slon5to[.]ru
“slon5.to”
Riepilogo delle prove
Analysis of slon5to.ru indicates an active phishing domain targeting user credentials, classified with elevated risk due to confirmed security vendor detections and blocklist presence. The domain was registered on February 22, 2026, through REGRU-RU, a registrar frequently associated with abusive registrations. Infrastructure analysis reveals Cloudflare nameservers (dante.ns.cloudflare.com and mckinley.ns.cloudflare.com) and resolution to IP address 188.114.97.3, a Cloudflare-hosted endpoint commonly used to mask origin servers in phishing campaigns.
At the time of assessment, 3 of 91 security vendors on VirusTotal flagged the domain as malicious, while PhishDestroy has explicitly blocked it, and it appears on one additional security blocklist. No brand target or specific phishing kit is identified in the available data, and the exact page content remains unanalyzed.
Defenders should treat this domain as hostile; network-level blocking is recommended, and any credentials entered on this site should be considered compromised. The domain's recent registration and use of bulletproof hosting infrastructure further support its classification as a deliberate phishing operation.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
2 → 5
-
Stato del dominio
Raggiungibile → Non raggiungibile
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo