MALICIOUS — CRITICAL
sanygr0up[.]com
This site, sanygr0up.com, presents a page titled "Outlook" and impersonates Microsoft, categorizing it as a tech support scam.
- VirusTotal
- 15/95
- Blocklists
- No stored match
- التوفر
- المحتوى غير متوفر · HTTP 404
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
sanygr0up.com — المحتوى غير متوفر (HTTP 404). انتحال العلامة التجارية: Microsoft; نوع الاحتيال: Tech Support Scam. ملخص الأدلة: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Xin Net Technology.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Evidence Analysis
This site, sanygr0up.com, presents a page titled "Outlook" and impersonates Microsoft, categorizing it as a tech support scam. The threat is that it attempts to deceive users into believing they are interacting with a legitimate Microsoft Outlook login page, likely to harvest credentials or personal information under the guise of technical support.
Technical evidence shows 15 out of 95 VirusTotal vendors flagged the domain as malicious, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. The domain is listed on 2 blocklists. Registered via Xin Net Technology Corporation on 2025-03-20, it resolves to IP 45.120.185.94 in South Korea, hosted on AS138195 MOACK.Co.LTD. No SSL certificate is present, and nameservers are ns11.xincache.com and ns12.xincache.com.
The site is currently down or offline. Based on the high detection rate and impersonation of a trusted brand, the risk level is elevated for users who may have encountered it while active, as it posed a direct credential theft threat.
نطاق تغطية البيانات12 recorded checks
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
الأدلة المؤرشفة
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.