Sicurezza del dominio e intelligence sulle minacce

auths-autoscout24.de-7354fd3n7d.icu

Name: auths-autoscout24.de-7354fd3n7d.icu — PhishDestroy evidence record
Published: 2026-10-24
License: https://creativecommons.org/licenses/by/4.0/

In breve

auths-autoscout24.de-7354fd3n7d.icu: Phishing, rilevato da PhishDestroy il 2026-10-24. Rischio: critico (75/100). Registrar: PDR. Hosting: Coolhousing s.r.o. VirusTotal: 1/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Non inserire credenziali e non collegare un wallet.

“Sorry, the website has been stopped”

Review the evidence

Registrar: PDR
Resolved IP: 89.187.144.250
Registered: 04/10/2026

PhishDestroy assessment Critico

75/100

Punteggio delle evidenze

Prima osservazione Oct 24, 2026 00:12 UTC · PhishDestroy

Segnali di rischio

Rilevamenti VirusTotal: 1/92 Spamhaus DBL: DBL_PHISH Corrispondenze della blocklist memorizzate: 1 Dominio giovane: 19 giorni

VirusTotal

1 / 92

engine detections

Google Safe Browsing

Nessun flag di minaccia

URLQuery

detections

Acquisizioni della pagina

apri galleria

Età del dominio

19 days

Riepilogo del rapporto

Phishing: auths-autoscout24.de-7354fd3n7d.icu — Non verificato. Riepilogo delle prove: VirusTotal 1/92 (DNS8); URLQuery 2 det.; URLScan capture; Spamhaus…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 1 / 92 7 sources

VirusTotal

1 / 92 engine detections

2026-10-24 00:47 UTC

Apri il rapporto

URLQuery

2 det.

Apri il rapporto

Spamhaus DBL

DBL_PHISH

2026-10-24 02:30 UTC

OTX

nessun riferimento della community

2026-10-24 00:47 UTC

Apri il rapporto

Cloudflare Radar

Report di scansione

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-24 00:47 UTC

Apri il rapporto

URLScan

Acquisizione della pagina

2026-10-24 00:18 UTC

Apri il rapporto

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Analysis

PhishDestroy threat report2026-10-24 00:47:50 UTC

Overview

PhishDestroy added auths-autoscout24.de-7354fd3n7d.icu to its internal blocklist on 2026-10-24 based on an admin report; the AI intake assessment could not determine malicious behavior because the page contained only a stop message. The recorded HTTP response was 200 with the title "Sorry, the website has been stopped". The domain was first seen by PhishDestroy on 2026-10-24.

How the scam works

The available evidence does not show a concrete phishing page or credential‑harvesting form; the listing reflects a generic phishing risk where attackers may impersonate trusted brands to lure users. In typical phishing, a fake login or account‑verification page is used to capture credentials, but no such content was observed on this site.

Evidence

VirusTotal reported one suspicious detection out of 92 engines on 2026-10-24, flagged by DNS8 and tagged as a possible DGA. Google Safe Browsing checked the domain on 2026-10-24 and did not flag it. URLScan captured the site on 2026-10-23/24 and returned a malicious verdict with a score of 100, categorising it as phishing and associating it with the Hostpoint brand. Cloudflare Radar also marked the URL as malicious phishing on 2026-10-24, while OTX listed zero pulses and external blocklists showed no entries.

Infrastructure

The recorded IP was 89.187.144.250, the hosting organization was listed as Coolhousing s.r.o. in the Czech Republic, and the nameservers were ns1‑ns4.gigaregister.com. TLS was issued by Let’s Encrypt on 2026-10-19 for the SAN admin.hostpoint.ch-secure82416.icu and is valid until 2027-01-17. The domain was registered less than a day before first observation, with the apex domain age of 18 days.

What to do

Visitors who entered any login credentials should change those passwords immediately and monitor accounts for unauthorised activity. Administrators should block the exact domain name and monitor network logs for requests to 89.187.144.250. No wallet‑related remediation is required because no wallet interaction was observed.

Useful links

urlscan.io scan and screenshot Report di Cloudflare Radar Report di URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-24T00:15:28Z)URLQuery screenshot URLScan screenshot (2026-10-24T00:27:51Z)URLScan capture report Report di VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Domande su auths-autoscout24.de-7354fd3n7d.icu

auths-autoscout24.de-7354fd3n7d.icu è affidabile?

No. PhishDestroy classifica auths-autoscout24.de-7354fd3n7d.icu come Phishing (rischio: critico, 75/100); è stato rilevato per la prima volta il 2026-10-24. VirusTotal: 1/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Considera il sito non sicuro.

È sicuro collegare un wallet a auths-autoscout24.de-7354fd3n7d.icu?

No. Non collegare un wallet, non firmare messaggi e non approvare token su auths-autoscout24.de-7354fd3n7d.icu. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato auths-autoscout24.de-7354fd3n7d.icu?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesOpenPhish · PhishDestroy 2

OpenPhish Presente Visualizza fonte

PhishDestroy PhishDestroy list Visualizza fonte

Ultimo controllo 2026-10-24 02:20:02 UTC

Acquisizione salvata · 6 acquisizioni

Screenshot di auths-autoscout24.de-7354fd3n7d.icu — **Acquisizione principale**2026-10-24 00:18 UTC 1 / 6

FonteAcquisizione principale

Recorded2026-10-24 00:18 UTC

StateAcquisizione archiviata

Stato HTTP al momento dell’archiviazioneHTTP 200

Final URLhttp://auths-autoscout24.de-7354fd3n7d.icu/

Position1 / 6

Apri acquisizione Wayback Scarica

Observed page title

Sorry, the website has been stopped

Certificato TLS

Emesso da Let's Encrypt / YR2 · la validità salvata scade tra 88 giorni

Dettagli del dominio

Dominio

Reputazione IP abuse score 0/100 0 reports checked 24/10/2026

Registrar (dominio di base) PDR

(DE)

Contatto abusigdpr-masking@gdpr-masked.com, abuse@coolhousing.net, abuse@publicdomainregistry.com, abuse-contact@publicdomainregistry.com

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per de-7354fd3n7d.icu →

Registrazione (dominio di base)de-7354fd3n7d.icu · Creato 04/10/2026 (19d · Very New!) — Expires 04/10/2027

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta24/10/2026

DOM Analysisanalyzed 24/10/2026score 0/100

Submitted URLhttp://auths-autoscout24.de-7354fd3n7d.icu/

Favicon Hash

ID del caso

ZONA SHORTDOT · PROVE PUBBLICHE .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 zone · prove complete aggiornate ogni giorno Apri il repository delle prove ShortDot (GitLab)

ICANN OVERSIGHT Registration: de-7354fd3n7d.icu

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

For the registrable domain de-7354fd3n7d.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

L’accreditamento è un contratto, non una certificazione di sicurezza.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONFinanziamento dell’ICANN, contratti e supervisione degli abusi DNS

Accountability draft Nulla viene inviato automaticamente.

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 89.187.144.250
ASN della rete: AS35592
Organization: Coolhousing s.r.o.
Observed location: Prague, CZ
Server header: nginx

Nameserver 4

ns1.gigaregister.com
ns2.gigaregister.com
ns3.gigaregister.com
ns4.gigaregister.com

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: Let's Encrypt / YR2
Valido dal: 2026-10-22 08:38:05
Valido fino al: 2027-01-20 08:38:04
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

74c558a64c90e37754c60abcc3132060ffb19061ebbc6e39c1be619457d31fbc

Nomi del certificato · 1 SAN

auths-autoscout24.de-7354fd3n7d.icu

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 89.187.144.250 rapiddns.io

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

1 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-24 00:47:06 UTC First positive detection 2026-10-24 00:47:06 UTC Snapshot archiviato precedente: 0 detections

DNS8

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di auths-autoscout24.de-7354fd3n7d.icu · checked Oct 24, 2026

100

Good

Performance

FCP

0.79s

First Contentful Paint

LCP

0.79s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.79s

Speed Index

Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200

Requested URL: http://auths-autoscout24.de-7354fd3n7d.icu/

Sorry, the website has been stopped

Risposta
HTTP 200

HTML body
56.9 KB

Compressed
42.9 KB

Links
0 internal · 0 external

Detected technologies

vuenginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

HSTS: non osservato DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato

Saved response-header values · 9

Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Sat, 24 Oct 2026 00:14:19 GMT
Etag: W/"6735afbd-e3ae"
Last-Modified: Thu, 14 Nov 2024 08:07:25 GMT
Server: nginx
Transfer-Encoding: chunked
Vary: Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Registration & observation details1

Availability observations

Ultima osservazione con sito raggiungibile: 2026-10-24 00:18:10 UTC

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Every stored field, with its source and date

URLScan · 2026-10-24T00:16:52Z21 fields

Osservato: 2026-10-24T00:16:52Z · Retrieved: 2026-10-24T00:47:26Z

Report ID

01a16b44-64a3-7795-935f-64863456b23d

Final url

https://auths-autoscout24.de-7354fd3n7d.icu/

HTTP response

200

Reindirizzato

https-only

Redirects

To
https://auths-autoscout24.de-7354fd3n7d.icu/
From
http://auths-autoscout24.de-7354fd3n7d.icu/
Stato
307

Ip

89.187.144.250

Ptr

unassigned-89.187.144.250.coolhousing.net

Contacted IP addresses

89.187.144.250

Asns

35592

Countries

Linked domains

www.hostpoint.ch
support.hostpoint.ch

Document hash

4bc70e534ded1de925cc2140b481dda414fa0dcb97bd1c2c8e3b4ffbef3ea002

Globals

updateLanguage
urlParams
sessionState
translations
currentLanguage
languageSelector
languageBtn
currentLang
attemptCount

Tls

San: admin.hostpoint.ch-secure82416.icu
Cipher: AES_256_GCM
Issuer: YR1
Subject: admin.hostpoint.ch-secure82416.icu
Protocol: TLS 1.3
Valid to: 2027-01-17 09:22:13 UTC
Valido dal: 2026-10-19 09:22:14 UTC

Età del dominio (giorni)

Apex age days

Tls age days

Giorni di validità TLS

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Punteggio: 81
Malevolo: Yes

Overall

Tags: phishing
Punteggio: 100
Brands: hostpoint
Malevolo: Yes
Categories: phishing

Urlscan

Tags: phishing
Punteggio: 100
Brands: Hostpoint
Malevolo: Yes
Categories: phishing

HTTP headers

Server: nginx
Content-type: text/html; charset=UTF-8
Strict-transport-security: max-age=31536000

Original source fields · JSON

Uuid	01a16b44-64a3-7795-935f-64863456b23d
Final url	https://auths-autoscout24.de-7354fd3n7d.icu/
Stato	200
Reindirizzato	https-only
Redirects	[ { "to": "https://auths-autoscout24.de-7354fd3n7d.icu/", "from": "http://auths-autoscout24.de-7354fd3n7d.icu/", "status": 307 } ]
Ip	89.187.144.250
Ptr	unassigned-89.187.144.250.coolhousing.net
Contacted IP addresses	[ "89.187.144.250" ]
Asns	[ "35592" ]
Countries	[ "CZ" ]
Linked domains	[ "www.hostpoint.ch", "support.hostpoint.ch" ]
Document hash	4bc70e534ded1de925cc2140b481dda414fa0dcb97bd1c2c8e3b4ffbef3ea002
Globals	[ "updateLanguage", "urlParams", "sessionState", "translations", "currentLanguage", "languageSelector", "languageBtn", "currentLang", "attemptCount" ]
Tls	{ "san": [ "admin.hostpoint.ch-secure82416.icu" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "admin.hostpoint.ch-secure82416.icu", "protocol": "TLS 1.3", "valid_to": "2027-01-17T09:22:13Z", "valid_from": "2026-10-19T09:22:14Z" }
Età del dominio (giorni)	0
Apex age days	18
Tls age days	4
Giorni di validità TLS	89
Requests	7
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 81, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "hostpoint" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Hostpoint" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-24T00:15:28Z10 fields

Osservato: 2026-10-24T00:15:28Z · Retrieved: 2026-10-24T00:15:46Z

Report ID

817e65dd-2f21-49e7-a4cb-363aeab35714

Final url

https://auths-autoscout24.de-7354fd3n7d.icu/

History

URL
https://auths-autoscout24.de-7354fd3n7d.icu/
Stato
0

Url risks

Phishing

Rischi del dominio

Phishing
Security threats
CIPA Filter
CIPA

Radar rank

Bucket: >200000

Record DNS

Name
auths-autoscout24.de-7354fd3n7d.icu
Type
A
Value
89.187.144.250

DNSSEC valido

Verdict

Tags: phishing
Malevolo: Yes
Categories: phishing

Record di registrazione

Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-10-04 16:24:57 UTC
Expires: 2027-10-04 23:59:59 UTC
Nameserver: ns4.gigaregister.com
ns3.gigaregister.com
ns2.gigaregister.com
ns1.gigaregister.com

Original source fields · JSON

Uuid	817e65dd-2f21-49e7-a4cb-363aeab35714
Final url	https://auths-autoscout24.de-7354fd3n7d.icu/
History	[ { "url": "https://auths-autoscout24.de-7354fd3n7d.icu/", "status": 0 } ]
Url risks	[ "Phishing" ]
Rischi del dominio	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "auths-autoscout24.de-7354fd3n7d.icu", "type": "A", "value": "89.187.144.250" } ]
DNSSEC valido	false
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Record di registrazione	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-10-04T16:24:57Z", "expires": "2027-10-04T23:59:59Z", "nameservers": [ "ns4.gigaregister.com", "ns3.gigaregister.com", "ns2.gigaregister.com", "ns1.gigaregister.com" ] }

VirusTotal · 2026-10-24T00:23:15Z14 fields

Osservato: 2026-10-24T00:23:15Z · Retrieved: 2026-10-24T00:47:05Z

Vendor result counts

Timeout: 0
Harmless: 55
Malevolo: 0
Suspicious: 1
Undetected: 36

Vendor labels

DNS8: suspicious

Reputation

Registrar

PDR Ltd. d/b/a PublicDomainRegistry.com

Creato

2026-10-04 16:24:57 UTC

Expires

2027-10-04 23:59:59 UTC

Updated

2026-10-04 16:24:58 UTC

Prima rilevazione

2026-10-22 13:28:50 UTC

Record DNS

Ttl
21600
Type
A
Value
89.187.144.250

Dns at

2026-10-24 00:29:01 UTC

Jarm

3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b

Certificate

San: admin.hostpoint.ch-secure82416.icu
Issuer: Let's Encrypt / YR1
Serial: 6f017a081b90a849009e71c7dd6ffca40a
Sha256: dfde4698791af6c551ec0f8fbb1fa80eec7dfeb8a635a75cd055bf55bf17db08
Subject: admin.hostpoint.ch-secure82416.icu
Valid to: 2027-01-17 09:22:13 UTC
Valido dal: 2026-10-19 09:22:14 UTC

Record di registrazione

Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registrar iana id: 303
Registrar url: https://publicdomainregistry.com
Registered: 2026-10-04 16:24:57 UTC
Updated: 2026-10-04 16:24:58 UTC
Expires: 2027-10-04 23:59:59 UTC
Stato: clientTransferProhibited
serverTransferProhibited
Nameserver: ns1.gigaregister.com
ns2.gigaregister.com
ns3.gigaregister.com
ns4.gigaregister.com
Dnssec: Unsigned

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 1, "undetected": 36 }
Vendor labels	{ "DNS8": "suspicious" }
Reputation	0
Tags	[ "dga" ]
Registrar	PDR Ltd. d/b/a PublicDomainRegistry.com
Creato	2026-10-04T16:24:57Z
Expires	2027-10-04T23:59:59Z
Updated	2026-10-04T16:24:58Z
Prima rilevazione	2026-10-22T13:28:50Z
Record DNS	[ { "ttl": 21600, "type": "A", "value": "89.187.144.250" } ]
Dns at	2026-10-24T00:29:01Z
Jarm	3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "admin.hostpoint.ch-secure82416.icu" ], "issuer": "Let's Encrypt / YR1", "serial": "6f017a081b90a849009e71c7dd6ffca40a", "sha256": "dfde4698791af6c551ec0f8fbb1fa80eec7dfeb8a635a75cd055bf55bf17db08", "subject": "admin.hostpoint.ch-secure82416.icu", "valid_to": "2027-01-17T09:22:13Z", "valid_from": "2026-10-19T09:22:14Z" }
Record di registrazione	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "registrar_iana_id": "303", "registrar_url": "https://publicdomainregistry.com", "created": "2026-10-04T16:24:57Z", "updated": "2026-10-04T16:24:58Z", "expires": "2027-10-04T23:59:59Z", "status": [ "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "ns1.gigaregister.com", "ns2.gigaregister.com", "ns3.gigaregister.com", "ns4.gigaregister.com" ], "dnssec": "Unsigned" }

Website checks · 2026-10-24T00:15:57Z14 fields

CAA records

Dominio: auths-autoscout24.de-7354fd3n7d.icu

Protective DNS results

Resolvers checked: 12
Blocked by: CloudFlare Family
Blocking resolvers: 1

Web archive observations

Last observation: 2026-10-24 00:15:12 UTC
Prima osservazione: 2026-10-24 00:15:12 UTC
Recorded changes: 0
Archived days: 1
Average page size, bytes: 14274

Trackers

Requests: 1

TLS connection

ALPN: h2
Cipher: TLS_AES_256_GCM_SHA384
Protocol: TLSv1.3
Supported versions: TLSv1.2
TLSv1.3
Certificate authorized: No
Forward secrecy: Yes

Ports

Open: 21
22
80
443
8000

DNS servers

Nameserver

IP address
162.251.82.253
Host
ns4.gigaregister.com
IP address
162.251.82.246
Host
ns3.gigaregister.com
IP address
162.251.82.250
Host
ns1.gigaregister.com
IP address
162.251.82.120
Host
ns2.gigaregister.com

DNS zone

de-7354fd3n7d.icu

Location

IP address: 89.187.144.250
ASN: 35592
Organization: Coolhousing s.r.o.
City: Prague
Country: CZ

Certificato TLS

Issuer: Let's Encrypt / YR1
Subject: admin.hostpoint.ch-secure82416.icu

Record DNS

A: 89.187.144.250

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

IP lookup

IP address: 89.187.144.250
IP version: 4

Sottodomini

Count: 2
Sottodomini: auths-autoscout24.de-7354fd3n7d.icu
handels-mobile.de-7354fd3n7d.icu

Record di registrazione

Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-10-04 16:24:57 UTC
Updated: 2026-10-04 16:24:58 UTC
Expires: 2027-10-04 23:59:59 UTC
Stato: serverTransferProhibited https://icann.org/epp
clientTransferProhibited https://icann.org/epp
Nameserver: ns4.gigaregister.com
ns3.gigaregister.com
ns2.gigaregister.com
ns1.gigaregister.com

Original source fields · JSON

Record CAA	{ "domain": "auths-autoscout24.de-7354fd3n7d.icu" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-24T00:15:12Z", "first": "2026-10-24T00:15:12Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 14274 }
Trackers	{ "requests": 1 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": false, "forward_secrecy": true }
Ports	{ "open": [ 21, 22, 80, 443, 8000 ] }
Dns server	{ "ns": [ { "ip": "162.251.82.253", "host": "ns4.gigaregister.com" }, { "ip": "162.251.82.246", "host": "ns3.gigaregister.com" }, { "ip": "162.251.82.250", "host": "ns1.gigaregister.com" }, { "ip": "162.251.82.120", "host": "ns2.gigaregister.com" } ], "zone": "de-7354fd3n7d.icu" }
Location	{ "ip": "89.187.144.250", "asn": "35592", "org": "Coolhousing s.r.o.", "city": "Prague", "country": "CZ" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "admin.hostpoint.ch-secure82416.icu" }
Record DNS	{ "A": [ "89.187.144.250" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Get ip	{ "ip": "89.187.144.250", "family": 4 }
Sottodomini	{ "count": 2, "subdomains": [ "auths-autoscout24.de-7354fd3n7d.icu", "handels-mobile.de-7354fd3n7d.icu" ] }
Record di registrazione	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-10-04T16:24:57Z", "updated": "2026-10-04T16:24:58Z", "expires": "2027-10-04T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns4.gigaregister.com", "ns3.gigaregister.com", "ns2.gigaregister.com", "ns1.gigaregister.com" ] }

Cronologia delle osservazioni archiviate2

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-24 00:47:06 UTC
VirusTotal · Detection count
0→1
2026-10-24 00:15:20 UTC
Monitoraggio della disponibilità · Primo record di raccolta
Raggiungibile

Attività registrata

4 entries

Google Safe Browsing
Nessun flag di minaccia
Visualizza fonte
2026-10-24 00:47:09 UTC
VirusTotal
1/92 engine detections
Visualizza fonte
2026-10-24 00:47:06 UTC
URLScan
Page captured
Visualizza fonte
2026-10-24 00:18:10 UTC
Aggiunto a PhishDestroy
auths-autoscout24.de-7354fd3n7d.icu
Visualizza fonte
2026-10-24 00:12:54 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

auths-autoscout24.de-7354fd3n7d.icu

Dati e relazioni esterne

Analisi della sicurezza

URLScan Acquisizione archiviata VirusTotal 1 det. ChainPatrol URLQuery 2 det. SSL Laboratori Date del certificato archiviato valide CF Radar Apri il rapporto WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

4 gruppi di segnali di evidenza collegati 0 record di notifica archiviati Non verificato

I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui auths-autoscout24.de-7354fd3n7d.icu)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-24 00:47:50 UTC. Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/auths-autoscout24.de-7354fd3n7d.icu"
  title="PhishDestroy threat report for auths-autoscout24.de-7354fd3n7d.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

auths-autoscout24.de-7354fd3n7d.icu

VirusTotal

URLQuery

Spamhaus DBL

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Domande su auths-autoscout24.de-7354fd3n7d.icu

auths-autoscout24.de-7354fd3n7d.icu è affidabile?

È sicuro collegare un wallet a auths-autoscout24.de-7354fd3n7d.icu?

Cosa devo fare se ho usato auths-autoscout24.de-7354fd3n7d.icu?

Approfondisci

Acquisizione salvata · 6 acquisizioni

Dettagli del dominio

ShortDot zone evidence

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Rete & certificati

Nameserver 4

Analisi di VirusTotal

Availability observations

Dettagli raccolti dalle fonti

Report ID

Final url

HTTP response

Reindirizzato

Redirects

Ip

Ptr

Contacted IP addresses

Asns

Countries

Linked domains

Document hash

Globals

Tls

Età del dominio (giorni)

Apex age days

Tls age days

Giorni di validità TLS

Requests

Provider verdicts

HTTP headers

Report ID

Final url

History

Url risks

Rischi del dominio

Radar rank

Record DNS

DNSSEC valido

Verdict

Record di registrazione

Vendor result counts

Vendor labels

Reputation

Tags

Registrar

Creato

Expires

Updated

Prima rilevazione

Record DNS

Dns at

Jarm

Certificate

Record di registrazione

CAA records

Protective DNS results

Web archive observations

Trackers

TLS connection