54314-google[.]com
Проверка домена 54314-google.com на фишинг и безопасность
“54314-google.com”
54314-google.com — Последний известный активный (HTTP 200). Олицетворение бренда: Google; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis on 54314-google.com (registered via GoDaddy.com, LLC) indicates active infrastructure supporting a high‑risk brand‑impersonation campaign targeting Google. The domain resolves to IP 3.33.130.190, which is hosted on an AWS Global Accelerator endpoint located in California. DNS is served by ns47.domaincontrol.com and ns48.domaincontrol.com, and HTTP requests receive a 200 OK response, confirming the site is reachable. VirusTotal records show 4 of 91 scanned security vendors flag the domain, and the host appears on three independent blocklists. Additional intelligence from AlienVault OTX cites the domain in two separate threat pulses. The domain is already blocked by PhishDestroy, MetaMask, and SEAL. While the exact page content has not been examined, the available indicators confirm a deliberate attempt to mimic Google services. Uncertainty remains regarding the specific payload or credential‑harvesting mechanisms employed. Defensive recommendations include adding the domain and its resolved IP to network deny lists, monitoring DNS queries for the associated nameservers, and ensuring endpoint protection solutions incorporate the latest blocklist signatures. Continuous observation is advised because the infrastructure remains active.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание