tg-change-verify[.]ru
Riepilogo delle prove
This domain is flagged as a high-risk credential phishing threat. Analysis of available intelligence shows the domain tg-change-verify.ru was created on May 24, 2026, and remains active as of July 12, 2026. It resolves to IP address 87.120.107.209, which is located in Finland and associated with the hosting provider Mykyta Skorobohatko. The server runs Ubuntu with Nginx and supports HTTP/3. The SSL certificate is issued by Let's Encrypt (serial E8). The page title is 'Loading', indicating the site may load dynamic content or redirect after initial connection. The Gridinsoft trust score is 0 out of 100, and the domain appears on three security blocklists. VirusTotal detection shows 8 out of 91 security vendors flag the domain as malicious. It is blocked by PhishDestroy, MetaMask, and SEAL. The exact visual content of the site has not been analysed, but the scam type is explicitly credential phishing, suggesting the page is designed to harvest login credentials. Defenders should block this domain at the DNS and email gateway levels, monitor for any associated subdomains or IP changes, and educate users not to interact with unsolicited messages referencing this domain. As the domain is still active, continued monitoring is advised.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | tg-change-verify.ru |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
8 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
4 → 8
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of tg-change-verify.ru · checked Jun 26, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo