Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 16. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

dssegurosplus[.]com[.]br

“Hacked by Lost32x”

Verdict de menace Critique 100/100 score de preuve
Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée
Signaux de risque
Détections VirusTotal : 16/91 Usurpation de l'identité de la marque : Telegram
OTX: 17 refs 31/10/2025 Telegram CDN

Résumé des preuves

CRITIQUE
Evidence score
100/100

The domain dssegurosplus.com.br was registered on May 02, 2024 through Cloudflare, Inc. and resolves to the IP address 104.21.85.102, which belongs to AS13335 Cloudflare, Inc. in the United States. DNS configuration shows Cloudflare‑managed nameservers hadlee.ns.cloudflare.com and shane.ns.cloudflare.com. MX records list two mail hosts, mx2.titan.email and an incomplete entry for mx1.titan., suggesting a partially configured email service. The site presented the page title "Hacked by Lost32x" and is identified as impersonating the Telegram brand, matching the declared scam type of brand impersonation.

Security telemetry indicates the domain appears on a single security blocklist and is actively blocked by PhishDestroy. AlienVault OTX has incorporated the domain into seventeen threat‑intel pulses, and VirusTotal reports that fifteen of ninety‑five scanning engines have flagged it as malicious. Reputation services assign extremely low scores: Scamadviser rates it 1/100 and Gridinsoft 0/100. The SSL certificate is issued by Google Trust Services under the WE1 label, and the site utilizes Cloudflare services including HTTP/3.

Current operational status is offline, but the infrastructure footprint remains observable. Defenders should continue to block the domain and its underlying IP at network perimeters, monitor related MX host patterns for potential abuse, and incorporate the listed indicators—domain name, IP, nameservers, MX entries, SSL issuer, and threat‑intel references—into detection rules. Ongoing vigilance is advised because the domain’s low reputation scores and multiple vendor detections suggest a high likelihood of malicious reuse if reactivated.

VirusTotal
VirusTotal
16 det.
OTX references
17 community refs
Certificat TLS
WE1
Âge
2.3 yr
Statut observé
Non vérifié
PhishDestroy
DestroyList
Répertorié

Data Coverage

VirusTotal 16 / 91 URLQuery rapport stocké — verdict détaillé en attente PhishStats pas vérifié OTX 17 community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS valid certificate, 56d WHOIS 28 mo old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Signaux de sécurité
SA Scamadviser Warnings
Free email address used for contact Free email address used as technical contact The Tranco rank (how much traffic) is rather low The website was reported in the last 30 days as threat by DNSFilter
We found a valid SSL certificate

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
11/13

Couverture des listes de blocage

10 sources externes surveillées · instantané du 13/08/2026

PhishDestroy Jeu de données source
10 sources externes surveillées Aucune correspondance
MetaMask Aucune correspondance ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance SEAL Aucune correspondance Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance DiscordPhishing Aucune correspondance

Chronologie de détection

  1. État du domaine

    Accessible → Inaccessible

  2. Cloudflare Radar

    Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse

  3. État du domaine

    Inaccessible → Accessible

Capture enregistrée

URLScan capture 2 / 2
Voir en taille réelle Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.
Bureau d’enregistrement Cloudflare US(US)
Contact anti-abuspostmaster@mx1.titan.email, admin@mx2.titan.email, postmaster@mx2.titan.email, mail-abuse@cert.br, abuse@cloudflare.com, admin@mx1.titan.email, cert@cert.br, abuse@mx2.titan.email, darcio.log@hotmail.com, abuse@mx1.titan.email
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour dssegurosplus.com.br →
Adresse IP 104.21.85.102 CDN
LocalisationUS San Francisco, US
RéseauAS13335 · Cloudflare, Inc.
IP inverséeviewdns.info → rapiddns.io →
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
EnregistrementCréé 02/05/2024 — Expires 02/05/2026
Elapsed Since First Report 193 days
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, noms TLS et horodatages
Première détection31/10/2025
DOM Analysisanalyzed 23/04/2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://dssegurosplus.com.br/
Serveurs de nomshadlee.ns.cloudflare.comshane.ns.cloudflare.com
MX Records1 mx2.titan.email 1 mx1.titan.email
Empreinte TLS
Observation TLSvalide depuis le 24/01/2026analysé le 11/03/2026
Titre de la page
Hacked by Lost32x
Impersonates
Telegram
Certificat TLS
Valid transport encryption · Émis par WE1 · valid for 56 days
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

16 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

ScamAdviserScamAdviser Score de confiance 1/100Statut: Very Likely UnsafeOuvrir la source
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/dssegurosplus.com.br"
  title="PhishDestroy threat report for dssegurosplus.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>