tg-verification[.]ru
tg-verification.ru — Não verificado. Resumo das evidências: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain tg-verification.ru was first observed on May 24, 2026 and has since been classified as a generic phishing site. It returns an HTTP 200 response with a page title of “Loading”, indicating an intentionally blank or dynamically generated landing page. The site is currently active and assigned a high risk rating, suggesting ongoing malicious use.
Technical analysis shows the domain resolves to the IPv4 address 87.120.107.209, which is geolocated to Finland and associated with the name Mykyta Skorobohatko. The host presents a valid Let’s Encrypt certificate issued under the E7 profile, allowing encrypted connections without raising certificate errors. The underlying server responds with a status code 200, confirming that the site is reachable and serving content.
Threat intelligence feeds have listed tg-verification.ru on three security blocklists, and it is presently blocked by multiple anti‑phishing tools, including PhishDestroy, MetaMask, and SEAL. VirusTotal scans report three out of ninety‑five security vendors flagging the domain, and Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the assessment of malicious intent. The combination of blocklist presence, low trust score, and active status underscores a credible phishing operation.
Defenders should prioritize immediate network‑level blocking of tg-verification.ru and its resolved IP address 87.120.107.209. Email security gateways should be updated to flag messages that reference this domain or embed similar URL patterns. Continuous monitoring of DNS queries for this domain and periodic re‑scanning with multi‑engine services are recommended to detect any future changes in payload or hosting infrastructure.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo