enterpriseenrollment.berkleyoll-gas.com
“Service unavailable”
enterpriseenrollment.berkleyoll-gas.com — 最後に確認されたアクティブな状態 (HTTP 302). 証拠の概要: VirusTotal 5/89 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, PhishFort, SOCRadar); PhishDestroy score 83/100. レジストラ: Wild West Domains.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
証拠の概要
enterpriseenrollment.berkleyoll-gas.com is a subdomain of berkleyoll-gas.com. PhishDestroy first observed the hostname on Sep 16, 2026. The captured page title is “Service unavailable”. Current evidence score: 83/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 5 detections among 89 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, PhishFort, SOCRadar on Sep 23, 2026 at 04:47 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC. Google Safe Browsing returned no flag on Sep 23, 2026 at 04:47 UTC.
HTTP 302 was recorded on Sep 23, 2026 at 01:36 UTC. Registration records for the registrable domain berkleyoll-gas.com list Wild West Domains, LLC as the registrar and Sep 10, 2026 as the creation date. Registration preceded first observation by 6 days. At collection time, the hostname resolved to 13.74.111.192 on AS8075 (Microsoft Corporation). The recorded endpoint location is Dublin, IE. TLS metadata lists Microsoft Corporation / Microsoft TLS G2 RSA CA OCSP 04 as the certificate issuer with validity through Feb 25, 2027; checked Sep 21, 2026 at 13:02 UTC.
Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.
Forensic History & Detection Timeline
-
Threat First Observed Sep 21, 2026 · 12:03 UTCDomain ingestion complete. Initial state is marked as alive.
脅威対応 Pipeline
公開ブロックリスト登録状況
探知・回避の分析
クローキングおよびトラフィック分散の確認
まだスキャンされていません
クローラーとブラウザの間に違いは見られていない
このホストに関するクローラーとブラウザの観測データの蓄積に加え、ケイタロ式トラフィック分散システム向けのリアルタイムフィンガープリントチェック。
- 保存されたクローキングフラグ
- まだスキャンされていません
- 前回のクローキングスキャン
スキャナーに関する注記: redirect: raw=redirect_302; http=302; via=https_proxy; location=https://intune.microsoft.com/
ドメイン・インテリジェンス
技術詳細DNS、SSL SAN、タイムスタンプ
VirusTotalによる分析
コミュニティ情報
コミュニティ報告:1 件
カテゴリPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-09-16T05:50:32.297Z.
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください