us16webzoom[.]us
“The new site has been successfully created and is ready to work”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
Analysis as of July 24, 2026 confirms that the domain us16webzoom.us is actively used for brand impersonation targeting Telegram users. The site was registered through Dynadot LLC on December 18, 2025 and resolves to IP address 87.236.16.18, which belongs to Beget LLC (AS198610) located in Russia. Network infrastructure includes Nginx front‑end, Cloudflare CDN, and client‑side libraries such as Lodash, jQuery, FancyBox and cdnjs, indicating a typical phishing kit setup. The domain presents a TLS certificate issued by Let’s Encrypt (R12), providing encrypted connections despite malicious intent.
HTTP requests return a 403 status code, suggesting access restrictions that may be used to hide malicious content from casual browsers. The page title displayed is "The new site has been successfully created and is ready to work," a generic phrase that offers no legitimate context. Reputation data shows the domain appears on one security blocklist and is specifically blocked by PhishDestroy. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious classification.
VirusTotal analysis records 11 detections out of 95 scanned engines, providing independent confirmation of threat activity. Nameserver resolution is handled by ns1.beget.com, ns1.beget.pro, ns2.beget.com and ns2.beget.pro, all associated with the same hosting provider. Defenders should immediately add us16webzoom.us and its hosting IP 87.236.16.18 to URL filtering and firewall deny lists, monitor for related subdomains resolved by the same nameservers, and enforce endpoint protection that flags the observed detection signatures. Continuous re‑evaluation is advised, as the infrastructure may be leveraged for additional impersonation campaigns targeting Telegram or other messaging platforms.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 10/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
VirusTotal
11 → 13
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of us16webzoom.us · checked Mar 2, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif