snapshot[.]lat
“Access denied | snapshot.lat used Cloudflare to restrict access | snapshot.lat | Cloudflare”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
snapshot.lat was registered on November 21 2025 through Dynadot LLC and resolves to the IP address 188.114.96.3, which belongs to the Cloudflare network. The domain is served by Cloudflare’s infrastructure, using the nameservers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com and supporting HTTP/3. An HTTP 301 redirect delivers a page titled “Access denied | snapshot.lat used Cloudflare to restrict access | snapshot.lat”.
The domain has a Gridinsoft trust score of 0 / 100 and appears on at least one public blocklist. It has been flagged by PhishDestroy and five of ninety‑five VirusTotal scanners have raised warnings. The SSL certificate is issued by Google Trust Services under the WE1 label, confirming a valid TLS connection despite the malicious reputation.
Threat intelligence classifies snapshot.lat as a generic phishing site with a high risk rating and an active status. The “Access denied” page suggests the site is intentionally restricting direct access, a pattern often used to hide malicious payloads behind redirects or to evade automated crawling. No further content has been captured, so the exact phishing lure, credential‑stealing pages, or data‑collection mechanisms remain unverified.
Defenders should add snapshot.lat and its resolving IP 188.114.96.3 to outbound and inbound block lists, enforce DNS sinkholing, and monitor for any new CNAME or A‑record changes. Continuous re‑scanning with multi‑engine services is advised to detect any evolution of the payload. Logging of TLS handshakes to the domain can provide early indicators of attempted connections, allowing rapid containment.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif