ajayconnect[.]online
“openmediavault Workbench”
ajayconnect.online — Непроверенный. Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Регистратор: PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of ajayconnect.online shows it is actively serving HTTP content (status 200) and resolves to the Cloudflare edge address 104.21.63.84, associated with ASN 13335 (Cloudflare, Inc.) in the United States. The site presents the page title “openmediavault Workbench,” a reference not linked to any known legitimate service for the domain, indicating a likely deception layer. The domain was registered on September 01 2025 through PDR Ltd. d/b/a PublicDomainRegistry.com and uses Cloudflare name servers (aria.ns.cloudflare.com, cosmin.ns.cloudflare.com). SSL termination is provided by Google Trust Services under the WE1 certificate, a common configuration for abused Cloudflare‑hosted sites. Threat intelligence flags include a Gridinsoft trust score of 0 / 100, a single detection out of 91 security vendors on VirusTotal, and inclusion on one external blocklist. The site is currently listed as blocked by PhishDestroy, confirming its classification as a high‑risk phishing vector. While the exact credential‑harvesting mechanism has not been publicly observed, the combination of a generic page title, low trust score, and active blocking suggests a deliberate phishing campaign. Defenders should add ajayconnect.online to outbound filtering rules, monitor DNS queries for the domain, and consider sinkholing the associated IP range. Continuous re‑evaluation is recommended to detect any changes in content or additional malicious indicators.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание