app-1lnch[.]eu[.]com
“app-1lnch.eu.com | 522: Connection timed out”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain app-1lnch.eu.com is currently classified as a generic phishing site with a high risk rating. The service returned an HTTP 521 response and a page title indicating a 522 connection timeout, suggesting that the malicious front‑end is intermittently unavailable or deliberately throttled. The domain remains active as of the report date, July 12, 2026, and continues to be listed on a public security blocklist.
Infrastructure analysis shows that the domain was created on February 21, 2026 and is registered through Instra Corporation Pty Ltd. Authoritative name servers are ns1.centralnic.net through ns4.centralnic.net, pointing to a hosting arrangement that leverages Cloudflare’s edge network. The authoritative IP resolves to 104.21.48.1, belonging to AS13335 Cloudflare, Inc., located in the United States. TLS termination is provided by Google Trust Services under the WE1 certificate, and the service negotiates HTTP/3, confirming modern protocol support.
Detection metrics indicate limited but notable vendor awareness: two out of ninety‑five VirusTotal scanners have flagged the domain, and the Gridinsoft trust score is 0 out of 100, reflecting an extremely low confidence rating. The domain is also blocked by the PhishDestroy repository, and it appears on one additional security blocklist. These signals collectively reinforce the high‑risk assessment despite the relatively low number of vendor detections.
Uncertainty remains around the exact payload or credential‑stealing mechanisms employed, as the site does not currently deliver visible content beyond the timeout error. Defenders should therefore block the domain at network perimeters, enforce DNS filtering, and monitor for any resolution to the associated Cloudflare IP. Continuous re‑evaluation is advised, given the dynamic nature of phishing infrastructure and the potential for the site to become active again.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 12/08/2025
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo