Google Safe Browsing
Сохранена отметка об угрозе
Открыть отчётamuento-3278--aumento35.replit.app — фишинговая страница; PhishDestroy обнаружил домен 2026-10-27. Риск: критический (80/100). Регистратор: Replit. Статус: Активен по последней проверке. Хостинг: Google LLC. Google Safe Browsing помечает домен как опасный. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
“Crédito en Línea - Banco Pichincha”
amuento-3278--aumento35.replit.app — фишинговая страница, по данным PhishDestroy (критический риск, оценка 80/100). Регистратор Replit.
Сводка ниже основана на сохранённых наблюдениях. Для каждого источника указана собственная дата сбора.
Нет. PhishDestroy относит amuento-3278--aumento35.replit.app к категории «фишинговая страница» (риск: критический, 80/100); домен впервые обнаружен 2026-10-27. Google Safe Browsing помечает домен как опасный. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на amuento-3278--aumento35.replit.app. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Сохранена отметка об угрозе
Открыть отчётDBL_ABUSED_PHISH
Вредоносный · вердикт движков · оценка 100
SHA-256 36513126d624a7f4aca3cf75ade50ed335548195332c1eca41c25ce3c2dfda06
Наблюдение: · Получено:
| Uuid | 01a17b80-3754-718a-ad9f-3d9580f849ef |
|---|---|
| Final url | https://amuento-3278--aumento35.replit.app/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Перенаправления | [
{
"to": "https://amuento-3278--aumento35.replit.app/",
"from": "http://amuento-3278--aumento35.replit.app/",
"status": 307
}
] |
| Ip | 34.117.33.233 |
| Ptr | 233.33.117.34.bc.googleusercontent.com |
| Домены, с которыми установлен контакт | [
"www.bancopichincha.com.co",
"replit-cdn.com",
"upload.wikimedia.org"
] |
| IP-адреса, с которыми был установлен контакт | [
"35.190.3.23",
"177.253.96.14",
"2a02:ec80:300:ed1a::2:b",
"34.117.33.233"
] |
| Asns | [
"396982",
"13489",
"14907"
] |
| Countries | [
"US",
"CO"
] |
| Хеш документа | 9e519e86f196817ffb1e2bedcba48032601d3d46e1c4d6ab48bda66f0f0b2854 |
| Globals | [
"validarNombre",
"validarCedulaSimple",
"validarCelular",
"obtenerIP",
"DISCORD_WEBHOOK_URL",
"track",
"currentSlide",
"realSlides",
"aceptoCheckbox",
"btnSubmit"
] |
| Файлы cookie | [
"GAESA"
] |
| Tls | {
"san": [
"replit.app",
"*.replit.app"
],
"cipher": "AES_128_GCM",
"issuer": "WR3",
"subject": "replit.app",
"protocol": "TLS 1.3",
"valid_to": "2026-12-01T12:25:50Z",
"valid_from": "2026-09-02T11:30:15Z"
} |
| Возраст домена, дней | 0 |
| Apex age days | 0 |
| Tls age days | 54 |
| Срок действия TLS, дней | 90 |
| Запросы | 10 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"server": "Google Frontend",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=63072000; includeSubDomains"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
нет публикаций сообщества
Открыть отчёт73 / 100 · эвристическая оценка · 0 упоминаний бренда · 0 классификаций
Открыть отчётЭтот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 0,
"malicious": 1,
"suspicious": 1,
"undetected": 90
} |
|---|---|
| Этикетки поставщиков | {
"DNS8": "suspicious",
"alphaMountain.ai": "phishing"
} |
| Репутация | 0 |
| Теги | [
"dga"
] |
| Категории | {
"alphaMountain.ai": "Information Technology, Phishing (alphaMountain.ai)"
} |
| Создано | 2021-04-16T00:00:00Z |
| Обновлено | 2025-12-04T00:00:00Z |
| Впервые обнаружен | 2026-10-26T19:54:32Z |
| DNS-записи | [
{
"ttl": 3600,
"type": "A",
"value": "34.117.33.233"
}
] |
| Dns at | 2026-10-27T00:09:27Z |
| Jarm | 29d3fd00029d29d00042d43d00041d6f940079659edb62e1c38c38bd26ee84 |
| Сертификат | {
"san": [
"replit.app",
"*.replit.app"
],
"issuer": "Google Trust Services / WR3",
"serial": "b3df8d4daf091430a5fcdb9944aa352",
"sha256": "4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0ae",
"subject": "replit.app",
"valid_to": "2026-12-01T12:25:50Z",
"valid_from": "2026-09-02T11:30:15Z"
} |
| Настройка почты | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "amuento-3278--aumento35.replit.app"
} |
| Результаты проверки защитного DNS | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Заголовок страницы и метаданные | {
"title": "Crédito en Línea - Banco Pichincha"
} |
| Трекеры | {
"requests": 5,
"trackers": [
{
"name": "WikiMedia",
"company": "Wikimedia Foundation",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| Формы и смешанное содержимое | {
"no_sri": [
"https://replit-cdn.com/replit-pill/replit-pill.global.js"
],
"third_party_scripts": 1
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 45,
"tls": 38,
"wait": 326,
"connect": 17,
"download": 15
},
"response_ms": 441
} |
| TLS-соединение | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порты | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 18821,
"co2_grams": 0.0007,
"cleaner_than": 58
} |
| DNS-сервер | {
"ns": [
{
"ip": "216.239.32.107",
"host": "ns-cloud-b1.googledomains.com"
},
{
"ip": "216.239.38.107",
"host": "ns-cloud-b4.googledomains.com"
},
{
"ip": "216.239.36.107",
"host": "ns-cloud-b3.googledomains.com"
},
{
"ip": "216.239.34.107",
"host": "ns-cloud-b2.googledomains.com"
}
],
"zone": "replit.app"
} |
| Файлы cookie | {
"cookies": [
{
"name": "GAESA"
},
{
"name": "WMF-Uniq",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Местоположение | {
"ip": "34.117.33.233",
"asn": "396982",
"org": "Google LLC",
"city": "Kansas City",
"country": "US"
} |
| SSL | {
"issuer": "Google Trust Services / WR3",
"subject": "replit.app"
} |
| DNS-записи | {
"A": [
"34.117.33.233"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains",
"message": "HSTS header does not contain the preload directive."
} |
| Политики безопасности HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "34.117.33.233",
"family": 4
} |
| Перенаправления | {
"chain": [
"https://amuento-3278--aumento35.replit.app"
]
} |
| Tech stack | {
"technologies": [
"Google Cloud",
"HSTS",
"Google Cloud Trace",
"Google Cloud CDN",
"HTTP/3"
]
} |
| Ссылки на страницы | {
"internal_count": 1
} |
| Заголовки HTTP | {
"headers": {
"server": "Google Frontend",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=63072000; includeSubDomains"
}
} |
Проверено, совпадений нет
Последняя проверка
365a4f8882f5b16f39ab6817758ea84e908e89551615cd1335e2445138b94da2 · 38218 bytes c4c7b13fc7b0d31db107c4f783cd414555afcbf1f7f675423c53028e94468a2e · 47688 bytes 3bba27620cb039fcb270d73388427fff2f017cfd650df8bd83bbe36ebcf6af2b · 37726 bytes ab103c3621f54a1e3f92fafca5c0bf7202a547274451cbea43651697cb4b328b · 46350 bytes 
For the registrable domain replit.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Местоположение относится к IP-сети.
4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0aereplit.app*.replit.appСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
При последней проверке сайт отдавал свои страницы.
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://amuento-3278--aumento35.replit.app/https://amuento-3278--aumento35.replit.app/Cache-Control: privateContent-Type: text/html; charset=UTF-8Сервер: Google Frontendh3=":443"; ma=2592000privatetext/html; charset=UTF-8Tue, 27 Oct 2026 03:50:09 GMTTue, 27 Oct 2026 03:50:09 GMTGoogle Frontendmax-age=63072000; includeSubDomainschunked1.1 google25bba67fa44cde0124043919ede515ce;o=1Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
live_content
content_served
Без сохранённой отметки→Отметка сохранена
Доступен
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
Зафиксировано событий: 10. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.
Отмечена угроза
Открыть источникamuento-3278--aumento35.replit.app
Открыть источникСнимок страницы сохранён
Открыть источникСтраница сохранена в архиве
Открыть источникМы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.
Снимок отрисованной страницы, запросов и видимой инфраструктуры.
Сравнение результатов движков с сохранением времени анализа.
Проверка, считает ли Google этот адрес опасным сейчас.
Изучение открытой проверки, её сетевых данных и классификации.
Поиск упоминаний индикаторов и связанных данных сообщества.
Сравнение архивных снимков и сохранение исторического контекста.
Поиск совпадающих индикаторов и связанных записей об угрозах.
Изучение записей сертификатов и связанных имён хостов.
Сравнение ответов защитных DNS-резолверов и фиксация блокировок.
Изучение открытых DNS, TLS, HTTP и используемых технологий.
Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
amuento-3278--aumento35.replit.app Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.
Официальная форма заявления о краже личных данных с пошаговым планом восстановления.
Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.
Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.
E-mailreport@phishing.gov.uk SMS7726Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.
Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.
Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.
E-mailreportphishing@apwg.orgНациональный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.
Горячая линия1930Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.
Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.
Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.
Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
amuento-3278--aumento35.replit.app)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · заявления и доказательстваFTC · мошенничество с «возвратом средств»
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.