tg-verification[.]ru
Verifica phishing e sicurezza per tg-verification.ru
tg-verification.ru — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain tg-verification.ru was first observed on May 24, 2026 and has since been classified as a generic phishing site. It returns an HTTP 200 response with a page title of “Loading”, indicating an intentionally blank or dynamically generated landing page. The site is currently active and assigned a high risk rating, suggesting ongoing malicious use.
Technical analysis shows the domain resolves to the IPv4 address 87.120.107.209, which is geolocated to Finland and associated with the name Mykyta Skorobohatko. The host presents a valid Let’s Encrypt certificate issued under the E7 profile, allowing encrypted connections without raising certificate errors. The underlying server responds with a status code 200, confirming that the site is reachable and serving content.
Threat intelligence feeds have listed tg-verification.ru on three security blocklists, and it is presently blocked by multiple anti‑phishing tools, including PhishDestroy, MetaMask, and SEAL. VirusTotal scans report three out of ninety‑five security vendors flagging the domain, and Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the assessment of malicious intent. The combination of blocklist presence, low trust score, and active status underscores a credible phishing operation.
Defenders should prioritize immediate network‑level blocking of tg-verification.ru and its resolved IP address 87.120.107.209. Email security gateways should be updated to flag messages that reference this domain or embed similar URL patterns. Continuous monitoring of DNS queries for this domain and periodic re‑scanning with multi‑engine services are recommended to detect any future changes in payload or hosting infrastructure.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo