Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 12. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

verification-info-mise-a-jour[.]surge[.]sh

“Unavailable”

Verdict de menace Critique 86/100 score de preuve
Disponibilité Contenu indisponible Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Détections VirusTotal : 12/95
07/11/2025
Résumé du rapport

verification-info-mise-a-jour.surge.sh — Contenu indisponible. Résumé des preuves: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Fortinet); CF Radar malicious; PhishDestroy score 86/100. Bureau d’enregistrement: Surge.sh.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves
CRITIQUE
Réf.
5B8595DF
Score
86/100

verification-info-mise-a-jour.surge.sh was observed resolving to the IPv4 address 138.68.112.220, which belongs to the DigitalOcean, LLC network (ASN 14061) hosted in Germany. The domain is registered through the Surge.sh service and uses the authoritative nameservers ns1.surge.sh and ns2.surge.sh, a pattern commonly seen in temporary or fast‑deployment hosting used by malicious actors. An SSL certificate issued by Sectigo Limited, signed by the Sectigo RSA Domain Validation Secure Server CA, is present, indicating that HTTPS connections are possible but does not imply legitimacy. HTTP requests return a 404 status and the page title is reported as “Unavailable”, suggesting that the site is no longer serving content at the time of analysis.

VirusTotal records show that 12 of 95 scanned security vendors flagged the domain, reinforcing the suspicion of malicious use. The domain appears on at least one public blocklist and is listed as blocked by the PhishDestroy feed, which classifies it as a phishing resource. Current threat intelligence categorizes the site as a generic phishing infrastructure, but no specific target brand or credential‑stealing page has been captured. Because the site is offline, active exploitation cannot be confirmed, yet the infrastructure indicators remain relevant for future monitoring.

Defenders should add the IP address 138.68.112.220 to outbound traffic deny lists, monitor DNS queries for the domain and its Surge.sh nameservers, and ensure that any inbound connections to the associated SSL certificate are inspected. Continuous re‑query of public blocklists and VirusTotal is recommended to capture any re‑activation. Organizations using email or web filtering should retain the domain in block policies until the hosting provider removes it or the domain is fully taken down.

VirusTotal
VirusTotal
12 det.
CF Radar
Malveillant
URLScan
URLScan
Signaler ↗
Certificat TLS
Sectigo RSA Domain Validation Secure Server CA
Statut observé
Contenu indisponible
PhishDestroy
DestroyList
Répertorié
Couverture des données VirusTotal 12 / 95 URLQuery rapport stocké — verdict détaillé en attente PhishStats pas vérifié OTX no community references CF Radar provider verdict: malicious URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS valid certificate, 96d WHOIS not parsed Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
CF Cloudflare Radar Verdict Malveillant
Phishing Security threats Phishing
View full Cloudflare Radar report

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
15/16

Statut de la liste de blocage publique

Capture enregistrée

URLScan capture 2 / 2
Voir en taille réelle Rapport source Wayback Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN Surge · AS14061 DIGITALOCEAN-ASN, US
Réputation de l’IP abuse score 0/100 0 reports checked 18/06/2026
Registrar (base domain) Surge.sh US(US)
Contact anti-abusabuse@surge.sh, abuse@digitalocean.com
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour surge.sh →
Adresse IP 138.68.112.220 DE
LocalisationDE Frankfurt am Main, DE
RéseauAS14061 · DigitalOcean, LLC
IP inverséeviewdns.info → rapiddns.io →
Délai avant la première indisponibilité 115 days
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection07/11/2025
DOM Analysisanalyzed 29/07/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://verification-info-mise-a-jour.surge.sh/
Serveurs de nomsns1.surge.shns2.surge.sh
TLS Fingerprint
TLS Observationvalid from 06/05/2025scanned 11/03/2026
TLS SAN Domainssurge.sh
Titre de la page
Unavailable
Certificat TLS
Valid transport encryption · Émis par Sectigo RSA Domain Validation Secure Server CA · valid for 96 days
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

12 / Les fournisseurs de sécurité 95 ont signalé ce domaine
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
Fortinet
G-Data
Google Safebrowsing
Kaspersky
Lionic
Phishing Database
Sophos
VIPRE

Preuves archivées

Wayback Machine Snapshot
Un instantané historique est disponible pour l’examen des preuves
View Archive

Données factuelles et rapports externes

Analyse de sécurité
URLScan Analyzed VirusTotal 12 det. ChainPatrol URLQuery Report stored SSL Laboratoires Stored TLS valid CF Radar Malveillant WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN
OSINT et renseignement
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback Archived
DNS et réseau
nslookup.io DNS bgp.tools ASN /Itinéraire
Référencement naturel et nom de domaine
SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/verification-info-mise-a-jour.surge.sh"
  title="PhishDestroy threat report for verification-info-mise-a-jour.surge.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>