VirusTotal
18 / 89 engine detections
Apri il rapportokhcnoydz4bnrl-hbk11.vercel.app: Imitazione di Google, rilevato da PhishDestroy il 2026-09-13. Rischio: critico (100/100). Registrar: Vercel. Stato: Raggiungibile · accesso limitato. Hosting: Amazon.com, Inc. VirusTotal: 18/89 motori lo segnalano. Google Safe Browsing lo segnala come pericoloso. PhishDestroy lo ha rilevato 6 giorni prima che Google Safe Browsing lo segnalasse (secondo i controlli di PhishDestroy). Non inserire credenziali e non collegare un wallet.
“404: NOT_FOUND”
Imitazione di Google: khcnoydz4bnrl-hbk11.vercel.app — Raggiungibile · accesso limitato (HTTP 403). Riepilogo delle prove: VirusTotal 18/89 (Criminal IP…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
18 / 89 engine detections
Apri il rapportoThreat flag recorded
Apri il rapportonessun riferimento della community
Apri il rapportoprovider verdict: clean
Apri il rapportoNessun flag malevolo
Apri il rapportoI risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
PhishDestroy threat report
khcnoydz4bnrl-hbk11.vercel.app is an impersonation phishing page hosted on a randomly named Vercel subdomain. It poses as a legitimate service to win the trust of visitors, typically crypto and online-account users who arrive through links in messages, ads or social posts. PhishDestroy first flagged it on 2026-09-13. As of 2026-10-19 the site is still online and its content remains reachable.
Impersonation pages copy the look, wording and flow of a trusted brand so that a visitor believes they are on the real site. They then ask for something valuable, such as a login, a one-time code, a recovery phrase or a wallet connection. Whatever is entered goes straight to the operators, who use it to take over the account or move the funds. The page title currently reads "404: NOT_FOUND", while we classify the site as an impersonation phishing page.
Independent detection backs this classification. On 2026-09-21, VirusTotal showed 18 of 89 engines flagging the domain. The flagging vendors include BitDefender, ESET, Fortinet, Emsisoft, Forcepoint ThreatSeeker, alphaMountain.ai, CyRadar and Criminal IP, so the verdict comes from many unrelated security firms rather than a single source. Google Safe Browsing lists the site under SOCIAL_ENGINEERING, its category for deceptive pages. That means Chrome, Firefox and Safari users may see a red warning screen before the page loads. The domain is also on the PhishDestroy blocklist.
The site runs on Vercel's free app hosting, where anyone can spin up a subdomain like this in minutes. The machine-generated name points to a disposable deployment that can be replaced quickly once it is blocked. Traffic resolves to Amazon.com, Inc. infrastructure in the US, which backs the hosting platform. The HTTPS certificate from Google Trust Services is issued automatically to every app on the platform, so the padlock icon says nothing about whether the site is legitimate.
If you typed a password or one-time code on this page, change that password immediately on the real service. Reset two-factor authentication, sign out all active sessions and check for recovery details or forwarding rules you did not set. If you entered a seed or recovery phrase, treat that wallet as compromised and move any remaining assets to a new wallet created on a clean device. Defenders should block the domain at DNS, proxy and email gateways and search logs for users who visited it. Report the deployment to Vercel's abuse team so the subdomain can be taken offline.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
Osservato: · Retrieved:
| Uuid | 01a0bf11-c4df-702d-8236-6d495ea01acc |
|---|---|
| Final url | https://naub53t-hbkt.vercel.app/cxvhgjretg3uiyza1dsf.html |
| Stato | 451 |
| Reindirizzato | off-domain |
| Redirects | [
{
"to": "https://naub53t-hbkt.vercel.app/cxvhgjretg3uiyza1dsf.html",
"from": "https://khcnoydz4bnrl-hbk11.vercel.app/xcvgh5iuxafyu1xcv"
}
] |
| Ip | 64.29.17.3 |
| Contacted domains | [
"khcnoydz4bnrl-hbk11.vercel.app"
] |
| Contacted IP addresses | [
"64.29.17.3",
"216.198.79.3"
] |
| Asns | [
"16509"
] |
| Countries | [
"US"
] |
| Document hash | 609998a069844d2e2f54217910fb4283458437909a9c2b96390ab11259769c0f |
| Tls | {
"san": [
"*.vercel.app"
],
"cipher": "AES_128_GCM",
"issuer": "WR1",
"subject": "*.vercel.app",
"protocol": "TLS 1.3",
"valid_to": "2026-11-27T19:48:08Z",
"valid_from": "2026-08-29T19:48:09Z"
} |
| Età del dominio (giorni) | 0 |
| Apex age days | 0 |
| Tls age days | 21 |
| Giorni di validità TLS | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload"
} |
Osservato: · Retrieved:
| Uuid | f6e0a3b4-a84e-4f95-be0d-6cc584686828 |
|---|---|
| Final url | https://khcnoydz4bnrl-hbk11.vercel.app/ |
| Stato | 404 |
| History | [
{
"url": "https://khcnoydz4bnrl-hbk11.vercel.app/",
"status": 404
}
] |
| DOM structure hash | 146d841b2727224cad5f147cc6847f25ff7928a840663906f0ea62082476920b |
| Document hash | 4f742432a1712c6a0fb0a32349dd71090ad1ef641a1687fab19152a3a0d86246 |
| Radar rank | {
"bucket": ">200000"
} |
| Record DNS | [
{
"name": "khcnoydz4bnrl-hbk11.vercel.app",
"type": "A",
"value": "216.198.79.131"
},
{
"name": "khcnoydz4bnrl-hbk11.vercel.app",
"type": "A",
"value": "64.29.17.131"
}
] |
| DNSSEC valido | false |
| Ip | 216.198.79.131 |
| Record di registrazione | {
"registrar": "Tucows Domains Inc",
"created": "2020-01-28T03:03:04Z",
"updated": "2026-03-14T03:03:04Z",
"expires": "2036-01-28T03:03:04Z",
"nameservers": [
"ns1.vercel-dns-3.com",
"ns2.vercel-dns-3.com",
"ns3.vercel-dns-3.com",
"ns4.vercel-dns-3.com"
]
} |
Osservato: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 18,
"suspicious": 0,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"Criminal IP": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"Sophos": "information technology",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Information Technology, Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "information technology"
} |
| Registrar | Tucows Domains Inc |
| Creato | 2020-01-28T03:03:04Z |
| Expires | 2026-01-28T03:03:04Z |
| Updated | 2025-01-26T03:25:55Z |
| Prima rilevazione | 2026-09-12T07:53:21Z |
| Record DNS | [
{
"ttl": 300,
"type": "A",
"value": "216.198.79.195"
},
{
"ttl": 300,
"type": "A",
"value": "64.29.17.195"
}
] |
| Dns at | 2026-09-14T20:52:48Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"*.vercel.app"
],
"issuer": "Google Trust Services / WR1",
"serial": "f7911168ffa7d0f4135e24792e7a52a8",
"sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
"subject": "*.vercel.app",
"valid_to": "2026-11-27T19:48:08Z",
"valid_from": "2026-08-29T19:48:09Z"
} |
| Record di registrazione | {
"registrar": "Tucows Domains Inc",
"registrar_iana_id": "69",
"registrar_url": "http://www.tucows.com",
"created": "2020-01-28T03:03:04Z",
"updated": "2025-01-26T03:25:55Z",
"expires": "2026-01-28T03:03:04Z",
"status": [
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns1.vercel-dns-3.com",
"ns2.vercel-dns-3.com",
"ns3.vercel-dns-3.com",
"ns4.vercel-dns-3.com"
],
"dnssec": "unsigned"
} |
No. PhishDestroy classifica khcnoydz4bnrl-hbk11.vercel.app come Imitazione di Google (rischio: critico, 100/100); è stato rilevato per la prima volta il 2026-09-13. VirusTotal: 18/89 motori lo segnalano. Google Safe Browsing lo segnala come pericoloso. PhishDestroy lo ha rilevato 6 giorni prima che Google Safe Browsing lo segnalasse (secondo i controlli di PhishDestroy). Considera il sito non sicuro.
No. Non collegare un wallet, non firmare messaggi e non approvare token su khcnoydz4bnrl-hbk11.vercel.app. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
La reputazione Edge-IP non è attribuita a questo dominio.
ns1.vercel-dns-3.comns2.vercel-dns-3.comns3.vercel-dns-3.comns4.vercel-dns-3.comLa posizione si riferisce alla rete IP.
8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093*.vercel.appMetadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
alive_content: raw=content_403; http=403; via=https_direct; server=Vercel
khcnoydz4bnrl-hbk11.vercel.app
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
redirected→protected
http_access_restricted · access_restriction
protected→redirected
http_redirect
redirected→protected
http_access_restricted · access_restriction
protected→redirected
http_redirect
redirected→protected
http_access_restricted · access_restriction
protected→redirected
http_redirect
redirected→protected
http_access_restricted · access_restriction
protected→redirected
http_redirect
redirected→protected
http_access_restricted · access_restriction
inactive→redirected
http_redirect
Non disponibile→Raggiungibile
Sconosciuto→inactive
http_no_content
Sconosciuto→inactive
http_no_content
Sconosciuto→inactive
http_no_content
Raggiungibile→Non disponibile
No flag recorded→Flag recorded
Raggiungibile
Threat flag recorded
Visualizza fonte18/89 engine detections
Visualizza fontekhcnoydz4bnrl-hbk11.vercel.app
Visualizza fonteI domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Template-based draft · optional AI wording assistance requires separate consent
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
khcnoydz4bnrl-hbk11.vercel.app)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.