Ir para o relatório de segurança
⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 14. Listas de bloqueio públicas relatando uma correspondência: 2. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@godaddy.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260508-CDD5E1
Current status
HTTP 200 at latest stored check
Segurança de domínio e inteligência contra ameaças

microsoftauthenticatorappdownload[.]com

Verificação de phishing e segurança de microsoftauthenticatorappdownload.com

“microsoftauthenticatorappdownload.com”

Veredicto de ameaça Crítico Pontuação de evidência 100/100
Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada
Sinais de risco
Detecções do VirusTotal: 14/91 Correspondências da lista de bloqueio armazenada: 2 Representação da marca: Microsoft Último ativo conhecido
14/91 VT OTX: 1 ref 08/05/2026 2 Blocklists Microsoft Phishing de credenciais 1 Report Sent US US
Resumo do relatório

microsoftauthenticatorappdownload.com — Último ativo conhecido (HTTP 200). Representação da marca: Microsoft; Tipo de golpe: Credential Phishing. Resumo das evidências: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Registrador: GoDaddy.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Analysis

Stored analysis · 18/06/2026 Ref 311E189F

The domain microsoftauthenticatorappdownload.com was identified as a brand impersonation threat targeting Microsoft users. Currently marked as under investigation and offline, this domain was designed to deceive visitors into believing it was an official Microsoft Authenticator download portal. The phishing campaign leverages Microsoft's trusted brand to harvest credentials or install malware, posing a significant risk to users who may inadvertently submit sensitive information.

Technical analysis reveals that the domain was created on May 8, 2026, and registered through GoDaddy.com, LLC. It resolves to IP address 76.223.105.230 and is secured with an SSL certificate issued by Starfield Technologies, Inc. (Starfield Secure Certificate Authority - G2). Despite its malicious intent, VirusTotal shows 0 detections out of 95 security vendors, indicating that traditional signature-based detection has not yet flagged the domain. However, it appears on 3 security blocklists and is referenced in 1 AlienVault OTX threat intelligence pulse, suggesting that community-driven threat sharing has recognized the risk.

Given that the domain is now offline, the immediate threat is mitigated. However, users should remain vigilant against similar impersonation domains. PhishDestroy recommends verifying URLs directly through official Microsoft channels, avoiding unsolicited download links, and enabling multi-factor authentication to protect accounts. Organizations should monitor for related domains and educate employees about brand impersonation tactics to prevent future compromises.

VirusTotal
VirusTotal
14 det.
OTX references
1 community ref
URLScan
URLScan
Denunciar ↗
Certificado TLS
Starfield Technologies, Inc. / Starfield Secure Certificate Authority - G2
Idade
3 mo
Status observado
Último ativo conhecido 200
PhishDestroy
DestroyList
Listado
Reports Sent
1
Cobertura dos dados12 recorded checks
VirusTotal 14 / 91 URLQuery checked — no detections recorded PhishStats não verificado OTX 1 community reference CF Radar no data URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS valid certificate, 94d WHOIS 3 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
12/13

Status da lista de bloqueios pública

Captura armazenada

Primary capture 1 / 2
Ver em tamanho real Wayback Baixar
Título da página
microsoftauthenticatorappdownload.com
Certificado TLS
Valid transport encryption · Emitido por Starfield Technologies, Inc. / Starfield Secure Certificate Authority - G2 · valid for 94 days

Inteligência de Domínios

Domínio
URLScan Verdict Análise concluída score 0 report ↗
Servidor / ASN DPS/2.0.0+sha-eafc77d · AS16509 Amazon.com, Inc.
Reputação do IP abuse score 22/100 5 reports checked 13/07/2026
Registrador GoDaddy US(US)
Registro da ICANNRegistradores oficiais credenciados pela ICANN →
Pesquisa WHOISRDAP da ICANN para microsoftauthenticatorappdownload.com →
Endereço IP 76.223.105.230 US
LocalizaçãoUS Seattle, US
RedeAS16509 · AWS Global Accelerator (GLOBAL)
IP reversoviewdns.info → rapiddns.io →
RegistroCriado 08/05/2026 (93d)
Status HTTP200
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez08/05/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Servidores de nomesns18.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 27/04/2026scanned 08/05/2026
TLS SAN Domainssecureserversites.net
Favicon Hash
Case ID
ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Nada é enviado automaticamente.
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

14 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
SOCRadar
Sophos
Evidências e relatórios externosIndependent lookups and source reports
Análise de Segurança
URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery Analyzed Gridinsoft SSL Laboratórios Stored TLS valid OTX 1 ref WOT ScamAdviser Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260508-CDD5E1 Recipient: abuse@godaddy.com
Page title stored with report: microsoftauthenticatorappdownload.com
OSINT e Inteligência
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS e Rede
nslookup.io DNS bgp.tools ASN /Rota
SEO e domínio
SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo
Incorporar este relatórioRead-only HTML widget
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/microsoftauthenticatorappdownload.com"
  title="PhishDestroy threat report for microsoftauthenticatorappdownload.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.