cdn-unilabs[.]com
“cdn-unilabs.com | 521: Web server is down”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis indicates that cdn-unilabs.com is currently flagged as a high‑risk generic phishing infrastructure. The domain was registered on 3 June 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is hosted behind Cloudflare, as evidenced by the authoritative nameservers harlan.ns.cloudflare.com and lisa.ns.cloudflare.com and the resolved address 104.21.69.223 located in Canada. The site serves over HTTP/3 and presents a valid SSL certificate issued by Google Trust Services (WE1), which is typical for abuse of reputable certificate authorities to lend credibility. The HTTP response code 521 (“Web server is down”) suggests the origin server is unavailable, a pattern often used to hide malicious payloads while maintaining the domain’s reputation. Independent security engines have flagged the domain in three of ninety‑one VirusTotal scans, and the domain appears on three external blocklists. Reputation scoring from Gridinsoft assigns a zero‑point trust rating, reinforcing the malicious assessment. The domain is actively blocked by multiple anti‑phishing services, including PhishDestroy, MetaMask, and SEAL, confirming its involvement in phishing campaigns. While the exact phishing landing pages have not been observed, the combination of recent registration, low trust score, active blocklist presence, and confirmed phishing classification constitutes strong evidence of malicious intent. Defenders should continue to block the domain at network perimeter and endpoint layers, monitor DNS queries for the associated IP and nameservers, and consider adding the domain to internal blocklists. Ongoing observation is advised to detect any changes in hosting or content that could affect mitigation strategies.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
8 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
blocked- Disponibilità
provider_blocked- Causa
cloudflare_antiphishing- Soggetto
- Cloudflare
- Meccanismo
phishing_interstitial- Attendibilità
- 95%
- Prima osservazione
- Ultima osservazione
SHA-256 della prova 316e1ff6778b
Cronologia del rilevamento
-
Disponibilità
Primo valore archiviato: Sconosciuto
993d00c35140 -
Disponibilità
Sconosciuto → Contenuto attivo
e11424e5e9f4 -
Disponibilità
Contenuto attivo → Sconosciuto
b5f0bdd02b15 -
Stato del dominio
Raggiungibile → Non raggiungibile
-
Stato del dominio
Non raggiungibile → Raggiungibile
-
Disponibilità
Sconosciuto → Bloccato
a4d9950183e5 -
Disponibilità
Bloccato → Sconosciuto
ca255b61650a -
Disponibilità
Sconosciuto → Bloccato
81f6143ca215 -
Disponibilità
Bloccato → Sconosciuto
d8f7d37d7f95 -
Disponibilità
Sconosciuto → Bloccato
054f2a2a3a51
Mostra tutto (4)
-
Disponibilità
Bloccato → Sconosciuto
afa49a2b04dd -
Disponibilità
Sconosciuto → Bloccato
b6f01aca8c45 -
Disponibilità
Bloccato → Sconosciuto
e70d6b0bd31a -
Disponibilità
Sconosciuto → Bloccato
316e1ff6778b
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 03/06/2026
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of cdn-unilabs.com · checked Jun 26, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo