Перейти к отчёту о безопасности
Панель аналитики
Безопасность домена и анализ угроз
Значок сайта 97ee1.ralind.at

97ee1.ralind.at

Кратко

97ee1.ralind.at — страница, имитирующая Coinbase; PhishDestroy обнаружил домен 2026-09-06. Риск: критический (100/100). Регистратор: helloly. Статус: Последний известный активный. Хостинг: AS56971 Cloud. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 15/89 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

“Coinbase Card”

Регистратор
helloly
IP-адрес
31.59.121.53
Оценка PhishDestroy Критический
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение · HTTP-проверка
Сигналы риска
Обнаружения VirusTotal: 15/89 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 3 alerts Автоматическая метка бренда: Coinbase
06.09.2026 1 Report Sent
API
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 15. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cloudbackbone.net. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Отправлено жалоб
1
Latest case ID
PD-20260906-2DACD6
Current status
HTTP 301 at latest stored check
VirusTotal
15 / 89
детектов движков
Google Safe Browsing
Без отметки
URLQuery
3
уведомлений об угрозах
Снимки страницы
10
открыть галерею
Отправлено жалоб
1
хронология
Краткий обзор отчёта

97ee1.ralind.at — страница, имитирующая Coinbase, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 15/89, в списке Spamhaus DBL.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 15 / 89 8 источников

Spamhaus DBL

DBL_PHISH

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Quad9 DNS 97ee1.ralind.at malicious Sinkholed
OpenDNS 97ee1.ralind.at phishing Phishing Block
DNS4EU 97ee1.ralind.at malicious Sinkholed
Stored URLQuery scan evidence · Sep 6, 2026 13:02 UTC Open source report

Анализ

Критический
VirusTotal
15 / 89
Снимки страницы
10
Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе

Overview

97ee1.ralind.at is an impersonation phishing page that poses as Coinbase, presenting itself under the title 'Coinbase Card' to lure Coinbase customers interested in the exchange's debit card. PhishDestroy first flagged it on 2026-09-06. As of 2026-10-19 the site was still alive, and visiting it led to a redirect, so the domain remains an active entry point rather than a dead page.

How the scam works

Pages styled as a Coinbase Card offer typically invite the visitor to sign in, activate or claim the card, then capture whatever is typed: email, password, one-time 2FA codes, and sometimes identity or payment details. With a live login and code in hand, attackers can enter the real Coinbase account, change security settings and move funds out before the owner notices. The card theme gives a plausible reason to ask for sensitive verification data that a plain login page would not.

Evidence

Fifteen of 89 VirusTotal engines flagged the domain on 2026-09-20, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Emsisoft, CRDF and alphaMountain.ai, a spread of independent vendors rather than a single outlier. urlscan.io rated the page malicious and recognised Coinbase branding on it. Spamhaus lists the domain in its DBL as phishing, and it is on the PhishDestroy blocklist.

Infrastructure

The page runs on a random-looking subdomain of ralind.at, an Austrian domain registered through helloly GmbH, a pattern that lets an operator spin up disposable hostnames under one parent domain. It is hosted in France on AS56971 Cloud. Its Let's Encrypt certificate means the browser padlock appears normally, which tells visitors nothing about whether the page is genuine Coinbase.

What to do

If you entered your Coinbase credentials here, change your password at once through the official app or site, reset your 2FA, and sign out all other sessions. Review recent logins, withdrawals, linked devices and address allowlists, and contact Coinbase support if anything looks unfamiliar. If you submitted card numbers or ID documents, alert your bank and watch for identity misuse. Defenders should block 97ee1.ralind.at and consider blocking the wider ralind.at domain, given its use of throwaway subdomains.

Useful links

urlscan.io scan and screenshotОтчёт VirusTotalGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-09-06T12:56:11Z

Наблюдение: · Получено:

Uuid
01a076ca-4a57-76bd-a039-6b10487ddac6
Final url
https://97ee1.ralind.at/cnbcard/signin.php
Статус
200
Перенаправлен
https-only
Redirects
[
    {
        "to": "https://97ee1.ralind.at/cnbcard/signin.php",
        "from": "http://97ee1.ralind.at/cnbcard/signin.php",
        "status": 307
    }
]
Ip
31.59.121.53
Contacted domains
[
    "cdnjs.cloudflare.com",
    "cdn.tailwindcss.com",
    "images.ctfassets.net"
]
Contacted IP addresses
[
    "13.225.196.110",
    "104.17.25.14",
    "104.26.2.143",
    "31.59.121.53"
]
Asns
[
    "16509",
    "13335",
    "56971"
]
Countries
[
    "US",
    "FR"
]
Document hash
66c2991e307a38a13e91969747a92aaef7e1848e773232ef5206e5e21954698f
Script hashes
[
    "9fc4de3632844cd0d933464afb34d27818101adb004e95f4a6f60e861a0eda42",
    "dd6b787ac7959f74254fb0da4d1de07fb8c7c5310eebffbfec28b88ce2e610ee"
]
Globals
[
    "page_id",
    "CRedirectName",
    "redirectLastPage",
    "cookee_page_id",
    "pages",
    "getCookie",
    "setCookie",
    "readCookie",
    "redirectPage",
    "load",
    "init",
    "notificationHideShow",
    "notificationHideInt",
    "notificationShow",
    "notificationHide",
    "isAddNotificationPage",
    "addNotificationPage",
    "tailwind",
    "/template.html",
    "isValidEmail",
    "navigateForward2",
    "emailInput",
    "form",
    "errorMessage"
]
Storage keys
[
    "page_id_mist"
]
Tls
{
    "san": [
        "*.ralind.at",
        "ralind.at"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "ralind.at",
    "protocol": "TLS 1.3",
    "valid_to": "2026-10-06T09:54:20Z",
    "valid_from": "2026-07-08T09:54:21Z"
}
Возраст домена, дней
10
Apex age days
144
Tls age days
60
Срок действия TLS, дней
89
Requests
9
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "coinbase"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Coinbase"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "nginx",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-09-06T13:39:42Z

Наблюдение: · Получено:

Uuid
17cbe0ce-d45b-4c1c-bdc3-405f65667677
Final url
https://97ee1.ralind.at/
Статус
200
History
[
    {
        "url": "https://97ee1.ralind.at/",
        "status": 200
    }
]
DOM structure hash
a7fe83ec64bb23eb28090598db3d166ed98e52e39d1afbbfd74c579553f93e4e
Document hash
5f04ae9ed6a865bb382c66ef4bd4e57df4ce19d4142b8c87ac40d65ae54d278f
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "97ee1.ralind.at",
        "type": "A",
        "value": "31.59.121.53"
    }
]
DNSSEC действителен
false
Ip
31.59.121.53

Вопросы о 97ee1.ralind.at

97ee1.ralind.at — это законный сайт?

Нет. PhishDestroy относит 97ee1.ralind.at к категории «страница, имитирующая Coinbase» (риск: критический, 100/100); домен впервые обнаружен 2026-09-06. VirusTotal: домен отмечают 15/89 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к 97ee1.ralind.at?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на 97ee1.ralind.at. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался 97ee1.ralind.at?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Совпадения в блок-листахPhishDestroy 1
PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 10 снимков

Основной снимок 1 / 10
ИсточникОсновной снимок
Recorded2026-09-06 12:57 UTC
StateСохранённый снимок
Position1 / 10
Открыть снимок Wayback Скачать

Данные домена

Домен
Вердикт URLScan Вредоносный оценка 100 Phishing brand: Coinbase report ↗
Репутация IP оценка IP 10/100 14 reports Fraud OrdersPhishingWeb SpamEmail SpamHackingSpoofingExploited Host проверено 06.10.2026
Регистратор (базовый домен) helloly AT(AUSTRIA)
Контакт для жалобabuse@cloudbackbone.net
Реестр ICANNICANN Lookup (RDAP) →
Поиск по WHOISICANN RDAP для ralind.at →
Статус HTTP301 Moved Permanently
Технические деталиProvenance & timestamps
Впервые обнаружено06.09.2026
DOM Analysisanalyzed 06.09.2026score 88/1001 brand signal
Submitted URLhttp://97ee1.ralind.at/cnbcard/signin.php
Favicon Hash
ID дела
Observed page title
Coinbase Card
Automated brand references
Coinbase
Сертификат TLS
Выдан Let's Encrypt · сохранённый срок действия истекает через 27 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес
31.59.121.53
ASN сети
AS56971
Organization
Cloudbackbone
Observed location
Paris, FR
Server header
nginx

Серверы имён 2

  • a.dnspod.com
  • c.dnspod.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer
Let's Encrypt
Начало действия
2026-07-08 09:54:21
Конец действия
2026-10-06 09:54:20
Hostname coverage
Имя хоста не совпадает с сертификатом
Validity
Срок сохранённого сертификата истёк
Collection time
2026-09-06 13:02:07 UTC
Источник сбора
PhishDestroy collector
Отпечаток сертификата14aaa6eeb5a76065065872448fb21625b18e79166a5102f3e3b8d0e45a40fb0b
Имена в сертификате · 1 SAN
  • ralind.at

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 31.59.121.53rapiddns.io

Latest Classified Outcome 2026-10-22 10:11:54 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:11:54 UTC
RDAP registration Неизвестно
Observed timeline last reachable: 2026-10-22 10:11:54 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технологии · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 89 отметили этот домен
Открыть в VT
Последний анализ First positive detection Предыдущий сохранённый срез: 13 detections
alphaMountain.ai
BitDefender
CRDF
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
SOCRadar
Sophos
VIPRE
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Открыть архив
Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта 97ee1.ralind.at · checked Sep 6, 2026

100
Good
Performance
FCP
0.75s
Первая отрисовка контента
LCP
0.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.49s
Speed Index
На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Данные регистрации и наблюдений2

Наблюдения доступности

Последняя доступность
Основание оценки
Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Заголовки страниц различаются

redirect: raw=redirect_301; http=301; via=http_proxy; location=https://97ee1.ralind.at:443/; server=nginx

Браузер
Coinbase Card
Сканер
301 Moved Permanently
97ee1.ralind.at
Сохранённый результат
Cloaked / Filtered
История сохранённых наблюдений19

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

  1. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  2. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  3. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  4. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  5. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

Более ранние наблюдения 14
  1. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  2. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  3. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  4. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  5. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  6. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  7. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  8. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  9. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  10. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  11. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  12. Мониторинг доступности · Сохранённое состояние

    Неизвестно→redirected

    http_redirect

  13. VirusTotal · Число обнаружений

    10→13

  14. Мониторинг доступности · Первая запись в базе

    Доступен

Выполненные действия

5 записей
  1. Google Safe Browsing

    Без отметки об угрозе

    Открыть источник
  2. VirusTotal

    15/89 детектов движков

    Открыть источник
  3. Жалоба отправлена

    PD-20260906-2DACD6

    abuse@cloudbackbone.net
  4. Добавлен в PhishDestroy

    97ee1.ralind.at

    Открыть источник
  5. URLScan

    Снимок страницы сохранён

    Открыть источник

Похожие домены

Сохранено 255 похожих доменов

coinbasw.com replacement Внутренний отчёт coimnbase.com insertion Внутренний отчёт xn--oinbase-ux1c.com homoglyph Внутренний отчёт colnbase.com homoglyph Внутренний отчёт xn--conbse-sta7g.com homoglyph Внутренний отчёт coinbasez.com addition Внутренний отчёт cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap
Показать все (88)
coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion

Показано 100 из 255

Доказательства и внешние отчеты

Анализ безопасности
URLScan Вредоносный VirusTotal 15 det. ChainPatrol URLQuery 3 threat alerts Scamadviser 80 trust SSL Лаборатории Имя хоста не совпадает с сертификатом CF Radar Открыть отчет WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
Снимок отправленных доказательств
Sent: Записей в журнале: 1 Case ID: PD-20260906-2DACD6 Recipient: abuse@cloudbackbone.net
PDF notice generated
OSINT и разведка
Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback Archived
DNS и сеть
nslookup.io DNS bgp.tools ASN /Маршрут
SEO и домены
SpyFu Моз DA/PA Ahrefs Обратные ссылки
Глубокий анализ
Глубокий анализ
Помощь и заявление

Повлиял ли на вас этот сайт?

6 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Последний известный активный
Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

PhishDestroy listing review Не отчет правоохранительных органов
Оспорить оценку
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно
После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗

  • Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе 97ee1.ralind.at)
  • Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Европол — Отчетность о киберпреступлениях в Европе (ЕС)
  • Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Отчёт

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Запросить исправление или подать апелляцию Как работает PhishDestroy
Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/97ee1.ralind.at"
  title="PhishDestroy threat report for 97ee1.ralind.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>