报既能防止他人成为受害者，也能帮助执法部门采取行动。 沉默是诈骗犯最大的优势。 打破它。

如果您输入了帐户凭据、个人或付款信息，或者从此域下载了文件，请立即采取措施。以下资源可帮助您报告事件并保护自己。

联邦调查局（FBI）IC3

报告美国的互联网犯罪

Federal tips line1-800-CALL-FBI

欧洲刑警组织

查找您所在欧盟国家/地区的官方报告渠道

National police directory

“Action Fraud”

举报英格兰、威尔士和北爱尔兰的欺诈和网络犯罪

Contact centre0300 123 2040

PhishDestroy listing review 不是执法报告

域名申诉

如果您拥有该域名并认为该列表不正确，请请求审核

警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或创建投诉草稿 →。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理自行审核并提交

关于本报告：dexscreenervote.fun

该报告提供了 PhishDestroy 可用的最新存储证据。如果有的话，会显示源时间戳；收集后可用性和供应商判断可能会发生变化。

截至 2026年8月6日，dexscreenervote.fun 已检测到 4 安全引擎。

如果您认为此列表不准确，提出上诉。要了解我们的方法，请访问常见问题页面。

随时掌握最新信息，确保安全

请实时监控威胁，或者如果您认为这是误报，请对该条目提出异议

实时威胁动态对该列表提出异议

HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html

<iframe
  src="https://phishdestroy.io/zh/embed/domain/dexscreenervote.fun"
  title="PhishDestroy threat report for dexscreenervote.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

dexscreenervote[.]fun

威胁响应 Pipeline

公共封禁名单状态