VirusTotal
19 / 92 детектов движков
Открыть отчёт“Suspected Phishing | Cloudflare”
amisto-edge.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 19/92. Регистратор Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
19 / 92 детектов движков
Открыть отчётВредоносный
Открыть отчётВредоносный
Открыть отчётПубликаций сообщества: 3
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy added amisto-edge.com to its internal blocklist on 2026-10-21. The intake reason cited VirusTotal detections from 16 malicious vendors. A page fetch on the same day returned HTTP 200 for the domain but no page title was captured.
The available evidence does not identify a specific fraud technique, only that the domain is flagged by multiple security engines for phishing and malware. Such domains are commonly used to lure users into revealing credentials or to deliver malicious payloads, but no concrete behavior was observed on this site.
VirusTotal reported 19 detections across 92 scanners on 2026-10-21, classifying the domain as malicious by 16 vendors and suspicious by 3. Google Safe Browsing checked the domain on 2026-10-21 and did not flag it. urlscan.io captured the site on 2026-10-04, assigning a malicious verdict with a score of 100 and labeling it as phishing. Cloudflare Radar also marked the domain malicious on 2026-10-21, categorizing it under malware. OTX listed three pulses referencing the domain as of 2026-10-21. PhishDestroy’s internal list marks the domain as blocked, while external blocklists showed no entry.
The domain was registered with Dynadot Inc on 2025-10-17. Hosting records show the site resolved to IP 103.224.212.141, belonging to Trellian Pty. Limited in Australia. Technology fingerprints include Apache HTTP Server, Microsoft Advertising and Google Tag Manager.
Visitors should avoid entering any credentials, downloading files, or clicking links on this domain and should change passwords if they suspect they may have been submitted. Organizations can block the exact domain in web filters and monitor DNS logs for queries to amisto-edge.com. No further action is required regarding the registrar or hosting provider based on current evidence.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a1072f-d72b-704a-aa36-1ab36eea74b4 |
|---|---|
| Final url | https://amisto-edge.com/ |
| Статус | 403 |
| Ip | 172.67.210.98 |
| Contacted domains | [
"challenges.cloudflare.com"
] |
| Contacted IP addresses | [
"104.18.94.41",
"172.67.210.98"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cloudflare.com"
] |
| Document hash | 3d66436ec2ff157c45e8b1a68646f7e9e78c152c0d81ecce565f0a562faf1ac1 |
| Globals | [
"onTurnstileSuccess",
"_cf_translation",
"turnstile",
"singleSelectors",
"groupSelectors"
] |
| Tls | {
"san": [
"amisto-edge.com",
"*.amisto-edge.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "amisto-edge.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-06T14:31:54Z",
"valid_from": "2026-08-08T13:34:25Z"
} |
| Domain age days | 352 |
| Apex age days | 352 |
| Tls age days | 57 |
| Tls valid days | 90 |
| Requests | 6 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcloudflare"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Cloudflare"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"referrer-policy": "same-origin"
} |
Наблюдение: · Получено:
| Uuid | 3c3be116-6f69-46d3-bcdb-012eb78cfa17 |
|---|---|
| Final url | https://amisto-edge.com/ |
| Статус | 200 |
| History | [
{
"url": "https://amisto-edge.com/",
"status": 200
}
] |
| DOM structure hash | f737d713dbf8c2aa26cc80eb4c4bbd657f709164e12199b75b72a4d0c4d8e763 |
| Document hash | 5e9af0002952a713723f217388caf04a00bfac61d324dc2e749865aceda7a15c |
| Domain risks | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "amisto-edge.com",
"type": "A",
"value": "103.224.212.141"
}
] |
| Dnssec valid | false |
| Ip | 103.224.212.141 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| Registration record | {
"registrar": "Dynadot Inc",
"created": "2025-10-17T10:32:58Z",
"updated": "2026-10-18T08:14:52Z",
"expires": "2027-10-17T10:32:58Z",
"nameservers": [
"5014.ns1.abovedomains.com",
"5014.ns2.abovedomains.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 42,
"malicious": 16,
"suspicious": 3,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"SafeToOpen": "phishing",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Создано | 2025-10-17T00:00:00Z |
| Updated | 2025-10-17T00:00:00Z |
| First seen | 2025-10-17T12:43:38Z |
| DNS records | [
{
"ttl": 1446,
"type": "MX",
"value": "park-mx.above.com",
"priority": 10
},
{
"ttl": 3600,
"type": "A",
"value": "103.224.212.141"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "hostmaster.trellian.com",
"value": "ns1.abovedomains.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.abovedomains.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.abovedomains.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 ip6:fdcf:abda:4154::/48 -all"
}
] |
| Dns at | 2026-10-18T17:49:40Z |
| Jarm | 28d28d28d00028d00042d42d00000051af7d8070a18e002eaaedf620fa118c |
| Certificate | {
"san": [
"*.12441.sbs",
"*.2297rrr.com",
"*.26291.cn",
"*.2xyst.com",
"*.30670.my",
"*.34437.vip",
"*.75662.farm",
"*.88ptyc.com",
"*.9gs59.com",
"*.9sixty5llc.org"
],
"issuer": "Let's Encrypt / YE2",
"serial": "619a975d34ea046e9b2228f14abff66d9bc",
"sha256": "b29b8df46fb2ab0a1887a86c0671a9046dae5bc1a24aed7cae07bbd9f1c29383",
"subject": "peata.com",
"valid_to": "2027-01-15T18:32:25Z",
"valid_from": "2026-10-17T18:32:26Z"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2026-10-17T10:32:58Z",
"last changed": "2026-10-17T17:01:33Z",
"registration": "2025-10-17T10:32:58Z",
"registrar expiration": "2026-10-17T10:32:58Z",
"last update of RDAP database": "2026-10-17T17:01:38Z"
},
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472"
} |
| Mail configuration | {
"mx": [
"park-mx.above.com"
],
"spf": "v=spf1 ip6:fdcf:abda:4154::/48 -all",
"spf_lookups": 0
} |
|---|---|
| Caa records | {
"domain": "amisto-edge.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-21T02:20:06Z",
"first": "2026-10-21T02:20:06Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 8722
} |
| Crawler rules | {
"present": true
} |
| Trackers | {
"requests": 19,
"trackers": [
{
"name": "consentmanager",
"company": "consentmanager",
"country": "SE",
"category": "Consent Management",
"requests": 8
},
{
"name": "Microsoft Services",
"company": "Microsoft",
"country": "US",
"category": "Misc",
"requests": 1
},
{
"name": "Microsoft Clarity",
"company": "Microsoft",
"country": "US",
"category": "Site Analytics",
"requests": 1
},
{
"name": "Yahoo!",
"company": "Yahoo",
"country": "US",
"category": "Site Analytics",
"requests": 1
}
]
} |
| Forms and mixed content | {
"no_sri": [
"https://assets.abovedomains.com/javascript/forsale.min.js"
],
"third_party_scripts": 1
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 644,
"tls": 179,
"wait": 316,
"connect": 157,
"download": 155
},
"response_ms": 1451
} |
| TLS connection | {
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80
]
} |
| Carbon | {
"bytes": 27384,
"co2_grams": 0.001,
"cleaner_than": 50
} |
| Dns server | {
"ns": [
{
"ip": "103.224.212.10",
"host": "ns2.abovedomains.com"
},
{
"ip": "103.224.182.77",
"host": "ns1.abovedomains.com"
}
],
"zone": "amisto-edge.com"
} |
| Файлы cookie | {
"cookies": [
{
"name": "__cmpcc",
"secure": true,
"same_site": "Lax"
},
{
"name": "__cmpconsentx175795",
"secure": true,
"same_site": "None"
},
{
"name": "__cmpcccx175795",
"secure": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "103.224.212.141",
"asn": "133618",
"org": "TRELLIAN",
"city": "Beaumaris",
"country": "AU"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "peata.com"
} |
| DNS records | {
"A": [
"103.224.212.141"
],
"MX": [
"{\"exchange\": \"park-mx.above.com\", \"priority\": 10}"
],
"NS": [
"ns2.abovedomains.com",
"ns1.abovedomains.com"
],
"SOA": "{\"nsname\": \"ns1.abovedomains.com\", \"hostmaster\": \"hostmaster.trellian.com\", \"serial\": 2026102113, \"refresh\": 10800, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}",
"TXT": [
"v=spf1 ip6:fdcf:abda:4154::/48 -all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "103.224.212.141",
"family": 4
} |
| Redirects | {
"chain": [
"https://amisto-edge.com"
]
} |
| Tech stack | {
"technologies": [
"Apache HTTP Server",
"Microsoft Advertising",
"Google Tag Manager"
]
} |
| Registration record | {
"registrar": "Dynadot Inc",
"created": "2025-10-17T10:32:58Z",
"updated": "2026-10-18T08:14:52Z",
"expires": "2027-10-17T10:32:58Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"5014.ns1.abovedomains.com",
"5014.ns2.abovedomains.com"
]
} |
| HTTP headers | {
"headers": {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
}
} |
Репутация Edge-IP не связана с этим доменом.
5014.ns1.abovedomains.com5014.ns2.abovedomains.compark-mx.above.compriority 10Location describes the IP network.
b29b8df46fb2ab0a1887a86c0671a9046dae5bc1a24aed7cae07bbd9f1c29383*.12441.sbs*.2297rrr.com*.26291.cn*.2xyst.com*.30670.my*.34437.vip*.75662.farm*.88ptyc.com*.9gs59.com*.9sixty5llc.orgSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of amisto-edge.com · checked Oct 21, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://amisto-edge.com/https://amisto-edge.com/Server: ApacheContent-Encoding: gzipContent-Type: text/html; charset=UTF-8Sec-CH-Save-Data, Sec-CH-DPR, Sec-CH-Width, Sec-CH-Viewport-Width, Sec-CH-Viewport-Height, Sec-CH-Device-Memory, Sec-CH-RTT, Sec-CH-Downlink, Sec-CH-ECT, Sec-CH-Prefers-Color-Scheme, Sec-CH-UA-Arch, Sec-CH-UA-Bitness, Sec-CH-UA-Full-Versionclosegzip7956text/html; charset=UTF-8Wed, 21 Oct 2026 02:19:39 GMTApacheAccept-EncodingValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
3 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник19/92 детектов движков
Открыть источникamisto-edge.com
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
amisto-edge.com
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
amisto-edge.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.