www3-vpass-jp[.]lydlnbearing[.]com
“lydlnbearing.com | 502: Bad gateway”
www3-vpass-jp.lydlnbearing.com — Non verificato. Tipo di truffa: Banking Phishing. Riepilogo delle prove: VirusTotal 16/91 (ADMINUSLabs, AILabs (MONITORAPP), BitDefender, CyRadar, ESET); Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 95/100. Registrar: Gname.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain www3-vpass-jp.lydlnbearing.com is identified as a credential phishing site targeting user authentication data. Current status is offline, with no active content or SSL certificate detected. The subdomain structure and naming convention suggest an attempt to impersonate a legitimate service portal, though no specific brand is confirmed in available telemetry. Analysis indicates the domain was created on September 04, 2023, and registered through Gname.com Pte. Ltd. It resolves to IP address 172.67.178.136, hosted on Cloudflare infrastructure (AS13335). Security vendors on VirusTotal flagged the domain in 18 of 95 scans. The domain appears on two security blocklists and is actively blocked by at least two threat intelligence platforms. No valid SSL certificate was observed, and the page title returned a 502 Bad Gateway error, consistent with takedown or misconfiguration. The domain is currently offline, reducing immediate risk to users. However, infrastructure analysis reveals persistent indicators of compromise. Organizations should add www3-vpass-jp.lydlnbearing.com to DNS blocklists and monitor for re-emergence on the same IP or registrar. Users who accessed the domain should rotate credentials, particularly if authentication attempts were made. Security teams are advised to review logs for connections to 172.67.178.136 and the parent domain lydlnbearing.com for signs of prior compromise.
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
ICANN OVERSIGHT
Registration: lydlnbearing.com
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain lydlnbearing.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo