a-facebook[.]duckdns[.]org
“Facebook – log in or sign up”
a-facebook.duckdns.org — Контент недоступен. Олицетворение бренда: Facebook; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 24/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 100 det.; URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. Регистратор: Gandi SAS.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain a-facebook.duckdns.org hosted a page titled "Facebook – log in or sign up," impersonating the Facebook brand as a social media scam. This site posed a threat by attempting to deceive users into providing login credentials through a fraudulent Facebook interface, classified as social engineering.
Technical evidence shows the site was flagged by 24 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. Google Safe Browsing marked it as FLAGGED for SOCIAL_ENGINEERING, and it appeared on one blocklist. The IP address 13.220.99.72 is located in the United States, associated with AS14618 Amazon.com, Inc. The domain was registered on 2013-04-12 through Gandi SAS, with nameservers ns1.duckdns.org, ns2.duckdns.org, and ns3.duckdns.org. No SSL certificate was detected.
The site is currently DOWN/OFFLINE, rendering it inaccessible. The risk level is high due to confirmed social engineering indicators and multiple security vendor flags, but the immediate threat is mitigated by its offline status.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание