Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 12. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

77-110-118-2[.]cprapid[.]com

“Explore the future of technology.”

Вердикт по угрозе Критический 91/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 12/91
19.11.2025
Краткий обзор отчёта

77-110-118-2.cprapid.com — Непроверенный. Сводка доказательств: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Forcepoint ThreatSeeker); CF Radar malicious; PhishDestroy score 91/100. Регистратор: Tucows.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
81512B1B
Оценка
91/100

The domain 77-110-118-2.cprapid.com is currently identified as a generic phishing infrastructure, targeting users under the guise of technology-related content. Analysis confirms its status as offline, though prior activity classified it as an active threat vector. No specific brand impersonation has been confirmed, but the domain’s thematic focus on technology suggests potential credential harvesting or malware distribution under the pretext of futuristic innovation. Infrastructure analysis reveals multiple high-risk indicators. The domain was created on May 16, 2019, and is registered through Tucows Domains Inc. It resolves to the IP address 77.110.118.2, geolocated in Germany under autonomous system AS210644, operated by a hosting provider known for high-risk deployments. Security vendors have flagged this domain in 13 of 95 VirusTotal scans, and it appears on two independent security blocklists. The SSL certificate is issued to tg-secret-web.roego.xyz, a mismatch that further undermines trust. The page title, 'Explore the future of technology,' aligns with common phishing lures designed to exploit curiosity or urgency. Current status indicates the domain has been taken offline, reducing immediate exposure. However, residual risks persist due to its historical use and infrastructure. Users are advised to treat any prior interactions with this domain as compromised, particularly if credentials or personal data were submitted. Network administrators should block the IP 77.110.118.2 and monitor for related subdomains or certificates tied to roego.xyz. Security teams should review logs for connections to this infrastructure, especially from May 2019 onward, and assess endpoints for signs of unauthorized access or malware. Proactive measures include updating blocklists and educating users on recognizing phishing themes that leverage technology or innovation as bait.

VirusTotal
VirusTotal
12 det.
CF Radar
Вредоносный
ScamAdviser
Scamadviser
1/100
Сертификат TLS
tg-secret-web.roego.xyz
Возраст
7.3 yr
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 12 / 91 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS valid certificate, 1014d WHOIS 88 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Scamadviser 1/100
Сигналы безопасности
SA Scamadviser Warnings 1/100
The owner of the website is using a service to hide their identity on WHOIS According to Tranco this site has a low rank This site is a website within another website This website has been marked as threat by DNSFilter in the last 30 days This website has been reported for Phishing by IPQS This website has been reported as Suspicious by IPQS
The SSL certificate is valid The domain name has been registered for more than one year in advance This website is (very) old
Данные сетевой безопасности
CF Cloudflare Radar Verdict Вредоносный
Phishing Phishing Security threats

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/15

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Explore the future of technology.
Сертификат TLS
Valid transport encryption · Выдан tg-secret-web.roego.xyz · valid for 1014 days

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN Apache · AS210644 AEZA-AS AEZA INTERNATIONAL LTD, GB
Репутация IP abuse score 0/100 0 reports checked 16.08.2026
Registrar (base domain) Tucows CA(CA)
IP-адрес 77.110.118.2 DE
ГеолокацияDE Frankfurt am Main, DE
СетьAS210644 · AEZA GROUP LLC
Обратный поиск IPviewdns.info → rapiddns.io →
Registration (base domain)cprapid.com · Создано 16.05.2019 Expires 16.05.2030
Elapsed Since First Report 171 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено19.11.2025
DOM Analysisanalyzed 23.04.2026score 88/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://77-110-118-2.cprapid.com/
Серверы имёнns1.pdns.techns2.pdns.techns3.pdns.tech
TLS Fingerprint
TLS Observationvalid from 29.05.2026scanned 30.05.2026
TLS SAN Domainstg-secret-web.roego.xyz
ICANN OVERSIGHT Registration: cprapid.com

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain cprapid.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

12 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 13 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/77-110-118-2.cprapid.com"
  title="PhishDestroy threat report for 77-110-118-2.cprapid.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.