Keamanan domain dan intelijen ancaman

merwen.co.za

Name: merwen.co.za — PhishDestroy evidence record
Published: 2026-10-19
License: https://creativecommons.org/licenses/by/4.0/

Ringkasnya

merwen.co.za: Peniruan Adobe, terdeteksi oleh PhishDestroy pada 2026-10-19. Risiko: kritis (100/100). Registrar: 1-Grid. Status: Terakhir diketahui aktif. Hosting: LIQUIDWEB - Liquid Web, L.L.C, US. PhishDestroy mengirim 1 laporan penyalahgunaan. VirusTotal: 4/92 mesin menandainya. Google Safe Browsing menandainya berbahaya. Jangan masukkan kredensial dan jangan hubungkan dompet.

“Cloud Share”

Registrar: 1-Grid
Resolved IP: 67.225.177.94
Registered: 07/05/2014

PhishDestroy assessment Kritis

100/100

Skor bukti

Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru Teramati Oct 22, 10:29 UTC· HTTP probe

Sinyal risiko

Deteksi Total Virus: 4/92 Label merek otomatis: Adobe Google Safe Browsing: threat flag recorded

ABUSE NOTICE · 72H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-19 01:26:48 UTC. The recorded recipient is abuse@liquidweb.com. The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 days

Laporan terkirim

Latest case ID

PD-20261019-4BC7D6

Current status

HTTP 200 at latest stored check

VirusTotal

4 / 92

engine detections

Google Safe Browsing

Ditandai

URLQuery

detections

OTX

community references

Tangkapan halaman

buka galeri

Usia domain

4550 days

Laporan terkirim

lihat lini masa

Ringkasan laporan

Peniruan Adobe: merwen.co.za — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 4/92 (alphaMountain.ai, CRDF, DNS8, Gridinsoft); URLQuery 2…

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Bukti sumberVirusTotal 4 / 92 · Google Safe Browsing: flagged · OTX 5 references 6 sources

VirusTotal

4 / 92 engine detections

2026-10-19 03:26 UTC

Buka laporan

URLQuery

2 det.

Buka laporan

Cloudflare Radar

Berbahaya

Buka laporan

Google Safe Browsing

Threat flag recorded

2026-10-22 16:00 UTC

Buka laporan

URLScan

Berbahaya

2026-10-19 01:24 UTC

Buka laporan

OTX

5 community references

2026-10-19 03:27 UTC

Buka laporan

Hasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.

Intelijen Keamanan Jaringan

Cloudflare Radar Verdict Berbahaya

Phishing Security threats Phishing

Analysis

PhishDestroy threat report2026-10-19 03:36:41 UTC

Overview

The domain merwen.co.za presents a page titled 'Cloud Share' while impersonating Adobe, targeting users expecting legitimate cloud storage services. PhishDestroy first observed this site on 2026-10-19 and lists it as unreachable but still active. The page title does not match the Adobe branding, indicating a mismatch between the content and the impersonated brand.

How the scam works

Visitors are lured by the Adobe Cloud Share theme to enter login credentials or download files, exposing them to credential theft or malware. The site’s fake Adobe interface is designed to appear legitimate, increasing the risk of users unknowingly surrendering sensitive data or installing harmful software. Anyone interacting with this page risks account takeovers, financial loss, or device compromise.

Evidence

VirusTotal flagged the domain with 4 detections out of 92 engines, including AlphaMountain.ai, CRDF, DNS8, and Gridinsoft. Google Safe Browsing classified it under SOCIAL_ENGINEERING, and urlscan.io returned a malicious verdict. The site is also listed on PhishDestroy and PhishFeed blocklists, with 5 OTX pulses confirming its malicious reputation.

Infrastructure

The domain was registered on 2014-05-07 via 1-Grid and is hosted on a Liquid Web, L.L.C. network (AS32244) in the US. The TLS certificate was issued by YR1.

What to do

If you visited or entered any information, immediately change passwords for the affected account and scan your device for malware. Avoid downloading files from this domain. For defenders, block merwen.co.za at the network level and monitor for related domains mimicking Adobe services.

Useful links

urlscan.io scan and screenshot Laporan VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Detail sumber yang dikumpulkan

Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.

URLScan · 2026-10-19T01:23:58Z

Teramati: 2026-10-19T01:23:58Z · Retrieved: 2026-10-20T20:51:24Z

Uuid	01a151c1-fd2f-7218-afc2-072cb0dd1012
Final url	https://merwen.co.za/wordpress
Status	200
Dialihkan	https-only
Redirects	[ { "to": "https://merwen.co.za/wordpress", "from": "http://merwen.co.za/wordpress", "status": 307 } ]
Ip	67.225.177.94
Ptr	mail.24hsafety.co.za
Contacted domains	[ "code.jquery.com", "maxcdn.bootstrapcdn.com", "cdnjs.cloudflare.com", "kit.fontawesome.com", "fonts.googleapis.com", "ajax.googleapis.com" ]
Contacted IP addresses	[ "104.17.25.14", "172.64.147.188", "142.250.195.138", "104.18.10.207", "151.101.65.155", "172.217.25.202", "67.225.177.94" ]
Asns	[ "13335", "15169", "54113", "32244" ]
Countries	[ "US" ]
Document hash	c14112b76bc6078cd0a453264861a91656dec684218d8025abd9a03fbda002fe
Globals	[ "$", "jQuery", "openPopup", "closePopup", "disp_pass", "hide_pass", "mandate", "tmer", "enable_timer", "Popper", "bootstrap", "hide_msg", "popupNode", "passBox", "passBox2", "secs", "timer_disp" ]
Tls	{ "san": [ ".merwen.co.za", "merwen.co.za" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": ".merwen.co.za", "protocol": "TLS 1.2", "valid_to": "2026-11-17T18:48:02Z", "valid_from": "2026-08-19T18:48:03Z" }
Usia domain (hari)	2675
Apex age days	2675
Tls age days	60
Masa berlaku TLS (hari)	89
Requests	20
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 84, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "onedrive", "adobe", "genericemail", "generic" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "OneDrive", "Adobe", "Generic Email", "Generic" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "Apache", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-19T01:24:41Z

Teramati: 2026-10-19T01:24:41Z · Retrieved: 2026-10-20T17:56:05Z

Uuid	382a676d-4ce9-4210-896e-c75fa1e48c6b
Final url	https://merwen.co.za/
Status	200
History	[ { "url": "https://merwen.co.za/", "status": 200 } ]
DOM structure hash	061ee7b4c049cd3ed90d3513e1b6611b1f245c8e549972c1d24e71a37369d332
Document hash	c14112b76bc6078cd0a453264861a91656dec684218d8025abd9a03fbda002fe
Url risks	[ "Phishing" ]
Risiko domain	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Catatan DNS	[ { "name": "merwen.co.za", "type": "A", "value": "67.225.177.94" } ]
DNSSEC valid	false
Ip	67.225.177.94
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Catatan pendaftaran	{ "registrar": "1-Grid", "created": "2014-05-07T19:15:23Z", "updated": "2026-03-03T09:00:42Z", "expires": "2027-05-07T19:15:23Z", "nameservers": [ "ns.privatedns.net", "ns1.privatedns.net" ] }

VirusTotal · 2026-10-20T13:59:17Z

Teramati: 2026-10-20T13:59:17Z · Retrieved: 2026-10-20T18:07:23Z

Vendor result counts	{ "timeout": 0, "harmless": 42, "malicious": 20, "suspicious": 1, "undetected": 29 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "phishing", "Ermes": "phishing", "VIPRE": "malware", "G-Data": "malware", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "malicious", "URLQuery": "malicious", "Kaspersky": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Google Safe Browsing": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Registrar	1-Grid
Dibuat	2014-05-07T19:15:23Z
Expires	2027-05-07T19:15:23Z
Updated	2026-03-03T09:00:42Z
Pertama terlihat	2026-08-19T20:25:24Z
Catatan DNS	[ { "ttl": 21600, "type": "NS", "value": "ns2.escapedns.com" }, { "ttl": 600, "type": "TXT", "value": "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all" }, { "ttl": 6918, "type": "SOA", "rname": "private.escapedns.com", "value": "ns.privatedns.net" }, { "ttl": 21600, "type": "NS", "value": "ns.privatedns.net" }, { "ttl": 300, "type": "A", "value": "67.225.177.94" }, { "ttl": 300, "type": "MX", "value": "merwen.co.za", "priority": 0 }, { "ttl": 21600, "type": "NS", "value": "ns1.escapedns.com" }, { "ttl": 21600, "type": "NS", "value": "ns1.privatedns.net" } ]
Dns at	2026-10-20T14:00:09Z
Jarm	25d3fd00025d25d00025d3fd25d25dccc779f4e53f4a11214e02421a065ebc
Certificate	{ "san": [ "*.merwen.co.za", "merwen.co.za" ], "issuer": "Let's Encrypt / YR1", "serial": "5d7b323a67b4f74f3c43f09e237e8dc55e4", "sha256": "1782ef629d32b3158f67a44749cf44b8e6deabf468a27ceeb712b09b434aaa70", "subject": "merwen.co.za", "valid_to": "2027-01-17T18:39:46Z", "valid_from": "2026-10-19T18:39:47Z" }
Catatan pendaftaran	{ "registrar": "1-Grid", "registrar_url": "https://1-grid.com/", "created": "2014-05-07T19:15:23Z", "updated": "2026-03-03T09:00:42Z", "expires": "2027-05-07T19:15:23Z", "status": [ "ok" ], "nameservers": [ "ns.privatedns.net", "ns1.privatedns.net" ], "dnssec": "unsigned" }

Website checks · 2026-10-22T03:44:30Z

Mail configuration	{ "mx": [ "merwen.co.za" ], "spf": "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all", "dkim": [ "default" ], "dkim_bits": 2048, "spf_lookups": 3 }
Catatan CAA	{ "domain": "merwen.co.za" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-21T16:12:05Z", "first": "2021-12-17T17:49:41Z", "changes": 1, "days_archived": 5, "scans_per_day": 0, "avg_page_bytes": 1663 }
Judul dan metadata halaman	{ "title": "Cloud Share" }
Trackers	{ "requests": 19, "trackers": [ { "name": "Bootstrap CDN", "company": "BootstrapCDN", "country": "US", "category": "Hosting", "requests": 2 }, { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "fontawesome.com", "company": "fontawesome.com", "category": "Hosting", "requests": 1 }, { "name": "Google APIs", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jQuery", "company": "JS Foundation", "country": "US", "category": "Hosting", "requests": 3 } ] }
Formulir dan konten campuran	{ "no_sri": [ "https://kit.fontawesome.com/585b051251.js", "https://ajax.googleapis.com/ajax/libs/jquery/2.2.4/jquery.min.js", "https://code.jquery.com/jquery-3.1.1.min.js" ], "third_party_scripts": 7 }
Status	{ "up": true, "code": 200, "timings": { "dns": 569, "tls": 235, "wait": 157, "connect": 115, "download": 110 }, "response_ms": 1186 }
TLS connection	{ "alpn": "h2", "cipher": "ECDHE-RSA-AES128-GCM-SHA256", "protocol": "TLSv1.2", "versions": [ "TLSv1.2" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 21, 25, 53, 80, 110, 143, 443, 587, 993, 995 ] }
Carbon	{ "bytes": 20480, "co2_grams": 0.0007, "cleaner_than": 56 }
Dns server	{ "ns": [ { "ip": "67.225.177.94", "host": "ns1.privatedns.net" }, { "ip": "67.225.177.94", "host": "ns1.escapedns.com" }, { "ip": "67.225.177.94", "host": "ns2.escapedns.com" }, { "ip": "67.225.177.94", "host": "ns.privatedns.net" } ], "zone": "merwen.co.za" }
Location	{ "ip": "67.225.177.94", "asn": "32244", "org": "Liquid Web, L.L.C", "city": "Lansing", "country": "US" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "merwen.co.za" }
Catatan DNS	{ "A": [ "67.225.177.94" ], "MX": [ "{\"exchange\": \"merwen.co.za\", \"priority\": 0}" ], "NS": [ "ns1.privatedns.net", "ns1.escapedns.com", "ns2.escapedns.com", "ns.privatedns.net" ], "SOA": "{\"nsname\": \"ns.privatedns.net\", \"hostmaster\": \"private.escapedns.com\", \"serial\": 2026101901, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}", "TXT": [ "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "67.225.177.94", "family": 4 }
Redirects	{ "chain": [ "https://merwen.co.za" ] }
Tech stack	{ "technologies": [ "Bootstrap", "Apache HTTP Server", "Cloudflare", "jQuery CDN", "Google Hosted Libraries", "Font Awesome", "cdnjs", "jQuery", "Google Font API", "Popper" ] }
Tls labs	{ "grades": [ "A-" ], "status": "READY" }
HTTP headers	{ "headers": { "server": "Apache", "content-type": "text/html; charset=UTF-8" } }

Pertanyaan tentang merwen.co.za

Apakah merwen.co.za sah?

Tidak. PhishDestroy mengklasifikasikan merwen.co.za sebagai Peniruan Adobe (risiko: kritis, 100/100); pertama kali terdeteksi pada 2026-10-19. VirusTotal: 4/92 mesin menandainya. Google Safe Browsing menandainya berbahaya. Anggap situs ini tidak aman.

Apakah aman menghubungkan dompet ke merwen.co.za?

Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di merwen.co.za. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.

Apa yang harus saya lakukan jika pernah memakai merwen.co.za?

Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.

Jelajahi

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Lihat sumber

Tangkapan tersimpan · 8 tangkapan

Tangkapan layar merwen.co.za — **Tangkapan utama**2026-10-19 01:24 UTC 1 / 8

SumberTangkapan utama

Recorded2026-10-19 01:24 UTC

StateTangkapan tersimpan

Status HTTP saat pengarsipanHTTP 200

Final URLhttp://merwen.co.za/wordpress

Position1 / 8

Buka tangkapan Wayback Unduh

Detail domain

Domain

URLScan verdict Berbahaya score 100 Phishing brand: Onedrivebrand: Adobebrand: Genericemail report ↗

Google Safe Browsing Ditandai Social engineering checked 22/10/2026

Reputasi IP abuse score 0/100 0 reports checked 19/10/2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptodomaindrainerfraudlivemonthlyonedrivephishdestroyphishing+2 more

Registrar 1-Grid

Kontak penyalahgunaanabuse@liquidweb.com

Pendaftar ICANNICANN Lookup (RDAP) →

Pencarian WHOISICANN RDAP untuk merwen.co.za →

PendaftaranDibuat 07/05/2014 — Expires 07/05/2027

Status HTTP200

Detail teknisProvenance & timestamps

Pertama Kali Terdeteksi19/10/2026

DOM Analysisanalyzed 19/10/2026score 91/1004 brand signals

Submitted URLhttp://merwen.co.za/wordpress

Favicon Hash

ID kasus

Observed page title

Cloud Share

Automated brand references

Adobe Gmail Outlook Yahoo

Sertifikat TLS

Diterbitkan oleh Let's Encrypt / YR1 · masa berlaku tersimpan berakhir dalam 26 hari

Jaringan & sertifikat

Bukti teknis tersimpan

Jaringan & DNS

Resolved IP: 67.225.177.94
ASN jaringan: AS32244
Organization: Liquid Web, L.L.C
Observed location: Lansing, US
Server header: Apache

Server nama 4

ns.privatedns.net
ns1.escapedns.com
ns1.privatedns.net
ns2.escapedns.com

Mail routing 1 MX record

merwen.co.zapriority 0

Lokasi menggambarkan jaringan IP.

Sertifikat TLS

Issuer: Let's Encrypt / YR1
Berlaku sejak: 2026-08-19 18:48:03
Berlaku hingga: 2026-11-17 18:48:02
Validity: Dalam rentang tanggal validitas tersimpan
Collection time: 2026-10-19 04:02:04 UTC
Sumber pengumpulan: PhishDestroy collector

Sidik jari sertifikat

8736b1002af73307de1a91ae78a6929461d2886d8164b15c32a6724f6be3ab6f

Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.

viewdns.info · 67.225.177.94 rapiddns.io

Latest Classified Outcome 2026-10-22 10:29:48 UTC

Primary outcome Konten aktif reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Konten aktif Ordinary HTTP content served 90% 2026-10-22 10:29:48 UTC

RDAP registration Tidak diketahui

Observed timeline last reachable: 2026-10-22 10:29:48 UTC last content: 2026-10-22 10:29:48 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains8

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

cpanel.merwen.co.zaDomain record
cpcalendars.merwen.co.zaDomain record
cpcontacts.merwen.co.zaDomain record
fw1a.merwen.co.zaDomain record
mail.merwen.co.zaDomain record
webdisk.merwen.co.zaDomain record
webmail.merwen.co.zaDomain record
www.merwen.co.zaDomain record

The original observation time is not recorded for these hostnames.

Teknologi · 8 identified

Bootstrap

UI frameworks

Apache HTTP Server

Web servers

Cloudflare

CDN

jQuery CDN

CDN

jQuery

JavaScript libraries

Google Hosted Libraries

CDN

cdnjs

CDN

Popper

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

4 / Vendor keamanan 92 menandai domain ini

Lihat di VT

Terakhir dianalisis 2026-10-19 03:26:17 UTC Snapshot tersimpan sebelumnya: 4 detections

alphaMountain.ai

CRDF

DNS8

Gridinsoft

Bukti Terarsip

Wayback Machine Snapshot

Cuplikan sejarah tersedia untuk tinjauan bukti

Lihat arsip

Analisis Performa Situs

Google PageSpeed Insights — audit performa seluler untuk merwen.co.za · checked Oct 19, 2026

Needs Work

Performance

FCP

3.31s

First Contentful Paint

LCP

3.86s

Largest Contentful Paint

CLS

0.005

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.03s

Speed Index

Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti tangkapan tersimpan 1 snapshot

Metadata respons bertanda waktu yang disimpan oleh pipeline pengumpulan lokal. Setiap nilai di bawah ini berlaku untuk waktu arsip yang ditampilkan.

Archived HTTP response HTTP 200

Requested URL: http://merwen.co.za/wordpress

Cloud Share

Respons
HTTP 200

HTML body
20.0 KB

Compressed
5.1 KB

Links
5 internal · 0 external

Detected technologies

jquerybootstrapapache

Selected response headers

Server: Apache

Content-Type: text/html; charset=UTF-8

HSTS: tidak teramati DNSSEC: tidak teramati WAF / firewall: observed Penanda cloaking: tidak teramati

Favicon fingerprint: 53811e10e6aea75dd0c65fec04edb4f5c5a993c15c05a7fec4f8f59b6bb9a357

Saved response-header values · 7

Connection: Upgrade, Keep-Alive
Content-Type: text/html; charset=UTF-8
Date: Mon, 19 Oct 2026 01:26:24 GMT
Keep-Alive: timeout=5, max=200
Server: Apache
Transfer-Encoding: chunked
Upgrade: h2,h2c

Nilai yang disimpan oleh kolektor; nilai yang panjang dapat dipersingkat saat pengumpulan.

Registration & observation details3

Availability observations

Pengamatan terakhir saat situs dapat dijangkau: 2026-10-22 10:29:48 UTC
Pengamatan konten terakhir: 2026-10-22 10:29:48 UTC
Estimate basis: Currently reachable

Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.

Riwayat pengamatan tersimpan4

Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.

2026-10-21 22:32:33 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content

content_served
2026-10-21 01:57:11 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content

content_served
2026-10-19 10:03:02 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content

content_served
2026-10-19 01:23:47 UTC
Google Safe Browsing · Threat flag
No flag recorded→Flag recorded

Aktivitas tercatat

6 entries

Google Safe Browsing
Threat flag recorded
Lihat sumber
2026-10-22 16:00:27 UTC
AlienVault OTX
5 community references
Lihat sumber
2026-10-19 03:27:00 UTC
VirusTotal
4/92 engine detections
Lihat sumber
2026-10-19 03:26:17 UTC
Laporan penyalahgunaan terkirim
PD-20261019-4BC7D6

abuse@liquidweb.com

2026-10-19 01:26:48 UTC
URLScan
Page captured
Lihat sumber
2026-10-19 01:24:48 UTC
Ditambahkan ke PhishDestroy
merwen.co.za
Lihat sumber
2026-10-19 01:23:06 UTC

Periksa cloaking

Bandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.

merwen.co.za

Bukti & Laporan Eksternal

Analisis Keamanan

URLScan Berbahaya VirusTotal 4 det. ChainPatrol URLQuery 2 det. Google SB Ditandai SSL Laboratorium CF Radar Berbahaya OTX 5 refs WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN

Snapshot bukti yang dikirim

Sent: 2026-10-19 01:26:48 UTC Catatan buku besar: 1 Case ID: PD-20261019-4BC7D6 Recipient: abuse@liquidweb.com

Judul halaman yang disimpan bersama laporan: Cloud Share

Bukti URLScan Bukti VirusTotal Bukti URLQuery Screenshot 405.5 KB

PDF notice generated

OSINT & Intelijen

Web-Check Full scan SOCRadar Laporan dark web LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Pencarian kredensial login IntelX crt.sh Sertifikat WHOIS Wayback Archived

DNS & Jaringan

nslookup.io DNS bgp.tools ASN /Rute

SEO & domain

SpyFu Moz DA/PA Ahrefs Tautan balik

Analisis Mendalam

Help & reporting

Apakah Anda Terpengaruh oleh Situs Ini?

6 kelompok sinyal bukti tertaut 1 catatan notifikasi tersimpan Terakhir diketahui aktif

Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

Federal tips line1-800-CALL-FBI

Laporkan secara online

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

National police directory

Find your country

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Contact centre0300 123 2040

Laporkan secara online

PhishDestroy listing review Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Template-based draft · optional AI wording assistance requires separate consent

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri

After a phishing incident

Rekomendasi & Saran bagi Para Korban

Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.

Apa yang harus saya lakukan segera?

Mendesak

Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.

Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut

Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?

Pedoman FBI

Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗

Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk merwen.co.za)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?

FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Europol — Pelaporan kejahatan siber di Eropa (UE)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.

How do phishing scams typically work?

Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi

Bagaimana cara saya melindungi diri di masa depan?

Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Tentang laporan iniSumber, tanggal pengamatan, dan koreksi

Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.

Analisis berbantuan AI ditulis pada 2026-10-19 03:36:41 UTC. Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.

Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.

Request a correction or appeal How PhishDestroy works

Sematkan laporan iniWidget ringkas dengan tautan ke bukti

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/merwen.co.za"
  title="PhishDestroy threat report for merwen.co.za"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

merwen.co.za

VirusTotal

URLQuery

Cloudflare Radar

Google Safe Browsing

URLScan

OTX

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Detail sumber yang dikumpulkan

Pertanyaan tentang merwen.co.za

Apakah merwen.co.za sah?

Apakah aman menghubungkan dompet ke merwen.co.za?

Apa yang harus saya lakukan jika pernah memakai merwen.co.za?

Jelajahi

Tangkapan tersimpan · 8 tangkapan

Detail domain

Jaringan & sertifikat

Server nama 4

Mail routing 1 MX record

Latest Classified Outcome 2026-10-22 10:29:48 UTC

Analisis VirusTotal

Bukti Terarsip

Availability observations

Aktivitas tercatat

Infrastruktur dan Laporan Terkait

Konten cocok 4

Same automated brand label: Adobe 8

Registrar yang sama: 1-Grid 2

Periksa cloaking

Bukti & Laporan Eksternal

Apakah Anda Terpengaruh oleh Situs Ini?

Official reporting routes

Laporkan kepada Pihak Berwenang di Daerah Anda

Rekomendasi & Saran bagi Para Korban

Periksa Domain Apa Pun

Laporkan Phishing

Pemberitahuan Ancaman Real-Time

Tetap Terinformasi, Tetap Aman