Keamanan domain dan intelijen ancaman

auths-autoscout24.de-7354fd3n7d.icu

Name: auths-autoscout24.de-7354fd3n7d.icu — PhishDestroy evidence record
Published: 2026-10-24
License: https://creativecommons.org/licenses/by/4.0/

Ringkasnya

auths-autoscout24.de-7354fd3n7d.icu: Phishing, terdeteksi oleh PhishDestroy pada 2026-10-24. Risiko: kritis (75/100). Registrar: PDR. Hosting: Coolhousing s.r.o. VirusTotal: 1/92 mesin menandainya. Tercantum di Spamhaus DBL. Jangan masukkan kredensial dan jangan hubungkan dompet.

“Sorry, the website has been stopped”

Review the evidence

Registrar: PDR
Resolved IP: 89.187.144.250
Registered: 04/10/2026

PhishDestroy assessment Kritis

75/100

Skor bukti

Pertama kali teramati Oct 24, 2026 00:12 UTC · PhishDestroy

Sinyal risiko

Deteksi Total Virus: 1/92 Spamhaus DBL: DBL_PHISH Daftar blokir yang disimpan cocok: 1 Domain muda: 19 berumur hari

VirusTotal

1 / 92

engine detections

Google Safe Browsing

Tidak ada penanda ancaman

URLQuery

detections

Tangkapan halaman

buka galeri

Usia domain

19 days

Ringkasan laporan

Phishing: auths-autoscout24.de-7354fd3n7d.icu — Belum terverifikasi. Ringkasan bukti: VirusTotal 1/92 (DNS8); URLQuery 2 det.; URLScan capture; Spamhaus…

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Bukti sumberVirusTotal 1 / 92 7 sources

VirusTotal

1 / 92 engine detections

2026-10-24 00:47 UTC

Buka laporan

URLQuery

2 det.

Buka laporan

Spamhaus DBL

DBL_PHISH

2026-10-24 02:30 UTC

OTX

tidak ada referensi komunitas

2026-10-24 00:47 UTC

Buka laporan

Cloudflare Radar

Laporan pemindaian

Buka laporan

Google Safe Browsing

Tidak ada penanda ancaman

2026-10-24 00:47 UTC

Buka laporan

URLScan

Tangkapan halaman

2026-10-24 00:18 UTC

Buka laporan

Hasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.

Analysis

PhishDestroy threat report2026-10-24 00:47:50 UTC

Overview

PhishDestroy added auths-autoscout24.de-7354fd3n7d.icu to its internal blocklist on 2026-10-24 based on an admin report; the AI intake assessment could not determine malicious behavior because the page contained only a stop message. The recorded HTTP response was 200 with the title "Sorry, the website has been stopped". The domain was first seen by PhishDestroy on 2026-10-24.

How the scam works

The available evidence does not show a concrete phishing page or credential‑harvesting form; the listing reflects a generic phishing risk where attackers may impersonate trusted brands to lure users. In typical phishing, a fake login or account‑verification page is used to capture credentials, but no such content was observed on this site.

Evidence

VirusTotal reported one suspicious detection out of 92 engines on 2026-10-24, flagged by DNS8 and tagged as a possible DGA. Google Safe Browsing checked the domain on 2026-10-24 and did not flag it. URLScan captured the site on 2026-10-23/24 and returned a malicious verdict with a score of 100, categorising it as phishing and associating it with the Hostpoint brand. Cloudflare Radar also marked the URL as malicious phishing on 2026-10-24, while OTX listed zero pulses and external blocklists showed no entries.

Infrastructure

The recorded IP was 89.187.144.250, the hosting organization was listed as Coolhousing s.r.o. in the Czech Republic, and the nameservers were ns1‑ns4.gigaregister.com. TLS was issued by Let’s Encrypt on 2026-10-19 for the SAN admin.hostpoint.ch-secure82416.icu and is valid until 2027-01-17. The domain was registered less than a day before first observation, with the apex domain age of 18 days.

What to do

Visitors who entered any login credentials should change those passwords immediately and monitor accounts for unauthorised activity. Administrators should block the exact domain name and monitor network logs for requests to 89.187.144.250. No wallet‑related remediation is required because no wallet interaction was observed.

Useful links

urlscan.io scan and screenshot Laporan Cloudflare Radar Laporan URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-24T00:15:28Z)URLQuery screenshot URLScan screenshot (2026-10-24T00:27:51Z)URLScan capture report Laporan VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Pertanyaan tentang auths-autoscout24.de-7354fd3n7d.icu

Apakah auths-autoscout24.de-7354fd3n7d.icu sah?

Tidak. PhishDestroy mengklasifikasikan auths-autoscout24.de-7354fd3n7d.icu sebagai Phishing (risiko: kritis, 75/100); pertama kali terdeteksi pada 2026-10-24. VirusTotal: 1/92 mesin menandainya. Tercantum di Spamhaus DBL. Anggap situs ini tidak aman.

Apakah aman menghubungkan dompet ke auths-autoscout24.de-7354fd3n7d.icu?

Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di auths-autoscout24.de-7354fd3n7d.icu. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.

Apa yang harus saya lakukan jika pernah memakai auths-autoscout24.de-7354fd3n7d.icu?

Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.

Jelajahi

Blocklist matchesOpenPhish · PhishDestroy 2

OpenPhish Terdaftar Lihat sumber

PhishDestroy PhishDestroy list Lihat sumber

Terakhir diperiksa 2026-10-24 02:20:02 UTC

Tangkapan tersimpan · 6 tangkapan

Tangkapan layar auths-autoscout24.de-7354fd3n7d.icu — **Tangkapan utama**2026-10-24 00:18 UTC 1 / 6

SumberTangkapan utama

Recorded2026-10-24 00:18 UTC

StateTangkapan tersimpan

Status HTTP saat pengarsipanHTTP 200

Final URLhttp://auths-autoscout24.de-7354fd3n7d.icu/

Position1 / 6

Buka tangkapan Wayback Unduh

Observed page title

Sorry, the website has been stopped

Sertifikat TLS

Diterbitkan oleh Let's Encrypt / YR2 · masa berlaku tersimpan berakhir dalam 88 hari

Detail domain

Domain

Reputasi IP abuse score 0/100 0 reports checked 24/10/2026

Registrar (domain dasar) PDR

(DE)

Kontak penyalahgunaangdpr-masking@gdpr-masked.com, abuse@coolhousing.net, abuse@publicdomainregistry.com, abuse-contact@publicdomainregistry.com

Pendaftar ICANNICANN Lookup (RDAP) →

Pencarian WHOISICANN RDAP untuk de-7354fd3n7d.icu →

Pendaftaran (domain dasar)de-7354fd3n7d.icu · Dibuat 04/10/2026 (19d · Very New!) — Expires 04/10/2027

Detail teknisProvenance & timestamps

Pertama Kali Terdeteksi24/10/2026

DOM Analysisanalyzed 24/10/2026score 0/100

Submitted URLhttp://auths-autoscout24.de-7354fd3n7d.icu/

Favicon Hash

ID kasus

ZONA SHORTDOT · BUKTI PUBLIK .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 zona · bukti seluruh zona diperbarui setiap hari Buka repositori bukti ShortDot (GitLab)

ICANN OVERSIGHT Registration: de-7354fd3n7d.icu

Akreditasi dan konteks RAA

Akreditasi registrar dan kewajiban terkait penyalahgunaan DNS

For the registrable domain de-7354fd3n7d.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Akreditasi adalah kontrak, bukan sertifikasi keamanan.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasi adalah kontrak, bukan cap jaminan keamanan. Verifikasi biaya ICANN Baca RAA §3.18 PHISHDESTROY INVESTIGATIONPendanaan, kontrak, dan pengawasan penyalahgunaan DNS oleh ICANN

Accountability draft Tidak ada yang dikirim secara otomatis.

Jaringan & sertifikat

Bukti teknis tersimpan

Jaringan & DNS

Resolved IP: 89.187.144.250
ASN jaringan: AS35592
Organization: Coolhousing s.r.o.
Observed location: Prague, CZ
Server header: nginx

Server nama 4

ns1.gigaregister.com
ns2.gigaregister.com
ns3.gigaregister.com
ns4.gigaregister.com

Lokasi menggambarkan jaringan IP.

Sertifikat TLS

Issuer: Let's Encrypt / YR2
Berlaku sejak: 2026-10-22 08:38:05
Berlaku hingga: 2027-01-20 08:38:04
Hostname coverage: Tanggal sertifikat tersimpan valid
Validity: Dalam rentang tanggal validitas tersimpan
Sumber pengumpulan: PhishDestroy collector

Sidik jari sertifikat

74c558a64c90e37754c60abcc3132060ffb19061ebbc6e39c1be619457d31fbc

Nama sertifikat · 1 SAN

auths-autoscout24.de-7354fd3n7d.icu

Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.

viewdns.info · 89.187.144.250 rapiddns.io

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

1 / Vendor keamanan 92 menandai domain ini

Lihat di VT

Terakhir dianalisis 2026-10-24 00:47:06 UTC First positive detection 2026-10-24 00:47:06 UTC Snapshot tersimpan sebelumnya: 0 detections

DNS8

Analisis Performa Situs

Google PageSpeed Insights — audit performa seluler untuk auths-autoscout24.de-7354fd3n7d.icu · checked Oct 24, 2026

100

Good

Performance

FCP

0.79s

First Contentful Paint

LCP

0.79s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.79s

Speed Index

Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti tangkapan tersimpan 1 snapshot

Metadata respons bertanda waktu yang disimpan oleh pipeline pengumpulan lokal. Setiap nilai di bawah ini berlaku untuk waktu arsip yang ditampilkan.

Archived HTTP response HTTP 200

Requested URL: http://auths-autoscout24.de-7354fd3n7d.icu/

Sorry, the website has been stopped

Respons
HTTP 200

HTML body
56.9 KB

Compressed
42.9 KB

Links
0 internal · 0 external

Detected technologies

vuenginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

HSTS: tidak teramati DNSSEC: tidak teramati WAF / firewall: not observed Penanda cloaking: tidak teramati

Saved response-header values · 9

Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Sat, 24 Oct 2026 00:14:19 GMT
Etag: W/"6735afbd-e3ae"
Last-Modified: Thu, 14 Nov 2024 08:07:25 GMT
Server: nginx
Transfer-Encoding: chunked
Vary: Accept-Encoding

Nilai yang disimpan oleh kolektor; nilai yang panjang dapat dipersingkat saat pengumpulan.

Registration & observation details1

Availability observations

Pengamatan terakhir saat situs dapat dijangkau: 2026-10-24 00:18:10 UTC

Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.

Detail sumber yang dikumpulkan

Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.

Every stored field, with its source and date

URLScan · 2026-10-24T00:16:52Z21 fields

Teramati: 2026-10-24T00:16:52Z · Retrieved: 2026-10-24T00:47:26Z

Report ID

01a16b44-64a3-7795-935f-64863456b23d

Final url

https://auths-autoscout24.de-7354fd3n7d.icu/

HTTP response

200

Dialihkan

https-only

Redirects

To
https://auths-autoscout24.de-7354fd3n7d.icu/
From
http://auths-autoscout24.de-7354fd3n7d.icu/
Status
307

Ip

89.187.144.250

Ptr

unassigned-89.187.144.250.coolhousing.net

Contacted IP addresses

89.187.144.250

Asns

35592

Countries

Linked domains

www.hostpoint.ch
support.hostpoint.ch

Document hash

4bc70e534ded1de925cc2140b481dda414fa0dcb97bd1c2c8e3b4ffbef3ea002

Globals

updateLanguage
urlParams
sessionState
translations
currentLanguage
languageSelector
languageBtn
currentLang
attemptCount

Tls

San: admin.hostpoint.ch-secure82416.icu
Cipher: AES_256_GCM
Issuer: YR1
Subject: admin.hostpoint.ch-secure82416.icu
Protocol: TLS 1.3
Valid to: 2027-01-17 09:22:13 UTC
Berlaku sejak: 2026-10-19 09:22:14 UTC

Usia domain (hari)

Apex age days

Tls age days

Masa berlaku TLS (hari)

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Skor: 81
Berbahaya: Yes

Overall

Tags: phishing
Skor: 100
Brands: hostpoint
Berbahaya: Yes
Categories: phishing

Urlscan

Tags: phishing
Skor: 100
Brands: Hostpoint
Berbahaya: Yes
Categories: phishing

HTTP headers

Server: nginx
Content-type: text/html; charset=UTF-8
Strict-transport-security: max-age=31536000

Original source fields · JSON

Uuid	01a16b44-64a3-7795-935f-64863456b23d
Final url	https://auths-autoscout24.de-7354fd3n7d.icu/
Status	200
Dialihkan	https-only
Redirects	[ { "to": "https://auths-autoscout24.de-7354fd3n7d.icu/", "from": "http://auths-autoscout24.de-7354fd3n7d.icu/", "status": 307 } ]
Ip	89.187.144.250
Ptr	unassigned-89.187.144.250.coolhousing.net
Contacted IP addresses	[ "89.187.144.250" ]
Asns	[ "35592" ]
Countries	[ "CZ" ]
Linked domains	[ "www.hostpoint.ch", "support.hostpoint.ch" ]
Document hash	4bc70e534ded1de925cc2140b481dda414fa0dcb97bd1c2c8e3b4ffbef3ea002
Globals	[ "updateLanguage", "urlParams", "sessionState", "translations", "currentLanguage", "languageSelector", "languageBtn", "currentLang", "attemptCount" ]
Tls	{ "san": [ "admin.hostpoint.ch-secure82416.icu" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "admin.hostpoint.ch-secure82416.icu", "protocol": "TLS 1.3", "valid_to": "2027-01-17T09:22:13Z", "valid_from": "2026-10-19T09:22:14Z" }
Usia domain (hari)	0
Apex age days	18
Tls age days	4
Masa berlaku TLS (hari)	89
Requests	7
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 81, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "hostpoint" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Hostpoint" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-24T00:15:28Z10 fields

Teramati: 2026-10-24T00:15:28Z · Retrieved: 2026-10-24T00:15:46Z

Report ID

817e65dd-2f21-49e7-a4cb-363aeab35714

Final url

https://auths-autoscout24.de-7354fd3n7d.icu/

History

URL
https://auths-autoscout24.de-7354fd3n7d.icu/
Status
0

Url risks

Phishing

Risiko domain

Phishing
Security threats
CIPA Filter
CIPA

Radar rank

Bucket: >200000

Catatan DNS

Name
auths-autoscout24.de-7354fd3n7d.icu
Type
A
Value
89.187.144.250

DNSSEC valid

Verdict

Tags: phishing
Berbahaya: Yes
Categories: phishing

Catatan pendaftaran

Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-10-04 16:24:57 UTC
Expires: 2027-10-04 23:59:59 UTC
Server nama: ns4.gigaregister.com
ns3.gigaregister.com
ns2.gigaregister.com
ns1.gigaregister.com

Original source fields · JSON

Uuid	817e65dd-2f21-49e7-a4cb-363aeab35714
Final url	https://auths-autoscout24.de-7354fd3n7d.icu/
History	[ { "url": "https://auths-autoscout24.de-7354fd3n7d.icu/", "status": 0 } ]
Url risks	[ "Phishing" ]
Risiko domain	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Catatan DNS	[ { "name": "auths-autoscout24.de-7354fd3n7d.icu", "type": "A", "value": "89.187.144.250" } ]
DNSSEC valid	false
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Catatan pendaftaran	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-10-04T16:24:57Z", "expires": "2027-10-04T23:59:59Z", "nameservers": [ "ns4.gigaregister.com", "ns3.gigaregister.com", "ns2.gigaregister.com", "ns1.gigaregister.com" ] }

VirusTotal · 2026-10-24T00:23:15Z14 fields

Teramati: 2026-10-24T00:23:15Z · Retrieved: 2026-10-24T00:47:05Z

Vendor result counts

Timeout: 0
Harmless: 55
Berbahaya: 0
Suspicious: 1
Undetected: 36

Vendor labels

DNS8: suspicious

Reputation

Registrar

PDR Ltd. d/b/a PublicDomainRegistry.com

Dibuat

2026-10-04 16:24:57 UTC

Expires

2027-10-04 23:59:59 UTC

Updated

2026-10-04 16:24:58 UTC

Pertama terlihat

2026-10-22 13:28:50 UTC

Catatan DNS

Ttl
21600
Type
A
Value
89.187.144.250

Dns at

2026-10-24 00:29:01 UTC

Jarm

3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b

Certificate

San: admin.hostpoint.ch-secure82416.icu
Issuer: Let's Encrypt / YR1
Serial: 6f017a081b90a849009e71c7dd6ffca40a
Sha256: dfde4698791af6c551ec0f8fbb1fa80eec7dfeb8a635a75cd055bf55bf17db08
Subject: admin.hostpoint.ch-secure82416.icu
Valid to: 2027-01-17 09:22:13 UTC
Berlaku sejak: 2026-10-19 09:22:14 UTC

Catatan pendaftaran

Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registrar iana id: 303
Registrar url: https://publicdomainregistry.com
Registered: 2026-10-04 16:24:57 UTC
Updated: 2026-10-04 16:24:58 UTC
Expires: 2027-10-04 23:59:59 UTC
Status: clientTransferProhibited
serverTransferProhibited
Server nama: ns1.gigaregister.com
ns2.gigaregister.com
ns3.gigaregister.com
ns4.gigaregister.com
Dnssec: Unsigned

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 1, "undetected": 36 }
Vendor labels	{ "DNS8": "suspicious" }
Reputation	0
Tags	[ "dga" ]
Registrar	PDR Ltd. d/b/a PublicDomainRegistry.com
Dibuat	2026-10-04T16:24:57Z
Expires	2027-10-04T23:59:59Z
Updated	2026-10-04T16:24:58Z
Pertama terlihat	2026-10-22T13:28:50Z
Catatan DNS	[ { "ttl": 21600, "type": "A", "value": "89.187.144.250" } ]
Dns at	2026-10-24T00:29:01Z
Jarm	3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "admin.hostpoint.ch-secure82416.icu" ], "issuer": "Let's Encrypt / YR1", "serial": "6f017a081b90a849009e71c7dd6ffca40a", "sha256": "dfde4698791af6c551ec0f8fbb1fa80eec7dfeb8a635a75cd055bf55bf17db08", "subject": "admin.hostpoint.ch-secure82416.icu", "valid_to": "2027-01-17T09:22:13Z", "valid_from": "2026-10-19T09:22:14Z" }
Catatan pendaftaran	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "registrar_iana_id": "303", "registrar_url": "https://publicdomainregistry.com", "created": "2026-10-04T16:24:57Z", "updated": "2026-10-04T16:24:58Z", "expires": "2027-10-04T23:59:59Z", "status": [ "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "ns1.gigaregister.com", "ns2.gigaregister.com", "ns3.gigaregister.com", "ns4.gigaregister.com" ], "dnssec": "Unsigned" }

Website checks · 2026-10-24T00:15:57Z14 fields

CAA records

Domain: auths-autoscout24.de-7354fd3n7d.icu

Protective DNS results

Resolvers checked: 12
Blocked by: CloudFlare Family
Blocking resolvers: 1

Web archive observations

Last observation: 2026-10-24 00:15:12 UTC
Pengamatan pertama: 2026-10-24 00:15:12 UTC
Recorded changes: 0
Archived days: 1
Average page size, bytes: 14274

Trackers

Requests: 1

TLS connection

ALPN: h2
Cipher: TLS_AES_256_GCM_SHA384
Protocol: TLSv1.3
Supported versions: TLSv1.2
TLSv1.3
Certificate authorized: No
Forward secrecy: Yes

Ports

Open: 21
22
80
443
8000

DNS servers

Server nama

IP address
162.251.82.253
Host
ns4.gigaregister.com
IP address
162.251.82.246
Host
ns3.gigaregister.com
IP address
162.251.82.250
Host
ns1.gigaregister.com
IP address
162.251.82.120
Host
ns2.gigaregister.com

DNS zone

de-7354fd3n7d.icu

Location

IP address: 89.187.144.250
ASN: 35592
Organization: Coolhousing s.r.o.
City: Prague
Country: CZ

Sertifikat TLS

Issuer: Let's Encrypt / YR1
Subject: admin.hostpoint.ch-secure82416.icu

Catatan DNS

A: 89.187.144.250

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

IP lookup

IP address: 89.187.144.250
IP version: 4

Subdomain

Count: 2
Subdomain: auths-autoscout24.de-7354fd3n7d.icu
handels-mobile.de-7354fd3n7d.icu

Catatan pendaftaran

Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-10-04 16:24:57 UTC
Updated: 2026-10-04 16:24:58 UTC
Expires: 2027-10-04 23:59:59 UTC
Status: serverTransferProhibited https://icann.org/epp
clientTransferProhibited https://icann.org/epp
Server nama: ns4.gigaregister.com
ns3.gigaregister.com
ns2.gigaregister.com
ns1.gigaregister.com

Original source fields · JSON

Catatan CAA	{ "domain": "auths-autoscout24.de-7354fd3n7d.icu" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-24T00:15:12Z", "first": "2026-10-24T00:15:12Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 14274 }
Trackers	{ "requests": 1 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": false, "forward_secrecy": true }
Ports	{ "open": [ 21, 22, 80, 443, 8000 ] }
Dns server	{ "ns": [ { "ip": "162.251.82.253", "host": "ns4.gigaregister.com" }, { "ip": "162.251.82.246", "host": "ns3.gigaregister.com" }, { "ip": "162.251.82.250", "host": "ns1.gigaregister.com" }, { "ip": "162.251.82.120", "host": "ns2.gigaregister.com" } ], "zone": "de-7354fd3n7d.icu" }
Location	{ "ip": "89.187.144.250", "asn": "35592", "org": "Coolhousing s.r.o.", "city": "Prague", "country": "CZ" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "admin.hostpoint.ch-secure82416.icu" }
Catatan DNS	{ "A": [ "89.187.144.250" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Get ip	{ "ip": "89.187.144.250", "family": 4 }
Subdomain	{ "count": 2, "subdomains": [ "auths-autoscout24.de-7354fd3n7d.icu", "handels-mobile.de-7354fd3n7d.icu" ] }
Catatan pendaftaran	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-10-04T16:24:57Z", "updated": "2026-10-04T16:24:58Z", "expires": "2027-10-04T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns4.gigaregister.com", "ns3.gigaregister.com", "ns2.gigaregister.com", "ns1.gigaregister.com" ] }

Riwayat pengamatan tersimpan2

Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.

2026-10-24 00:47:06 UTC
VirusTotal · Detection count
0→1
2026-10-24 00:15:20 UTC
Pemantau ketersediaan · Catatan pengumpulan pertama
Dapat dijangkau

Aktivitas tercatat

4 entries

Google Safe Browsing
Tidak ada penanda ancaman
Lihat sumber
2026-10-24 00:47:09 UTC
VirusTotal
1/92 engine detections
Lihat sumber
2026-10-24 00:47:06 UTC
URLScan
Page captured
Lihat sumber
2026-10-24 00:18:10 UTC
Ditambahkan ke PhishDestroy
auths-autoscout24.de-7354fd3n7d.icu
Lihat sumber
2026-10-24 00:12:54 UTC

Periksa cloaking

Bandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.

auths-autoscout24.de-7354fd3n7d.icu

Bukti & Laporan Eksternal

Analisis Keamanan

URLScan Tangkapan tersimpan VirusTotal 1 det. ChainPatrol URLQuery 2 det. SSL Laboratorium Tanggal sertifikat tersimpan valid CF Radar Buka laporan WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN

OSINT & Intelijen

Web-Check Full scan SOCRadar Laporan dark web LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Pencarian kredensial login IntelX crt.sh Sertifikat WHOIS Wayback

DNS & Jaringan

nslookup.io DNS bgp.tools ASN /Rute

SEO & domain

SpyFu Moz DA/PA Ahrefs Tautan balik

Analisis Mendalam

Help & reporting

Apakah Anda Terpengaruh oleh Situs Ini?

4 kelompok sinyal bukti tertaut 0 catatan notifikasi tersimpan Belum terverifikasi

Domain dalam daftar menerima setidaknya satu laporan penyalahgunaan; entri ini tidak memiliki riwayat notifikasi yang tersimpan.

Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Laporkan secara online

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

National police directory

Find your country

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Laporkan secara online

PhishDestroy listing review Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Template-based draft · optional AI wording assistance requires separate consent

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri

After a phishing incident

Rekomendasi & Saran bagi Para Korban

Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.

Apa yang harus saya lakukan segera?

Mendesak

Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.

Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut

Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?

Pedoman FBI

Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗

Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk auths-autoscout24.de-7354fd3n7d.icu)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?

FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Europol — Pelaporan kejahatan siber di Eropa (UE)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.

How do phishing scams typically work?

Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi

Bagaimana cara saya melindungi diri di masa depan?

Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Tentang laporan iniSumber, tanggal pengamatan, dan koreksi

Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.

Analisis berbantuan AI ditulis pada 2026-10-24 00:47:50 UTC. Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.

Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.

Request a correction or appeal How PhishDestroy works

Sematkan laporan iniWidget ringkas dengan tautan ke bukti

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/auths-autoscout24.de-7354fd3n7d.icu"
  title="PhishDestroy threat report for auths-autoscout24.de-7354fd3n7d.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

auths-autoscout24.de-7354fd3n7d.icu

VirusTotal

URLQuery

Spamhaus DBL

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Pertanyaan tentang auths-autoscout24.de-7354fd3n7d.icu

Apakah auths-autoscout24.de-7354fd3n7d.icu sah?

Apakah aman menghubungkan dompet ke auths-autoscout24.de-7354fd3n7d.icu?

Apa yang harus saya lakukan jika pernah memakai auths-autoscout24.de-7354fd3n7d.icu?

Jelajahi

Tangkapan tersimpan · 6 tangkapan

Detail domain

ShortDot zone evidence

Akreditasi dan konteks RAA

Akreditasi registrar dan kewajiban terkait penyalahgunaan DNS

Jaringan & sertifikat

Server nama 4

Analisis VirusTotal

Availability observations

Detail sumber yang dikumpulkan

Report ID

Final url

HTTP response

Dialihkan

Redirects

Ip

Ptr

Contacted IP addresses

Asns

Countries

Linked domains

Document hash

Globals

Tls

Usia domain (hari)

Apex age days

Tls age days

Masa berlaku TLS (hari)

Requests

Provider verdicts

HTTP headers

Report ID

Final url

History

Url risks

Risiko domain

Radar rank

Catatan DNS

DNSSEC valid

Verdict

Catatan pendaftaran

Vendor result counts

Vendor labels

Reputation

Tags

Registrar

Dibuat

Expires

Updated

Pertama terlihat

Catatan DNS

Dns at

Jarm

Certificate

Catatan pendaftaran

CAA records

Protective DNS results

Web archive observations

Trackers

TLS connection