login[.]clients-masspay[.]io
“MassPay Login”
login.clients-masspay.io — Conteúdo indisponível. Tipo de golpe: Credential Phishing. Resumo das evidências: VirusTotal 3/93 (alphaMountain.ai, Fortinet, Sophos); Spamhaus DBL_PHISH; PhishDestroy score 65/100.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain login.clients-masspay.io was registered on February 21, 2026 and is presently listed as offline. DNS resolution points to the address 185.208.156.66, which belongs to ASN 42624 operated by Global-Data System IT Corporation and is geolocated in Switzerland (CH). The site presented the page title “MassPay Login,” aligning with the documented scam type of credential phishing. Infrastructure analysis shows an SSL certificate rated R10, indicating a weak or self‑signed certificate, and a Gridinsoft trust score of 0 out of 100, the lowest possible rating.
The domain appears on a single security blocklist and has been actively blocked by PhishDestroy. VirusTotal analysis reports that three of ninety‑three scanners flagged the domain, providing additional corroboration of malicious intent. Although the site is no longer reachable, the combination of a recent registration date, low‑trust SSL, poor trust score, blocklist inclusion, and multiple vendor detections establishes a clear risk profile.
Defenders should maintain the current blocklist entries, monitor the IP address for any re‑hosting activity, and ensure that email and web filtering solutions continue to flag URLs containing the domain or its subdomains. Users should be warned not to submit credentials to any site presenting a “MassPay Login” interface unless the authenticity can be independently verified. Continuous vigilance is advised in case the domain is re‑registered or the phishing infrastructure is resurrected.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Inteligência forense
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo