Sécurité des domaines et renseignements sur les menaces

rtbr[.]ooo

Analyse phishing et sécurité de rtbr.ooo

“Routuber - Личный Кабинет”

Verdict de menace Critique 76/100 score de preuve

Disponibilité Dernier actif connu Dernière observation d'accessibilité stockée

Signaux de risque

Détections VirusTotal : 1/91 Type d'arnaque : Credential Phishing Dernier actif connu

1/91 VT OTX: 1 ref 15/06/2026 Hameçonnage d'identifiants

Score de risque : 76 sur 100. Niveau de risque : Critique.

Résumé du rapport

rtbr.ooo — Dernier actif connu (HTTP 302). Type d'arnaque : Credential Phishing. Résumé des preuves: VT 1/91 (Gridinsoft); GSB no flag; BL 0; PD 76/100. Bureau d’enregistrement: FewMoreTaps OÜ.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves

CRITIQUE

PhishDestroy first observed rtbr.ooo on Jun 14, 2026. A positive finding was recorded by VirusTotal. Evidence score: 76/100.

VirusTotal recorded 1 detections among 91 engines: Gridinsoft on Jul 12, 2026 at 12:05 UTC. AlienVault OTX listed 1 community pulse reference (not vendor detections) on May 3, 2026 at 11:16 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on May 4, 2026 at 05:18 UTC.

HTTP 302 was recorded on Aug 7, 2026 at 10:24 UTC. Registration records list FewMoreTaps OÜ as the registrar and Mar 28, 2026 as the registration date. At collection time, the domain resolved to 179.237.85.169. Captured page title: “Routuber - Личный Кабинет”. PhishDestroy classified the observed content as Credential Phishing.

VirusTotal

1 det.

OTX references

1 community ref

Gridinsoft

0/100

Certificat TLS

Let's Encrypt / YE2

Âge

4 mo

Statut observé

Dernier actif connu 302

DestroyList

Répertorié

Couverture des données VirusTotal 1 / 91 URLQuery pas vérifié OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS valid certificate, 60d WHOIS 4 mo old Capture d'écran non capturé Chaîne de redirection non sondé Gridinsoft 0/100

Renseignements sur la sécurité réseau Registrar Integrity Alert

High-Risk Registrar Trustname

Trustname (IANA #4318 / Fewmoretaps OÜ) is an Estonian shell company declaring €120 annual revenue with 1 employee, negative equity, and a deletion notice published in the Estonian Business Registry. Both owners are Belarusian. The registrar literally calls itself “bulletproof” in its own DNS TXT record and is actively registering scam crypto casinos behind its own offshore privacy proxies.

Trustname Investigation

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

7/9

Statut de la liste de blocage publique

Informations sur les domaines

Domaine

Serveur / ASN nginx/1.28.3 (Ubuntu) · AS29222 Infomaniak Network SA

Réputation de l’IP abuse score 0/100 0 reports checked 12/07/2026

Bureau d’enregistrement FewMoreTaps OÜ

(BY) PhishDestroy Investigation

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour rtbr.ooo →

Adresse IP 179.237.85.169

Localisation

Geneva, CH

RéseauAS29222 · Infomaniak Network SA

IP inverséeviewdns.info → rapiddns.io →

EnregistrementCréé 29/03/2026 (131d) — Expires 29/03/2028

Statut HTTP302 Found (Temporary)

Détails techniquesDNS, SAN SSL, horodatages

Première détection15/06/2026

TLS Fingerprint

TLS SAN Domainsroutuber.rtbr.ooo

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

L’ICANN a encaissé. La reddition de comptes n’a pas suivi.

Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.

Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.

Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONLe cartel ICANN : 155 M$ pour des contrats bafoués

Note satirique sur la responsabilité Rien n’est envoyé automatiquement.

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

1 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

Gridinsoft

Données factuelles et rapports externes

Analyse de sécurité

VirusTotal 1 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Laboratoires Stored TLS valid OTX 1 ref WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

À propos de ce rapport : rtbr.ooo

Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.

Le site capturé affichait le titre de la page “Routuber - Личный Кабинет”.

Depuis 07/08/2026, rtbr.ooo avait des détections provenant des moteurs de sécurité 1.

Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/rtbr.ooo"
  title="PhishDestroy threat report for rtbr.ooo"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

rtbr[.]ooo

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique