ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Sicurezza del dominio e intelligence sulle minacce
clickbusf[.]
clickbusf[.]com
Verifica phishing e sicurezza per clickbusf.com
Verdetto di minaccia
Critico
Punteggio delle prove 100/100
Disponibilità
Ultimo attivo conosciuto
Ultima osservazione di raggiungibilità memorizzata
Segnali di rischio
Rilevamenti VirusTotal: 14/91
Tipo di truffa: Credential Phishing
Ultimo attivo conosciuto
14/91 VT
OTX: 1 ref
15/06/2026
Phishing delle credenziali
US
US
Riepilogo del rapporto
clickbusf.com — Ultimo attivo conosciuto (HTTP 301). Tipo di truffa: Credential Phishing. Riepilogo delle prove: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); PhishDestroy score 100/100. Registrar: Fewmoretaps OU d/b/a T….
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
CRITICO
The domain clickbusf.com is identified as a fake login phishing domain and is currently offline. This domain is designed to deceive users into providing sensitive information by mimicking legitimate login pages. It has been taken down, but the potential risks associated with its existence and prior activity remain significant.
Infrastructure analysis reveals that clickbusf.com is flagged by 14 of 95 VirusTotal vendors, indicating a high level of suspicion among security experts. The domain resolves to the IP address 34.111.179.208, which is located in the United States and hosted on Google Cloud. The domain was registered on April 28, 2026, through Fewmoretaps OU d/b/a Trustname.com. It also appears on one security blocklist, specifically PhishDestroy. The SSL certificate is issued by Let's Encrypt, further masking its true nature by providing a secure connection.
Given the current offline status of clickbusf.com, the immediate threat is mitigated. However, users and organizations are advised to remain vigilant and implement protective measures. Security teams should monitor for any resurgence of the domain and ensure that network defenses are configured to block traffic to 34.111.179.208. Additionally, user education on recognizing and avoiding phishing attempts, particularly fake login pages, is crucial. Any sensitive information that may have been compromised should be reported and changed immediately to prevent unauthorized access.
VirusTotal
14 det.
OTX references
Gridinsoft
1/100
Certificato TLS
Scaduto o non verificato -59d
Età
3 mo
Stato osservato
Ultimo attivo conosciuto 301
Elenco da eliminare
In elenco
Copertura dei dati
VirusTotal
14 / 91
URLQuery
non controllato
PhishStats
non controllato
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
verdetto non disponibile
Blocchi DNS
non controllato
TLS
Scaduto o non verificato
WHOIS
3 mo old
Screenshot
non rilevato
Catena di reindirizzamenti
non sondato
Gridinsoft
1/100
Indicatori di sicurezza
Gridinsoft Analysis
1 / 100
Informazioni sulla sicurezza di rete Registrar context
Registrar context
Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Pipeline di risposta alle minacce
Scoperta
Checks
Reports
Disponibilità
7/9
Stato della lista di blocco pubblica
Analisi dei domini
Dominio
Server / ASN
AS396982 Google LLC
Reputazione IP
abuse score 35/100 34 reports checked 13/07/2026
Registrar
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
Indirizzo IP
34.111.179.208
RegistrazioneCreato 28/04/2026 (102d)
Stato HTTP301 Moved Permanently
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta15/06/2026
Nameserverzeus.trustname.com
TLS Fingerprint
TLS Observationvalid from 13/03/2026scanned 28/04/2026
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
L’accreditamento è un contratto, non un sigillo di sicurezza.
Verifica le tariffe ICANN
Leggi il RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Segnala questo dominio
Invia le prove e contribuisci a proteggere gli altri
Analisi di VirusTotal
14 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of clickbusf.com · checked Apr 29, 2026
94
Good
Performance
FCP
2.44s
First Contentful Paint
LCP
2.44s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.44s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Dati e relazioni esterne
Analisi della sicurezza
OSINT e intelligence
DNS e rete
SEO e dominio
Questo sito ti ha influenzato in qualche modo?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Action Fraud
Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord
Contact centre0300 123 2040
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale
Controllalo e invialo tu stesso
Infrastruttura e rapporti correlati
Shared IP 34.111.179.208 6
Questo IP di origine ospita più domini di phishing: l'infrastruttura può essere condivisa tra campagne.
Stesso registrar: Fewmoretaps OU d/b/a T… 6
account.metadao-dex.com 
beodux.com Rapporti recenti sulle minacce 6
Rapporti aggiunti di recente dal database PhishDestroy. Questi collegamenti di scoperta non implicano infrastrutture o proprietà condivise.
fluentcleaner.org 
amldoc.com Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo