abusdhlasa[.]netlify[.]app
“DHL Express | Track Shipment”
Сводка доказательств
This site, registered to Netlify and hosted on IP 63.176.8.218 (AS16509 Amazon.com, Inc.) in Germany, is a phishing page impersonating DHL Express. The page title "DHL Express | Track Shipment" indicates it is designed to deceive users into entering sensitive shipping-related information, posing a threat of credential theft or financial fraud.
Technical analysis shows the site is flagged by 15 out of 95 VirusTotal vendors, including ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. Google Safe Browsing flags it for social engineering. The domain has an active status with a DOM risk score of 100 and a GridinSoft trust rating of 0/100. SSL is issued by DigiCert Inc using a DigiCert Global G2 TLS RSA SHA256 2020 CA1 certificate. Nameservers are not found, and the domain is on 1 blocklist.
The site remains active and poses a high risk due to its impersonation of a legitimate brand and confirmed phishing activity. The risk level is critical, as indicated by the maximum DOM risk score and zero trust rating.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | abusdhlasa.netlify.app/a |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | javascript.write.md5:c39f51bf4f36804d152234b146bf68f3 |
malware | Detects file containing Telegram Bot API |
| Quad9 DNS | abusdhlasa.netlify.app |
malicious | Sinkholed |
| DNS4EU | abusdhlasa.netlify.app |
malicious | Sinkholed |
| OpenDNS | abusdhlasa.netlify.app |
phishing | Phishing Block |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of abusdhlasa.netlify.app · checked Mar 28, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание