gazprombank-momentum[.]ru
“This domain is not linked to any directory on the server!”
gazprombank-momentum.ru — Non vérifié. Usurpation de l'identité de la marque : Telegram; Type d'arnaque : Banking Phishing. Résumé des preuves: VirusTotal 6/91 (ChainPatrol, alphaMountain.ai, Chong Lua Dao, CRDF, Gridinsoft); PhishDestroy score 68/100. Bureau d’enregistrement: BEGET-RU.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of gazprombank-momentum.ru shows a high‑risk brand‑impersonation infrastructure targeting Telegram users. The domain was registered on 2023-03-06 through BEGET‑RU and resolves to IP 45.130.41.47, which is advertised as belonging to AS198610 Beget LLC in Russia. The site presents an HTTP 200 response with the page title "This domain is not linked to any directory on the server!" and serves a Let’s Encrypt R12 certificate, indicating a valid TLS endpoint. DNS is hosted on six Beget name servers (ns1.beget.com, ns1.beget.pro, ns1.beget.ru, ns2.beget.com, ns2.beget.pro, ns2.beget.r). VirusTotal scans have flagged the domain by five of ninety‑five security vendors, and Gridinsoft assigns a trust score of 0 / 100. The domain appears on one public blocklist and is actively blocked by PhishDestroy. The declared scam type is banking phishing, and the brand target is Telegram, suggesting that any credential‑harvesting pages would likely masquerade as Telegram login or payment prompts. Defenders should add the domain and its resolving IP to outbound‑filter lists, monitor for related DNS queries, and enforce TLS inspection to detect any credential exfiltration attempts. Continuous threat‑intel feeds should be consulted for any emerging indicators tied to the Beget hosting environment.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of gazprombank-momentum.ru · checked Mar 2, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif