immortal[.]rs
“Immortal”
immortal.rs — Conteúdo indisponível. Resumo das evidências: VirusTotal 16/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 6 alerts; Spamhaus DBL_SPAM; PhishDestroy score 95/100. Registrador: Stanco d.o.o.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Analysis of the domain immortal.rs indicates it operated as a generic phishing site targeting user credentials. The domain was registered on March 06, 2026, through registrar Stanco d.o.o. and resolved to IP address 151.247.193.142, hosted under AS399486 (12651980 CANADA INC.) in France. Nameservers were delegated to ns1.eggywall.cc and ns2.eggywall.cc, a pattern consistent with bulletproof or low-reputation hosting infrastructure. The SSL certificate was issued by Let's Encrypt (serial E7), providing basic encryption without identity validation.
At the time of assessment, the domain was flagged by 16 of 94 security vendors on VirusTotal and appeared on one security blocklist, specifically PhishDestroy. The page title 'Immortal' suggests branding or thematic content, though the exact phishing lure or targeted brand remains unconfirmed due to the site being offline. No evidence links this domain to a specific scam type such as crypto, banking, or retail fraud. Defenders should treat immortal.rs as confirmed malicious infrastructure.
The IP address 151.247.193.142 and nameserver pair (ns1.eggywall.cc, ns2.eggywall.cc) should be blocked at the network perimeter. Historical DNS and SSL logs should be reviewed for connections to this domain or IP. Given the domain's recent registration and offline status, monitoring for re-activation or migration to new IPs is recommended. No further forensic artifacts are available due to the site's current inaccessibility.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | immortal.rs |
malicious | Sinkholed |
| DigiCert UltraDNS | immortal.rs |
malicious | Sinkholed |
| OpenDNS | immortal.rs |
phishing | Phishing Block |
| Hagezi Threat Feed | immortal.rs |
malicious | Sinkholed |
| Quad9 DNS | immortal.rs |
malicious | Sinkholed |
| DNS4EU | immortal.rs |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
PD-20260306-DB53CF Recipient: report@abuseradar.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo