7hhbh8[.]cn
“403 Forbidden”
7hhbh8.cn — Непроверенный. Сводка доказательств: VirusTotal 15/91 (Criminal IP, alphaMountain.ai, BitDefender, Cluster25, CRDF); Spamhaus DBL_SPAM; PhishDestroy score 95/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, 7hhbh8.cn, is flagged as a high-risk generic phishing site. Created on June 16, 2026, the domain has been active for approximately one month as of the report date, July 12, 2026. Analysis indicates that the domain is currently still active and resolves to the IP address 104.21.22.100, which is associated with Cloudflare, Inc. Despite the 403 Forbidden page title, the domain has been flagged by 8 out of 95 security vendors on VirusTotal, suggesting that it may be used for malicious purposes. The Gridinsoft trust score of 0 out of 100 further corroborates the high-risk nature of the domain, indicating a significant lack of trustworthiness. The SSL certificate is issued by Google Trust Services, which may be an attempt to appear more legitimate to unsuspecting users. The HTTP status code 301 indicates a permanent redirect, which is often used to guide users to a different location, potentially a phishing site. The domain has also appeared in 2 threat intelligence pulses on AlienVault OTX and is blocked by the PhishDestroy service, reinforcing the need for caution. Defenders should treat this domain with high suspicion and ensure that it is added to their organization's blocklist to prevent any potential phishing attacks. Additionally, monitoring for any new redirects or changes in the domain's content is crucial, as phishing sites often update their infrastructure to evade detection. Regularly updating security policies and educating users on the signs of phishing can also mitigate the risk posed by this domain.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание