jastorkast[.]duckdns[.]org
“Zugriff verweigert”
jastorkast.duckdns.org — Contenu indisponible. Résumé des preuves: VirusTotal 12/94 (Abusix, ADMINUSLabs, alphaMountain.ai, CyRadar, Emsisoft); URLQuery 2 alerts; PhishDestroy score 86/100. Bureau d’enregistrement: DuckDNS.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of the subdomain jastorkast.duckdns.org shows a short‑lived infrastructure typical of opportunistic phishing campaigns. The domain was created on 3 March 2026 and is registered through the free dynamic DNS service DuckDNS, a provider frequently abused for disposable malicious sites. DNS resolution points to the IPv4 address 94.103.173.144, which resides in Germany and is announced by ASN 44486 (synlinq.de). The web server identified on this host is Nginx, serving only HTTP; no TLS certificate was presented, confirming the absence of encrypted transport.
An HTTP request to the site returned the page title "Zugriff verweigert", indicating that the server is configured to deny access or that the content has been removed. Security telemetry shows a Gridinsoft trust score of 0 / 100, the lowest possible rating, and the domain is currently blocked by the PhishDestroy sink‑hole service. It appears on a single public blocklist and has been flagged by 12 of 94 antivirus and URL‑reputation engines on VirusTotal, reinforcing the suspicion of malicious intent. At the time of this report the site is offline, limiting immediate observation of payloads or credential‑harvesting pages.
The lack of SSL, the generic page title, and the reliance on a free DNS provider leave open questions about the exact phishing lure and target audience. Defenders should proactively block both the domain and its resolved IP address, monitor for other DuckDNS subdomains that resolve to the same ASN, and incorporate the observed indicators—IP, ASN, Nginx fingerprint, and trust‑score rating—into intrusion‑detection rules. Continuous review of threat‑intel feeds for new detections related to this host is recommended, as the infrastructure could be re‑activated under a different subdomain in the future.
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | jastorkast.duckdns.org |
malicious | Sinkholed |
| Quad9 DNS | jastorkast.duckdns.org |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif