pi-rus[.]ru
“Купить фейерверк в Новосибирске 🎆 Лучшие цены, быстрая доставка”
pi-rus.ru — Não verificado. Representação da marca: Telegram; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 89/100. Registrador: BEGET-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This site, pi-rus.ru, impersonates the Telegram brand while presenting itself as a vendor of fireworks in Novosibirsk, Russia, with a page title advertising competitive prices and fast delivery. The threat is impersonation fraud, where the site likely uses the Telegram brand to lend false legitimacy to a fraudulent fireworks sales scheme, aiming to deceive users into making payments for products that may not exist.
Technical evidence shows the domain was flagged by 16 out of 95 VirusTotal vendors, including security vendors ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and CRDF. It appears on 1 blocklist. The domain is registered with registrar BEGET-RU, hosted on IP address 45.130.41.164 (RU) under AS198610 Beget LLC, and was created on 2025-09-18. It uses a Let's Encrypt SSL certificate (R12) and nameservers ns1.beget.com, ns1.beget.pro, ns2.beget.com, ns2.beget.pro. GridinSoft trust rating is 0 out of 100, with a DOM risk score of 10.
The site is currently offline. The risk level is high due to the verified impersonation of a major brand, high detection rate among security vendors, and zero trust rating, indicating a strong likelihood of fraudulent activity.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 11 identified
Open-source CMS powering over 40% of websites worldwide.
Open-source relational database management system.
Server-side scripting language designed for web development.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Modern mobile touch slider with hardware-accelerated transitions.
Plugin to detect and restore deprecated jQuery features.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Análise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of pi-rus.ru · checked Mar 6, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo