Sicurezza del dominio e intelligence sulle minacce

pendenciasituacaogov.org

Name: pendenciasituacaogov.org — PhishDestroy evidence record
Published: 2026-10-22
License: https://creativecommons.org/licenses/by/4.0/

In breve

pendenciasituacaogov.org: Phishing, rilevato da PhishDestroy il 2026-10-22. Rischio: critico (98/100). Registrar: TUCOWS.COM, CO. Stato: Ultimo attivo conosciuto. Hosting: Contabo GmbH. PhishDestroy ha inviato 1 segnalazione di abuso. VirusTotal: 8/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Non inserire credenziali e non collegare un wallet.

“Consulta - Situação Fiscal”

Registrar: TUCOWS.COM, CO
Resolved IP: 169.58.218.102
Registered: 19/10/2026

PhishDestroy assessment Critico

98/100

Punteggio delle evidenze

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata Osservato Oct 22, 13:02 UTC· HTTP probe

Segnali di rischio

Rilevamenti VirusTotal: 8/92 Spamhaus DBL: DBL_SPAM Dominio giovane: 2 giorni

VirusTotal

8 / 92

engine detections

Google Safe Browsing

Nessun flag di minaccia

OTX

community references

Acquisizioni della pagina

apri galleria

Età del dominio

2 days

Segnalazioni inviate

visualizza cronologia

Riepilogo del rapporto

Phishing: pendenciasituacaogov.org — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 8/92 (alphaMountain.ai, CRDF, Emsisoft, Fortinet…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 8 / 92 · OTX 4 references 7 sources

VirusTotal

8 / 92 engine detections

2026-10-22 13:36 UTC

Apri il rapporto

Cloudflare Radar

Malevolo

Apri il rapporto

Spamhaus DBL

DBL_SPAM

2026-10-22 14:30 UTC

URLQuery

Report di scansione

Apri il rapporto

OTX

4 community references

2026-10-22 13:36 UTC

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-22 13:36 UTC

Apri il rapporto

URLScan

Acquisizione della pagina

2026-10-22 13:02 UTC

Apri il rapporto

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Informazioni sulla sicurezza di rete

Cloudflare Radar Verdict Malevolo

New Domains Phishing Phishing Security threats Security Risks

Analysis

PhishDestroy threat report2026-10-22 13:39:38 UTC

Overview

PhishDestroy listed pendenciasituacaogov.org as a suspicious domain after observing multiple malicious detections from security engines. The domain was first seen by PhishDestroy on 2026-10-22, when an HTTP request returned status 200 and the recorded page title was “Consulta - Situação Fiscal”.

How the scam works

The detections fall under the phishing category, where attackers typically impersonate legitimate services to harvest credentials or personal data. The page claims to provide a fiscal consultation, but no malicious form or data‑capture element was observed in the captured snapshot.

Evidence

VirusTotal scanned the domain on 2026-10-21 (retrieved 2026-10-22) and reported eight malicious detections out of ninety‑two engines, with vendors such as alphaMountain.ai, CRDF, Emsisoft, Fortinet, Gridinsoft, Netcraft, SOCRadar and Webroot labeling it malicious or phishing. Google Safe Browsing checked the domain on 2026-10-22 and did not flag it. urlscan.io captured the site on 2026-10-22 and returned a malicious verdict with a score of 100, categorising it as phishing and associating it with the “Government of Brasil” brand. OpenPhish includes the domain on its blocklist, and PhishDestroy’s internal list also marks it as malicious. OTX recorded four pulses referencing the domain as of 2026-10-22.

Infrastructure

The domain was registered with Tucows Domains Inc. on 2026-10-19, giving it an age of two days at first sighting. It resolved to IP 169.58.218.102, which was associated with Contabo GmbH in France. The TLS certificate, issued by Let’s Encrypt, is valid from 2026-10-19 to 2027-01-17 and covers pendenciasituacaogov.org and www.pendenciasituacaogov.org. The web server reported nginx/1.24.0 on Ubuntu and used a Next.js stack. Nameservers are 1-you.njalla.no, 2-can.njalla.in and 3-get.njalla.fo.

What to do

Visitors should avoid entering any personal, financial or login information on the site; if credentials were submitted, change the associated passwords immediately and monitor accounts for suspicious activity. Defenders should block the domain at the network perimeter, add it to threat‑intelligence feeds, and review logs for any connections to the recorded IP 169.58.218.102 or the listed nameservers.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

URLScan · 2026-10-22T13:01:40Z

Osservato: 2026-10-22T13:01:40Z · Retrieved: 2026-10-22T13:03:29Z

Uuid	01a163b3-dd3a-7113-ba22-740d3f181186
Final url	https://pendenciasituacaogov.org/
Stato	200
Reindirizzato	https-only
Redirects	[ { "to": "https://pendenciasituacaogov.org/", "from": "http://pendenciasituacaogov.org/", "status": 307 } ]
Ip	169.58.218.102
Ptr	vmi3680194.contaboserver.net
Contacted domains	[ "fonts.cdnfonts.com", "cdn.lineicons.com", "fonts.googleapis.com", "cdn.jsdelivr.net", "www.gstatic.com" ]
Contacted IP addresses	[ "142.251.20.95", "104.21.72.124", "188.114.96.3", "104.17.208.5", "142.251.20.94", "169.58.218.102" ]
Asns	[ "15169", "13335", "51167" ]
Countries	[ "US", "FR" ]
Document hash	b03e1eda9de3de4e50cb85a6c841da1ed3df1339d43eb42947ab0f51ccbe1298
Script hashes	[ "61a4c059a1111a435e8620fd5b9643ca4e4b42e598d145968c82ca680e6711a8", "fe9394baf30fe96efd4ae857da5173cd2afe8f7f0bc9cfdddc2296ba604193cf", "7099159ebcc61b10106b89c4413112d2689c6b211b6d12a235690cd93b24f34e", "58ba807f3d107ea9018aa120a5cb186ecae76132e4fa774650815eda1069e8bc", "7868f6857c58953bc7703391edcad35b33bab49cd0316efe2461e894d54b73a4", "3dcbb234e26f71472de3cf55a44a5f5db029b5da9b5707c9cbfd39f3498ba43e", "3faa7d6847097253e0d0c930519745a168a24fc39d1f06dd9fcd96a0e34e6491", "a43cbb60cb23bd785fd79741d9577dd9409e1481d19077664e144a8c0957f7ae" ]
Globals	[ "__next_f", "webpackChunk_N_E", "_N_E", "next", "vam", "va", "vaq" ]
Storage keys	[ "funnelSessionId" ]
Tls	{ "san": [ "pendenciasituacaogov.org", "www.pendenciasituacaogov.org" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "pendenciasituacaogov.org", "protocol": "TLS 1.3", "valid_to": "2027-01-17T20:24:55Z", "valid_from": "2026-10-19T20:24:56Z" }
Età del dominio (giorni)	2
Apex age days	2
Tls age days	2
Giorni di validità TLS	89
Requests	33
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "govbr" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Government of Brasil" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx/1.24.0 (Ubuntu)", "content-type": "text/html; charset=utf-8", "x-powered-by": "Next.js" }

Cloudflare Radar · 2026-10-22T13:36:40Z

Osservato: 2026-10-22T13:36:40Z · Retrieved: 2026-10-22T13:38:36Z

Uuid	38192900-c964-4ff2-b8f4-69b963feeeb2
Final url	https://pendenciasituacaogov.org/
Stato	200
History	[ { "url": "https://pendenciasituacaogov.org/", "status": 200 } ]
DOM structure hash	bf43c073140c0af2150949d5881bd1f815e0346f7ff0fbc91ad7b29bd8f4cf9a
Document hash	b03e1eda9de3de4e50cb85a6c841da1ed3df1339d43eb42947ab0f51ccbe1298
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Rischi del dominio	[ "Phishing", "Security threats", "New Domains", "Security Risks", "Newly Seen Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "pendenciasituacaogov.org", "type": "A", "value": "169.58.218.102" } ]
DNSSEC valido	false
Ip	169.58.218.102
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Record di registrazione	{ "registrar": "Tucows Domains Inc.", "created": "2026-10-19T19:10:07Z", "updated": "2026-10-19T19:10:08Z", "expires": "2027-10-19T19:10:07Z", "nameservers": [ "1-you.njalla.no", "2-can.njalla.in", "3-get.njalla.fo" ] }

VirusTotal · 2026-10-21T10:05:07Z

Osservato: 2026-10-21T10:05:07Z · Retrieved: 2026-10-22T13:36:07Z

Vendor result counts	{ "timeout": 0, "harmless": 52, "malicious": 8, "suspicious": 0, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "phishing", "Gridinsoft": "phishing", "alphaMountain.ai": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Registrar	Tucows Domains Inc.
Creato	2026-10-19T19:10:07Z
Expires	2027-10-19T19:10:07Z
Updated	2026-10-19T19:10:08Z
Prima rilevazione	2026-10-19T21:43:01Z
Record DNS	[ { "ttl": 21600, "type": "NS", "value": "1-you.njalla.no" }, { "ttl": 21600, "type": "NS", "value": "2-can.njalla.in" }, { "ttl": 10800, "type": "A", "value": "169.58.218.102" }, { "ttl": 21600, "type": "NS", "value": "3-get.njalla.fo" }, { "ttl": 3600, "type": "SOA", "rname": "you.can-get-no.info", "value": "1-you.njalla.no" } ]
Dns at	2026-10-21T10:10:26Z
Jarm	27d40d40d00040d00042d43d000000d2e61cae37a985f75ecafb81b33ca523
Certificate	{ "san": [ "pendenciasituacaogov.org", "www.pendenciasituacaogov.org" ], "issuer": "Let's Encrypt / YE1", "serial": "65aefa7ae11ff6ee04a323167f39e3c21d", "sha256": "cebc549d4003ff274a36219a2fa5c22b4f10c33d9db78baf4b6c964cbaa621f8", "subject": "pendenciasituacaogov.org", "valid_to": "2027-01-17T20:24:55Z", "valid_from": "2026-10-19T20:24:56Z" }
Record di registrazione	{ "registrar": "Tucows Domains Inc.", "registrar_iana_id": "69", "registrar_url": "http://www.tucows.com", "created": "2026-10-19T19:10:07Z", "updated": "2026-10-19T19:10:08Z", "expires": "2027-10-19T19:10:07Z", "status": [ "addPeriod", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "1-you.njalla.no", "2-can.njalla.in", "3-get.njalla.fo" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited", "client update prohibited", "add period" ], "events": { "expiration": "2027-10-19T19:10:07Z", "last changed": "2026-10-19T19:10:08Z", "registration": "2026-10-19T19:10:07Z", "last update of RDAP database": "2026-10-19T21:45:30Z" } }

Website checks · 2026-10-22T13:38:54Z

Mail configuration	{ "spf_lookups": 0 }
Record CAA	{ "domain": "pendenciasituacaogov.org" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-22T13:03:13Z", "first": "2026-10-22T13:03:13Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 4753 }
Crawler rules	{ "present": true }
Titolo e metadati della pagina	{ "title": "Consulta - Situação Fiscal", "robots": "noindex, nofollow, nocache", "description": "Consulta de situação fiscal" }
Trackers	{ "requests": 32, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 1 }, { "name": "Vercel Frontend Observability", "company": "Vercel", "country": "US", "category": "Site Analytics", "requests": 1 }, { "name": "Google Recaptcha", "company": "Google", "country": "US", "category": "Utilities", "requests": 1 } ] }
Moduli e contenuti misti	{ "no_sri": [ "https://cdn.jsdelivr.net/npm/@tailwindcss/browser@4" ], "third_party_scripts": 1 }
Stato	{ "up": true, "code": 200, "timings": { "dns": 4, "tls": 32, "wait": 101, "connect": 19, "download": 0 }, "response_ms": 156 }
TLS connection	{ "alpn": "http/1.1", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 22, 80, 443 ] }
Carbon	{ "bytes": 12612, "co2_grams": 0.0005, "cleaner_than": 67 }
Dns server	{ "ns": [ { "ip": "185.193.124.34", "host": "2-can.njalla.in" }, { "ip": "95.215.19.5", "host": "3-get.njalla.fo" }, { "ip": "185.193.124.2", "host": "1-you.njalla.no" } ], "zone": "pendenciasituacaogov.org" }
Location	{ "ip": "169.58.218.102", "asn": "51167", "org": "Contabo GmbH", "city": "Lauterbourg", "country": "FR" }
Ssl	{ "issuer": "Let's Encrypt / YE1", "subject": "pendenciasituacaogov.org" }
Record DNS	{ "A": [ "169.58.218.102" ], "NS": [ "2-can.njalla.in", "1-you.njalla.no", "3-get.njalla.fo" ], "SOA": "{\"nsname\": \"1-you.njalla.no\", \"hostmaster\": \"you.can-get-no.info\", \"serial\": 2026101919, \"refresh\": 21600, \"retry\": 7200, \"expire\": 1814400, \"minttl\": 3600}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "169.58.218.102", "family": 4 }
Redirects	{ "chain": [ "https://pendenciasituacaogov.org" ] }
Tech stack	{ "technologies": [ "Node.js", "Ubuntu", "React", "styled-components", "Nginx", "Next.js", "jsDelivr", "Priority Hints", "Google Font API", "Webpack", "Module Federation" ] }
Page links	{ "internal_count": 1 }
Record di registrazione	{ "registrar": "Tucows Domains Inc.", "created": "2026-10-19T19:10:07Z", "updated": "2026-10-19T19:10:08Z", "expires": "2027-10-19T19:10:07Z", "status": [ "clientTransferProhibited https://icann.org/epp", "clientUpdateProhibited https://icann.org/epp", "addPeriod https://icann.org/epp" ], "nameservers": [ "1-you.njalla.no", "2-can.njalla.in", "3-get.njalla.fo" ] }
HTTP headers	{ "headers": { "server": "nginx/1.24.0 (Ubuntu)", "content-type": "text/html; charset=utf-8", "x-powered-by": "Next.js" } }

Domande su pendenciasituacaogov.org

pendenciasituacaogov.org è affidabile?

No. PhishDestroy classifica pendenciasituacaogov.org come Phishing (rischio: critico, 98/100); è stato rilevato per la prima volta il 2026-10-22. VirusTotal: 8/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Considera il sito non sicuro.

È sicuro collegare un wallet a pendenciasituacaogov.org?

No. Non collegare un wallet, non firmare messaggi e non approvare token su pendenciasituacaogov.org. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato pendenciasituacaogov.org?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Visualizza fonte

Acquisizione salvata · 10 acquisizioni

Screenshot di pendenciasituacaogov.org — **Acquisizione principale**2026-10-22 13:02 UTC 1 / 10

FonteAcquisizione principale

Recorded2026-10-22 13:02 UTC

StateAcquisizione archiviata

Stato HTTP al momento dell’archiviazioneHTTP 200

Final URLhttps://pendenciasituacaogov.org/

Position1 / 10

Apri acquisizione Wayback Scarica

Dettagli del dominio

Dominio

Reputazione IP abuse score 0/100 0 reports checked 22/10/2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptodominidrainerfraudlivemonthlyphishdestroyphishingscam

Registrar TUCOWS.COM, CO

(KN)

Contatto abusiabuse@contabo.de, domainabuse@tucows.com

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per pendenciasituacaogov.org →

RegistrazioneCreato 19/10/2026 (2d · Brand New!) — Expires 19/10/2027

Stato HTTP200

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta22/10/2026

DOM Analysisanalyzed 22/10/2026score 98/100

Submitted URLhttp://pendenciasituacaogov.org/

ID del caso

Observed page title

Consulta - Situação Fiscal

Certificato TLS

Emesso da YE1 · la validità salvata scade tra 87 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 169.58.218.102
ASN della rete: AS51167
Organization: Contabo GmbH
Observed location: Lauterbourg, FR
Server header: nginx/1.24.0 (Ubuntu)

Nameserver 3

1-you.njalla.no
2-can.njalla.in
3-get.njalla.fo

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: YE1
Valido dal: 2026-10-19 20:24:56
Valido fino al: 2027-01-17 20:24:55
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

cebc549d4003ff274a36219a2fa5c22b4f10c33d9db78baf4b6c964cbaa621f8

Nomi del certificato · 2 SAN

pendenciasituacaogov.org
www.pendenciasituacaogov.org

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 169.58.218.102 rapiddns.io

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.pendenciasituacaogov.orgDomain record

The original observation time is not recorded for these hostnames.

Tecnologie · 7 identified

Node.js

Programming languages

Ubuntu

Operating systems

React

JavaScript frameworks

Nginx

Web servers Reverse proxies

Next.js

JavaScript frameworks Web frameworks

jsDelivr

CDN

Webpack

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

8 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-22 13:36:08 UTC First positive detection 2026-10-22 13:36:08 UTC

alphaMountain.ai

CRDF

Emsisoft

Fortinet

Gridinsoft

Netcraft

SOCRadar

Webroot

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di pendenciasituacaogov.org · checked Oct 22, 2026

Needs Work

Performance

FCP

5.31s

First Contentful Paint

LCP

8.05s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

5.37s

Speed Index

Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200

Requested URL: http://pendenciasituacaogov.org/

Final URL: https://pendenciasituacaogov.org/

Consulta - Situação Fiscal

Consulta de situação fiscal

Risposta
HTTP 200

HTML body
12.3 KB

Compressed
3.8 KB

Links
1 internal · 0 external

Detected technologies

nginx

Selected response headers

Server: nginx/1.24.0 (Ubuntu)

Content-Type: text/html; charset=utf-8

X-Powered-By: Next.js

Cache-Control: s-maxage=31536000, stale-while-revalidate

Content-Encoding: gzip

HSTS: non osservato DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato

Saved response-header values · 12

Cache-Control: s-maxage=31536000, stale-while-revalidate
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Thu, 22 Oct 2026 13:02:44 GMT
Etag: "1102g2v03lp9oq"
Server: nginx/1.24.0 (Ubuntu)
Transfer-Encoding: chunked
Vary: RSC, Next-Router-State-Tree, Next-Router-Prefetch, Accept-Encoding
x-nextjs-cache: HIT
X-Powered-By: Next.js
X-Robots-Tag: noindex, nofollow, noarchive

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Registration & observation details1

Availability observations

Ultima osservazione con sito raggiungibile: 2026-10-22 13:02:52 UTC

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-22 13:02:52 UTC
Monitoraggio della disponibilità · Primo record di raccolta
Raggiungibile

Attività registrata

6 entries

AlienVault OTX
4 community references
Visualizza fonte
2026-10-22 13:36:54 UTC
Google Safe Browsing
Nessun flag di minaccia
Visualizza fonte
2026-10-22 13:36:30 UTC
VirusTotal
8/92 engine detections
Visualizza fonte
2026-10-22 13:36:08 UTC
Segnalazione di abuso inviata
PD-20261022-A5F0D4

abuse@contabo.de

2026-10-22 13:10:44 UTC
Aggiunto a PhishDestroy
pendenciasituacaogov.org
Visualizza fonte
2026-10-22 13:02:52 UTC
URLScan
Page captured
Visualizza fonte
2026-10-22 13:02:52 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

pendenciasituacaogov.org

Dati e relazioni esterne

Analisi della sicurezza

URLScan Acquisizione archiviata VirusTotal 8 det. ChainPatrol URLQuery Report archiviato SSL Laboratori Date del certificato archiviato valide CF Radar Malevolo OTX 4 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Istantanea delle prove inviate

Sent: 2026-10-22 13:10:44 UTC Voci del registro: 1 Case ID: PD-20261022-A5F0D4 Recipient: abuse@contabo.de

Evidenze URLScan Evidenze VirusTotal Evidenze URLQuery Screenshot 322.3 KB

PDF notice generated

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

6 gruppi di segnali di evidenza collegati 1 record di notifica archiviati Ultimo attivo conosciuto

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui pendenciasituacaogov.org)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-22 13:39:38 UTC. Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/pendenciasituacaogov.org"
  title="PhishDestroy threat report for pendenciasituacaogov.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

pendenciasituacaogov.org

VirusTotal

Cloudflare Radar

Spamhaus DBL

URLQuery

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Dettagli raccolti dalle fonti

Domande su pendenciasituacaogov.org

pendenciasituacaogov.org è affidabile?

È sicuro collegare un wallet a pendenciasituacaogov.org?

Cosa devo fare se ho usato pendenciasituacaogov.org?

Approfondisci

Acquisizione salvata · 10 acquisizioni

Dettagli del dominio

Rete & certificati

Nameserver 3

Analisi di VirusTotal

Availability observations

Attività registrata

Infrastruttura e rapporti correlati

Risultati corrispondenti 4

Stesso registrar: TUCOWS.COM, CO 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Official reporting routes

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro