Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 13. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

y8f2ym8py8f2ym8py8f2ym8p[.]pleasewait[.]ontimegasandheating[.]co[.]uk

“Index of /”

Drohungsurteil Kritisch 100/100 Evidenzbewertung
Verfügbarkeit Nicht bestätigt Die aktuelle Erreichbarkeit ist nicht bestätigt
VirusTotal-Erkennungen: 13/91 Gespeicherte Sperrlistenübereinstimmungen: 2
15.06.2026
Berichtsübersicht

y8f2ym8py8f2ym8py8f2ym8p.pleasewait.ontimegasandheating.co.uk — Nicht bestätigt. Zusammenfassung der Beweislage: VirusTotal 13/91 (BitDefender, Chong Lua Dao, CyRadar, Fortinet, G-Data); Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Registrar: GoDaddy.com.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage
KRITISCH
Ref
9F3053F1
Bewertung
100/100

PhishDestroy identifies y8f2ym8py8f2ym8py8f2ym8p.pleasewait.ontimegasandheating.co.uk as a high-risk generic phishing domain, specifically designed to deceive users into divulging sensitive information. This domain was flagged by Google Safe Browsing as a phishing site, indicating a significant threat to users who may encounter it. The domain's page title, Index of /, suggests a lack of legitimate content, further supporting the conclusion that it is a phishing site.

The evidence against this domain is substantial, with 3 out of 95 security vendors on VirusTotal flagging it as malicious, and it appears on 3 security blocklists. The domain was registered through GoDaddy.com, LLC, and was created on May 14, 2026, which is a relatively recent creation date. The fact that it has already been flagged by multiple security vendors and blocklists suggests that it is an active and ongoing threat. The domain resolves to IP address 20.106.18.139, and its SSL certificate is issued to prime-tex.com, which may be an attempt to appear legitimate.

If users have visited this domain, they should take immediate action to protect themselves. They should check their browser history to see if they have entered any sensitive information, such as passwords or credit card numbers, and change those credentials immediately. They should also run a full virus scan on their device to ensure that no malware was downloaded during the visit. Additionally, users should be cautious of any emails or messages that may have been sent to them from this domain, as they may be attempts to phishing or spread malware. By taking these steps, users can help protect themselves from the potential harm caused by this high-risk generic phishing domain.

VirusTotal
VirusTotal
13 det.
TLS-Zertifikat
prime-tex.com
Alter
3 mo
Beobachteter Status
Nicht bestätigt
PhishDestroy
DestroyList
Gelistet
Datenabdeckung VirusTotal 13 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX no community references CF-Radar no data URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS valid certificate, 265d WHOIS 3 mo old Screenshot nicht erfasst Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
6/8

Status der öffentlichen Sperrliste

Domain-Intelligenz

Domain
Google Safe Browsing Gekennzeichnet Social engineering checked 19.05.2026
Server / ASN AS8075 Microsoft Corporation
IP-Reputation abuse score 0/100 0 reports checked 12.08.2026
Registrar (base domain) GoDaddy.com US(US)
IP-Adresse 20.106.18.139 US
StandortUS Des Moines, US
NetzwerkAS8075 · Microsoft Azure Cloud (centralus)
Registration (base domain)ontimegasandheating.co.uk · Erstellt 14.05.2026 (99d)
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt15.06.2026
Nameserverns4.supercp.com.
TLS Fingerprint
TLS Observationvalid from 14.05.2026scanned 19.05.2026
TLS SAN Domainsautodiscover.prime-tex.comcpanel.prime-tex.comcpcalendars.prime-tex.comcpcontacts.prime-tex.commail.prime-tex.comprime-tex.comwebdisk.prime-tex.comwebmail.prime-tex.comwww.prime-tex.com
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

13 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 10 detections
BitDefender
Chong Lua Dao
CyRadar
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/y8f2ym8py8f2ym8py8f2ym8p.pleasewait.ontimegasandheating.co.uk"
  title="PhishDestroy threat report for y8f2ym8py8f2ym8py8f2ym8p.pleasewait.ontimegasandheating.co.uk"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>