Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 14. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

desk[.]ru[.]com

Analyse phishing et sécurité de desk.ru.com

“Sign On to View Your Personal Accounts | Wells Fargo”

Verdict de menace Critique 92/100 score de preuve
Disponibilité Contenu indisponible Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Détections VirusTotal : 14/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 4 alerts Usurpation de l'identité de la marque : Wells Fargo
14/91 VT URLQuery: 4 threat alerts 22/07/2026 Indisponible depuis 06/08/2026 Wells Fargo Hameçonnage d'identifiants 1 Report Sent 12h to unavailable US US
Résumé du rapport

desk.ru.com — Contenu indisponible (HTTP 502). Usurpation de l'identité de la marque : Wells Fargo; Type d'arnaque : Credential Phishing. Résumé des preuves: VirusTotal 14/91 (alphaMountain.ai, BitDefender, Emsisoft, Forcepoint ThreatSeeker, Fortinet); URLQuery 4 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 92/100. Bureau d’enregistrement: Sav.com.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves
CRITIQUE
Réf.
5524FF0E
Score
92/100

Analysis of desk.ru.com indicates an active generic phishing infrastructure targeting credential collection. VirusTotal reports that 11 of 95 security vendors have flagged the domain, demonstrating multi‑engine detection of malicious activity. The domain resolves to IP address 66.116.236.12 and is served through Cloudflare nameservers augustus.ns.cloudflare.com and laura.ns.cloudflare.com, suggesting the operators are leveraging a reputable CDN to obscure origin and increase resilience.

Both PhishDestroy and OpenPhish have added desk.ru.com to their blocklists, and the domain appears on two additional security blocklists, confirming its recognition by community‑driven threat feeds. Current status remains active, meaning the site continues to host malicious content or redirect victims. No public SSL certificate details or HTTP response codes are provided, so the presence of HTTPS or specific server behavior remains uncertain.

Defenders should prioritize immediate containment by adding desk.ru.com and its resolved IP 66.116.236.12 to DNS and proxy blocklists, enforce strict outbound traffic monitoring for connections to that address, and enable endpoint protection that references the 11 vendor detections. Continuous monitoring of Cloudflare name server changes is advised, as adversaries may shift hosting or employ additional subdomains. Given the confirmed blocklist entries and multi‑engine detections, the domain presents a high‑risk profile and should be treated as malicious until definitive takedown confirmation is obtained.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
4 threat alerts
CF Radar
Malveillant
URLScan
URLScan
Signaler ↗
ScamAdviser
Scamadviser
80/100
Certificat TLS
Let's Encrypt
Statut observé
Contenu indisponible 502
PhishDestroy
DestroyList
Répertorié
Reports Sent
1
Couverture des données VirusTotal 14 / 91 URLQuery 4 threat-system alerts PhishStats pas vérifié OTX no community references CF Radar provider verdict: malicious URLScan capture rapport stocké URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS valid certificate, 58d WHOIS not parsed Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé Scamadviser 80/100
Renseignements sur la sécurité réseau
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch desk.ru.com/login malware Detects file containing Telegram Bot API
OpenDNS desk.ru.com phishing Phishing Block
Hagezi Threat Feed desk.ru.com malicious Sinkholed
DNS4EU desk.ru.com malicious Sinkholed
Stored URLQuery scan evidence · Jul 22, 2026 09:48 UTC Open source report
CF Cloudflare Radar Verdict Malveillant
Phishing
View full Cloudflare Radar report

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
14/14
Sent Report Recorded
Stored sent-report record for registrar Sav.com, LLC, hosting provider, 1 abuse contact
abuse@publicdomainregistry.com
22/07/2026

Statut de la liste de blocage publique

Capture enregistrée

Primary capture 1 / 3
Voir en taille réelle Wayback Télécharger

Informations sur les domaines

Domaine
Serveur / ASN Apache · AS31898 ORACLE-BMC-31898 - Oracle Corporation, US
Réputation de l’IP abuse score 0/100 0 reports checked 22/07/2026
Fournisseur de plateforme Sav.com
Contact anti-abusabuse@publicdomainregistry.com
Adresse IP 66.116.236.12 US
LocalisationUS Phoenix, US
RéseauAS31898 · Oracle Corporation
IP inverséeviewdns.info → rapiddns.io →
Statut HTTP502 Error
Délai avant la première indisponibilité 12h
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection22/07/2026
DOM Analysisanalyzed 22/07/2026score 88/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://desk.ru.com/login
Serveurs de nomsns4.centralnic.net
MX Records10 mx.all-harmless.domains
TLS Fingerprint
TLS Observationvalid from 20/06/2026scanned 22/07/2026
Favicon Hash
Case ID
Titre de la page
Sign On to View Your Personal Accounts | Wells Fargo
Certificat TLS
Valid transport encryption · Émis par Let's Encrypt · valid for 58 days
Recoupement des renseignements sur les menaces · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Technologies · 1 identified
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org Confiance à 100 %
Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

14 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 11 detections
alphaMountain.ai
BitDefender
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
Netcraft
Sophos
URLQuery
VIPRE
Webroot
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of desk.ru.com · checked Jul 22, 2026

7
Poor
Performance
FCP
9.99s
First Contentful Paint
LCP
13.76s
Largest Contentful Paint
CLS
0.887
Cumulative Layout Shift
TBT
1201ms
Total Blocking Time
SI
14.37s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Données factuelles et rapports externes

Analyse de sécurité
URLScan Stored capture VirusTotal 14 det. ChainPatrol URLQuery 4 threat alerts Gridinsoft Scamadviser 80 trust SSL Laboratoires Stored TLS valid CF Radar Malveillant WOT Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260722-506AAB Recipient: abuse@publicdomainregistry.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 879.6 KB
OSINT et renseignement
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback
DNS et réseau
nslookup.io DNS bgp.tools ASN /Itinéraire
Référencement naturel et nom de domaine
SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/desk.ru.com"
  title="PhishDestroy threat report for desk.ru.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>