Cloudflare Radar
Suspicious
Abrir relatório“Access Restricted — connectIPS”
connecctips.net — Conteúdo indisponível. Resumo das evidências: VirusTotal 0/92; PhishDestroy score 68/100. Registrador: NameSilo.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Suspicious
Abrir relatório0 / 92 engine detections
Abrir relatório5 community references
Abrir relatórioNenhuma sinalização de ameaça
Abrir relatórioNenhuma sinalização maliciosa
Abrir relatórioOs resultados refletem o horário de coleta de cada fonte. Zero detecções não garantem segurança. As referências do OTX são publicações da comunidade.
PhishDestroy threat report
connecctips.net is an impersonation phishing page posing as connectIPS, the interbank payment platform used by bank customers in Nepal. The domain adds an extra letter to the real brand name, a typo that is easy to miss in a link or search result. PhishDestroy first flagged it on 2026-10-16. The site is now dead: its DNS stopped resolving on 2026-10-17, and it was still offline when last checked on 2026-10-19.
Lookalike payment portals copy the real login screen so victims type in their username, password and the one-time codes sent to their phone. With those, attackers can sign in to the real service and move money from linked bank accounts before the victim notices. The page served on this domain was titled "Access Restricted — connectIPS". That title shows a restriction notice under the connectIPS brand rather than a login form, while we classified the domain as impersonation.
When the domain appeared, VirusTotal showed 0 detections out of 92 engines on 2026-10-16. That means a fresh lookalike like this one would not have been caught by most security tools in its first days. The PhishDestroy blocklist carries the domain, and it appears in five AlienVault OTX threat pulses. Those pulses show that other researchers are tracking the same infrastructure.
The domain was registered through NameSilo, LLC on 2026-10-15, and we detected it the next day. It went offline the day after that. This one-to-two-day lifespan is typical of short-burst phishing runs. The site was hosted on 216.150.16.1 in the United States. It used a free Let's Encrypt certificate, so the browser padlock it showed says nothing about whether the site was genuine.
If you entered your connectIPS username, password or any one-time code on this domain, change your connectIPS password now from the official app or site. Contact your bank to check for unauthorized transfers or newly linked accounts. Turn on or reset any extra verification your bank offers. Never share an OTP that arrives when you did not start a transaction yourself. Defenders should block connecctips.net and watch for further misspellings of the connectIPS name, since operators often rotate to new domains after a takedown.
Observações armazenadas de página, rede e scanners, agrupadas por fonte e horário de observação.
Observado: · Retrieved:
| Uuid | 01a142c1-728a-73e5-9baa-fe92f17d4495 |
|---|---|
| Final url | https://www.connecctips.net/access-denied.html |
| Status | 200 |
| Redirecionado | parent-domain |
| Redirects | [
{
"to": "https://www.connecctips.net/",
"from": "https://connecctips.net/",
"status": 308
},
{
"to": "https://www.connecctips.net/access-denied.html",
"from": "https://www.connecctips.net/",
"status": 302
}
] |
| Ip | 216.150.1.1 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"connecctips.net"
] |
| Contacted IP addresses | [
"142.251.179.94",
"172.253.115.95",
"216.150.1.1",
"216.150.1.129"
] |
| Asns | [
"15169",
"16509"
] |
| Countries | [
"US"
] |
| Document hash | 87c78e1230a53126cbf726987e8ca2fb092f8b445d6125b7440c046a12c6876d |
| Globals | [
"params",
"reason",
"title",
"message"
] |
| Tls | {
"san": [
"www.connecctips.net"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "www.connecctips.net",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T08:50:05Z",
"valid_from": "2026-10-15T08:50:06Z"
} |
| Idade do domínio (dias) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| Dias de validade TLS | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 90,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000"
} |
Observado: · Retrieved:
| Uuid | a7c9ab73-6682-46de-8c11-37ace8db8780 |
|---|---|
| Final url | https://www.connecctips.net/access-denied.html |
| Status | 200 |
| Redirecionado | subdomain |
| History | [
{
"url": "https://connecctips.net/",
"status": 308
},
{
"url": "https://www.connecctips.net/",
"status": 302
},
{
"url": "https://www.connecctips.net/access-denied.html",
"status": 200
}
] |
| DOM structure hash | b37d36c52549d2b7c0232c5c139da04ccc27b3ef5e32bb79375f4231f17b0e15 |
| Document hash | 87c78e1230a53126cbf726987e8ca2fb092f8b445d6125b7440c046a12c6876d |
| Riscos do domínio | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| Registros DNS | [
{
"name": "connecctips.net",
"type": "A",
"value": "216.150.16.1"
},
{
"name": "connecctips.net",
"type": "A",
"value": "216.150.1.129"
},
{
"name": "www.connecctips.net",
"type": "A",
"value": "216.150.16.193"
},
{
"name": "www.connecctips.net",
"type": "A",
"value": "216.150.1.65"
}
] |
| DNSSEC válido | false |
| Ip | 216.150.16.193 |
| Dados do registro | {
"registrar": "NameSilo, LLC",
"created": "2026-10-15T09:45:41Z",
"updated": "2026-10-15T09:48:19Z",
"expires": "2027-10-15T09:45:41Z",
"nameservers": [
"ns1.vercel-dns.com",
"ns2.vercel-dns.com"
]
} |
Observado: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 2,
"suspicious": 1,
"undetected": 89
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "suspicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Registrador | NameSilo, LLC |
| Criado | 2026-10-15T09:45:41Z |
| Expires | 2027-10-15T09:45:41Z |
| Updated | 2026-10-15T09:48:19Z |
| Visto pela primeira vez | 2026-10-15T11:22:33Z |
| Registros DNS | [
{
"ttl": 1800,
"type": "A",
"value": "216.150.16.193"
},
{
"ttl": 60,
"type": "CAA",
"value": "pki.goog"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.vercel-dns.com"
},
{
"ttl": 1800,
"type": "A",
"value": "216.150.1.65"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.vercel-dns.com"
},
{
"ttl": 60,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 60,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "hostmaster.nsone.net",
"value": "ns1.vercel-dns.com"
}
] |
| Dns at | 2026-10-16T04:28:38Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"connecctips.net"
],
"issuer": "Let's Encrypt / YR1",
"serial": "66a31e566b6cd10a27b5fceea24bda7fc6e",
"sha256": "2b2196a6e7901ad5b51bae2119332cd03edb9340ed5d64da08568af51595cc9f",
"subject": "connecctips.net",
"valid_to": "2027-01-13T08:51:01Z",
"valid_from": "2026-10-15T08:51:02Z"
} |
| Dados do registro | {
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479",
"registrar_url": "http://www.namesilo.com",
"created": "2026-10-15T09:45:41Z",
"updated": "2026-10-15T09:48:19Z",
"expires": "2027-10-15T09:45:41Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.vercel-dns.com",
"ns2.vercel-dns.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-15T02:48:18Z",
"registration": "2026-10-15T00:00:00Z",
"registrar expiration": "2027-10-15T00:00:00Z",
"last update of RDAP database": "2026-10-15T11:22:33Z"
}
} |
A reputação do Edge-IP não é atribuída a este domínio.
ns1.vercel-dns.comns2.vercel-dns.comA localização descreve a rede IP.
2b2196a6e7901ad5b51bae2119332cd03edb9340ed5d64da08568af51595cc9fMetadados do certificado salvos. Datas do certificado sem fuso horário são exibidas como foram armazenadas. A criptografia de transporte não comprova que o site seja confiável.
Google PageSpeed Insights — auditoria de desempenho em dispositivos móveis de connecctips.net · checked Oct 16, 2026
Metadados de resposta com carimbo de data/hora mantidos pelo pipeline de coleta local. Cada valor abaixo corresponde ao horário de arquivamento exibido.
https://connecctips.net/Cache-Control: private, no-store, max-age=0Content-Type: text/html; charset=utf-8Server: Vercelprivate, no-store, max-age=0text/html; charset=utf-8Fri, 16 Oct 2026 03:30:34 GMT30Vercelchunkedyul1::1792121434-I3g1xZuvGokF3OqTnJk3lyA5x2SEGcpPchallengeValores mantidos pelo coletor; valores longos podem ser abreviados durante a coleta.
Um horário estimado descreve uma janela de observação. Ele não comprova uma ação do registrador nem o momento exato em que um site ficou indisponível.
Alterações datadas mantidas pelo monitor e pelos coletores das fontes. As observações mais recentes aparecem primeiro; os estados das fontes não comprovam uma remoção.
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Acessível→Indisponível
Desconhecido→redirected
http_redirect
Acessível
Compare o que um navegador e um crawler recebem e verifique se há roteamento de tráfego via Keitaro.
connecctips.net
Os domínios listados recebem pelo menos uma denúncia de abuso; esta entrada não tem histórico de notificações mantido.
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Template-based draft · optional AI wording assistance requires separate consent
Escolha as etapas que correspondem ao que você compartilhou. Guarde uma cópia deste relatório junto com seus próprios registros.
Pare de usar o site suspeito. Acesse o serviço verdadeiro pelo aplicativo oficial ou por um endereço em que você já confia.
Guarde e-mails, recibos, mensagens e capturas de tela originais em local seguro. Uma linha do tempo objetiva ajuda a autoridade responsável a entender o que aconteceu. IC3 evidence guidance ↗
connecctips.net)Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.
Uma denúncia não garante a recuperação dos valores nem a abertura de investigação, mas dados de transação precisos e enviados rapidamente podem ajudar autoridades e prestadores de serviço a rastrear o incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraEnvie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarRelatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMonitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo
Este relatório reúne capturas de página salvas, dados de registro e de rede, resultados de scanners e o histórico de denúncias do PhishDestroy. Cada fonte mantém sua própria data de observação. Abra o relatório de uma fonte para examinar o resultado original.
A análise assistida por AI foi escrita em . Ela descreve as evidências disponíveis naquele momento; verificações posteriores das fontes podem mudar o quadro.
Uma captura documenta o que foi exibido. O resultado de um scanner registra a avaliação desse provedor no momento da verificação. Nem um certificado válido nem um resultado sem detecções garantem segurança.