VirusTotal
9 / 89 engine detections
Buka laporanstoffinovacion.com: Phishing kredensial, terdeteksi oleh PhishDestroy pada 2026-09-07. Risiko: kritis (100/100). Registrar: Akky Online Solutions. Status: Terakhir diketahui aktif. Hosting: PRIVATESYSTEMS - PrivateSystems Networks, US. PhishDestroy mengirim 1 laporan penyalahgunaan. VirusTotal: 9/89 mesin menandainya. Jangan masukkan kredensial dan jangan hubungkan dompet.
“Sign In to Get Started”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@akky.mx.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Phishing kredensial: stoffinovacion.com — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 9/89 (alphaMountain.ai, CRDF, ESET, Forcepoint…
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
9 / 89 engine detections
Buka laporan1 threat-system alert
Buka laporanBerbahaya
Buka laporanBerbahaya
Buka laporan4 community references
Buka laporanTidak ada penanda ancaman
Buka laporanHasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | stoffinovacion.com |
malicious | Sinkholed |
PhishDestroy threat report
stoffinovacion.com hosted a fake Spectrum sign-in page titled "Sign In to Get Started," aimed at Spectrum customers who could be tricked into handing over their account login. PhishDestroy first detected it on 2026-09-07. The site has been offline since 2026-09-11 and was still down when last checked on 2026-10-19.
Victims typically arrive through an email or text claiming a billing problem, a service interruption or an account update, then land on a page styled to look like Spectrum's login. The "Sign In to Get Started" prompt asks for a username and password, and anything typed is sent straight to the operators. A stolen Spectrum account can expose billing details, the associated email address and personal information. Because people often reuse passwords, it can also open the door to other services.
Nine of 89 VirusTotal engines flagged the domain as of 2026-09-12. The vendors include ESET, Kaspersky, G-Data, Forcepoint ThreatSeeker, alphaMountain.ai, CRDF, Gridinsoft and SOCRadar. Coverage is limited, but agreement among established vendors supports the verdict. urlscan.io rated the page malicious and recognized Spectrum branding on it, matching our classification. The domain is listed on the PhishDestroy and PhishFeed blocklists and appears in four AlienVault OTX threat pulses, which shows other researchers tracked it independently.
The domain was registered on 2019-10-01 through Akky Online Solutions S.A. de C.V., nearly seven years before the phishing page appeared. Its Spanish-sounding name has no connection to Spectrum, so the brand lure lived entirely in the page content. The site was hosted in the United States on the PrivateSystems Networks range.
If you entered your Spectrum credentials on this page, change your Spectrum password immediately and sign out of all active sessions. Change the password anywhere else you used the same one, starting with your email account. Turn on two-step verification for your Spectrum account and email. Then review your Spectrum account for changed contact details, payment methods or unfamiliar orders, and watch for follow-up calls or texts posing as Spectrum support. Defenders should block the domain, search mail and proxy logs for visits from 2026-09-07 onward, and reset credentials for any user who submitted the form.
Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.
Teramati: · Retrieved:
| Uuid | 01a07bcd-310a-7198-8145-35cb75899ff7 |
|---|---|
| Final url | https://stoffinovacion.com/class/ |
| Status | 200 |
| Dialihkan | same-domain |
| Redirects | [
{
"to": "https://stoffinovacion.com/class",
"from": "http://stoffinovacion.com/class",
"status": 307
},
{
"to": "https://stoffinovacion.com/class/",
"from": "https://stoffinovacion.com/class",
"status": 301
}
] |
| Ip | 204.197.252.128 |
| Ptr | ca.enetnube.com |
| Contacted domains | [
"cdnjs.cloudflare.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"204.197.252.128"
] |
| Asns | [
"13335",
"63410"
] |
| Countries | [
"US"
] |
| Linked domains | [
"id.spectrum.net",
"www.spectrum.com",
"spectrum.com",
"www.spectrum.net"
] |
| Document hash | 8f15549784bd144107a9753ac17bc5a327e5834bff61cf37d25eb7d77181d180 |
| Globals | [
"$",
"jQuery",
"$jscomp"
] |
| Tls | {
"san": [
"*.stoffinovacion.com",
"stoffinovacion.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.stoffinovacion.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-14T08:47:24Z",
"valid_from": "2026-08-16T08:47:25Z"
} |
| Usia domain (hari) | 2408 |
| Apex age days | 2408 |
| Tls age days | 22 |
| Masa berlaku TLS (hari) | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"spectrum"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Spectrum"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
Teramati: · Retrieved:
| Uuid | 570df443-387b-4a03-9f8d-0eb5b3588a66 |
|---|---|
| Final url | https://tpnflvpf.info/ |
| Status | 200 |
| Dialihkan | off-domain |
| History | [
{
"url": "https://stoffinovacion.com/",
"status": 301
},
{
"url": "https://tpnflvpf.info/",
"status": 200
}
] |
| DOM structure hash | d3b0c18fe3cb93650a6b55841b27f9b650d6678c40d65ec8784e8b2525172331 |
| Document hash | 7b071ffaa532472b85b608e22aa2c3d9bc88cdf7f42fd73a4c44511e0291eca5 |
| Phishing v2 | [
"phishing"
] |
| Risiko domain | [
"DGA Domains",
"Security threats",
"New Domains",
"Security Risks",
"Newly Seen Domains",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| Catatan DNS | [
{
"name": "tpnflvpf.info",
"type": "A",
"value": "66.29.132.226"
}
] |
| DNSSEC valid | false |
| Ip | 66.29.132.226 |
| Verdict | {
"tags": [
"dga domains"
],
"malicious": true,
"categories": [
"dga domains"
]
} |
Tidak. PhishDestroy mengklasifikasikan stoffinovacion.com sebagai Phishing kredensial (risiko: kritis, 100/100); pertama kali terdeteksi pada 2026-09-07. VirusTotal: 9/89 mesin menandainya. Anggap situs ini tidak aman.
Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di stoffinovacion.com. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.
Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.
ns1.enetnube.comns2.enetnube.comstoffinovacion.compriority 0Lokasi menggambarkan jaringan IP.
1bfbc7c876aac4f0a63d6f24d25b707b5815870477f515a47bf1259b041f74fd*.stoffinovacion.comstoffinovacion.comMetadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.
Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.
Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.
Tidak tersedia→Dapat dijangkau
Dapat dijangkau→Tidak tersedia
3→4
2→3
Dapat dijangkau
Tidak ada penanda ancaman
Lihat sumber9/89 engine detections
Lihat sumber4 community references
Lihat sumberPD-20260907-FEBBCB
stoffinovacion.com
Lihat sumberPage captured
Lihat sumberBandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.
stoffinovacion.com
PD-20260907-FEBBCB Recipient: abuse@akky.mx Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Template-based draft · optional AI wording assistance requires separate consent
Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.
Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.
Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗
stoffinovacion.com)Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.
Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanLaporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauPantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive
Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.
Analisis berbantuan AI ditulis pada . Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.
Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.