2crd.su 
cryptofix.su 
wtnforum.net 
onion.live 
darkdotweb.com 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
3 months
Reports sent
1
Current status
HTTP 301 at latest stored check
域安全和威胁情报
l7srv[.]su
“Attention Required! | Cloudflare”
威胁判定
关键
100/100 证据评分
可用性
最后已知的活跃状态
最新存储的可达性观察
风险信号
病毒检测总数：17/91
URLQuery threat systems: 3 alerts
诈骗类型：Credential Phishing
最后已知的活跃状态
已存储的观测记录
观测到的标题差异
向扫描器显示的标题301 Moved Permanently
向访客显示的标题Attention Required! | Cloudflare
证据摘要
重要
Threat analysis: L7srv.su is an active phishing domain engineered to steal user credentials by masquerading as a legitimate login portal. Its domain name suggests ties to service-layer infrastructure, which can trick visitors into trusting it. Security vendors already flag it heavily, confirming it is not a false alarm. How we know: This domain was created on July 24, 2025, only days ago, and is already resolving to 172.67.75.115. It was registered through REGRU-SU, a registrar that does not automatically block clearly malicious registrations. VirusTotal reports 17 out of 95 security engines now detect l7srv.su as malicious, a high ratio for such a new domain. Safety guidance: If you visited the site, stop using any passwords typed there. Even though it uses a Let’s Encrypt SSL certificate, that only proves the connection is encrypted, not that the site is safe. Clear your browser cache and cookies immediately, then run a full antivirus scan on your device. Change passwords for any accounts you might have entered, starting with email and banking accounts. Enable two-factor authentication everywhere possible to prevent reuse of stolen credentials. Monitor bank statements and watch for unexpected password reset emails. When in doubt, navigate directly to known-good URLs instead of clicking links.
已提交证据快照
- 已发送
- 台账记录
- 1
- 案件 ID
PD-20260429-693CC5- 已捕获页面标题
- Just a moment...
- PDF 文件
- PDF 证据
法律依据
完整证据文本
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
17 det.
URLQuery
3 threat alerts
DNS Security
1/12
CF雷达
恶意
TLS 证书
Let's Encrypt
年龄
3 mo
观测状态
最后已知的活跃状态 HTTP 301
DestroyList
已列入
Reports Sent
1
Data Coverage
VirusTotal
17 / 91
URLQuery
3 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF雷达
provider verdict: malicious
URLScan capture
存储的报告
URLScan verdict
分析完成
DNS 阻断
1/12
TLS
valid certificate, 42d
WHOIS
3 mo old
屏幕截图
3 captures · 3 sources
重定向链
未探查
安全信号
Gridinsoft Analysis
网络安全情报
DNS Provider Blocks
1 / 12
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | l7srv.su |
malicious | Sinkholed |
| Quad9 DNS | l7srv.su |
malicious | Sinkholed |
| DNS4EU | l7srv.su |
malicious | Sinkholed |
威胁响应 Pipeline
发现
Checks
Reports
可用性
12/13
阻止列表覆盖
监控中的外部数据源 10 个 · 已存快照 2026年8月11日
金融基础设施
地址提取自网络钓鱼页面。
已保存的截图
域名情报
域名
URLScan Verdict
分析完成
score 0 report ↗
服务器 / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP 声誉不属于此域。
注册商
REGRU-SU
IP 地址
172.67.75.115
CDN
地理位置
Toronto, CA
Toronto, CA网络AS13335 · Cloudflare, Inc.
源 IP 隐藏在 CDN 代理后面。边缘地址的反向 IP 结果包含不相关的租户；查找源头需要被动 DNS 或证书透明数据。
注册信息创建 2026年4月29日 (103d)
HTTP 状态码301 Moved Permanently
技术详情DNS、TLS 名称和时间戳
首次发现2026年4月29日
Submitted URLhttp://l7srv.su/
域名服务器braden.ns.cloudflare.combraden.ns.cloudflare.com.sreeni.ns.cloudflare.comsreeni.ns.cloudflare.com.
MX Records10 smtp-relay.srv.lat
TLS 指纹
TLS 观测自 2026年3月13日 起有效扫描于 2026年4月29日
技术
识别出 1 项高置信度技术
Cloudflare
Cloudflare Radar
举报此域名
提交证据，帮助保护他人
VirusTotal 分析
17 / 91 安全供应商标记了该域
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Bkav
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
LevelBlue
Lionic
Seclookup
Sophos
VIPRE
Webroot
desenmascara.me
相关基础设施与报告
Content matches 4
同一注册商: REGRU-SU 6
最近的威胁报告 4
最近添加了来自 PhishDestroy 数据库的报告。这些发现链接并不意味着共享基础设施或所有权。
您是否受到本网站的影响？
If credentials were compromised, report immediately. Do not engage with recovery scammers.
如果您与此域交互、输入个人信息或连接加密货币钱包，请立即采取行动。以下资源可帮助您报告事件并保护自己。
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review 不是执法报告
域名申诉
如果您拥有该域名并认为该列表不正确，请请求审核
警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 没有任何合法服务可以保证恢复被盗的加密货币。 了解有关康复欺诈的更多信息 →
检查任意域名
使用存储的阻止列表、WHOIS、DNS 和公共扫描证据进行威胁分析
立即扫描举报网络钓鱼
将可疑域名提交至我们的威胁数据库——保护社区
报告实时威胁动态
最近的网络钓鱼报告和观察到的可用性变化
监控针对受害者的建议与指导
据估计 $51 billion 于2024年流入非法加密货币钱包（source). 如果你曾与 l7srv.su — 立即行动。
我应该立即采取什么措施？
紧急
- 撤销令牌授权 — use revoke.cash 撤销授予恶意智能合约的访问权限
- 转移剩余资金 迁移到一个全新的钱包。该受损钱包已不再安全
- 更改所有密码 — 电子邮件、Exchange 账户，以及任何使用同一密码的账户
- 启用双因素认证 使用身份验证器应用（而非短信）。禁用基于短信的恢复功能
- 冻结卡片 如果您在钓鱼网站上输入了银行信息
我应该为报告收集哪些信息？
联邦调查局（FBI）指南
据 联邦调查局，其中最重要的细节是交易数据：
- 加密货币地址 — 诈骗分子的钱包（例如，
0x5856...35985) - 金额及加密货币类型 — 确切金额（例如：1.02345 ETH、0.5 BTC、500 USDT）
- 交易 ID（哈希值） — 唯一的区块链交易标识符
- 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
- 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
- 所有网址和域名 诈骗者使用的（包括
l7srv.su) - 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名
即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整，对调查仍有帮助。
我应该向哪里举报这起诈骗？
- 联邦调查局（FBI）IC3 — 互联网犯罪投诉中心（美国联邦举报渠道）
- 欧洲刑警组织 — 欧洲网络犯罪报告（欧盟）
- Chainabuse — 在各交易所和平台上标记诈骗钱包
- 您的加密货币交易所 — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- 当地警方 — 即使无法立即采取行动，也能留下正式记录
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
加密货币诈骗通常是如何运作的？
- 虚假网站 — 与正规网站完全一致的克隆网站，仅域名略有改动
- 恶意批准 — “连接钱包”的提示会使攻击者获得无限的代币消费权限
- 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任，随后钱被骗走
- 退款诈骗 — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- 虚假广告与空投 — 谷歌/社交媒体广告和“免费代币”优惠会导致钱包被掏空
- 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站，使得欺诈行为更难被察觉
将来我该如何保护自己？
- 使用硬件钱包 （Ledger、Trezor）。切勿在浏览器钱包中存储大额资金
- 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
- 阅读每项批准 — 签名前请验证权限。拒绝无限制的批准
- 验证域名 — 查看 PhishDestroy 在进行互动之前，请检查HTTPS、拼写和域名注册时间。
- “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期
