centralcapitalexchange.com 
metaplannet.com 
cardpointsonline.com 
spx19k-coinprwire.com 
spx33k-cointelegraph.com 
stargates-finance.net 
uat.trackings.click 
faurux.com 
playglobal5.com 
Безопасность домена и анализ угроз
andibella[.]com
“Викачка вигрібних ям Київ | Замовити ☎️ +38 067 007 0068”
Вердикт по угрозе
Высокий
68/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 6/91
URLQuery threat systems: 2 alerts
Тип мошенничества: Generic Phishing
Сводка доказательств
ВЫСОКИЙ
The domain andibella.com was a generic phishing site that posed an elevated risk of credential theft or financial fraud. Unlike targeted brand impersonation, this site used a non-branded approach, displaying a Ukrainian-language page titled 'Викачка вигрібних ям Київ | Замовити ☎️ +38 067 007 0068' to lure victims into submitting sensitive information. No crypto drainer kit or specific brand was associated with the domain. As of the latest verification, andibella.com has been taken offline.
Technical indicators for andibella.com include 2 of 95 VirusTotal security vendors flagging the domain, while Google Safe Browsing did not detect it. The domain appeared on one security blocklist, PhishDestroy, and was registered through Ultahost, Inc. on June 17, 2025. It resolved to the IP address 79.133.41.61, hosted by UltaHost Inc in Germany, and used an SSL certificate issued by Let's Encrypt (R10). The domain's nameservers were ns1.ultahost.com, ns2.ultahost.com, ns3.ultahost.com, and ns4.ultahost.com, with MX records pointing to andibella.com itself.
Victims of andibella.com should immediately change any passwords or credentials entered on the site and enable two-factor authentication on affected accounts. Monitor financial statements and credit reports for signs of fraud. Report the phishing domain to local cybercrime authorities, the registrar Ultahost, Inc., and platforms like Google Safe Browsing or PhishTank to aid in takedown efforts. If payment information was shared, contact financial institutions to secure accounts.
VirusTotal
6 det.
URLQuery
2 threat alerts
Сертификат TLS
Просрочен или не проверен -240d
Возраст
1.1 yr
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
6 / 91
URLQuery
2 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
14 проверено — блокировок нет
TLS
Просрочен или не проверен
WHOIS
14 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | andibella.com |
malicious | Sinkholed |
| DNS4EU | andibella.com |
malicious | Sinkholed |
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/11
Проверка по блок-листам
Источников: 10 · синхронизировано 09.08.2026
Хронология обнаружения
Сохранённые наблюдения в хронологическом порядке.
-
VirusTotal
VirusTotal: 0 → 1
-
Сохранённое наблюдение
Сохранённое наблюдение: alive → dead
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
AS214036 Ultahost, Inc.
Репутация IP
abuse score 0/100 0 reports checked 14.07.2026
Регистратор
Ultahost
(US)
(US)
РегистрацияСоздано 17.06.2025
Статус HTTP502 Error
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено18.03.2026
Submitted URLhttps://andibella.com/
Серверы имёнns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.com
MX Records0 andibella.com
Отпечаток TLS
TLS Observationvalid from 23.04.2025scanned 24.03.2026
Альтернативные имена субъекта TLScpanel.prostopizza.uzcpcalendars.prostopizza.uzcpcontacts.prostopizza.uzmail.prostopizza.uzprostopizza.uzwebdisk.prostopizza.uzwebmail.prostopizza.uzwww.prostopizza.uz
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
6 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 6 detections
alphaMountain.ai
Chong Lua Dao
CRDF
Gridinsoft
LevelBlue
SOCRadar
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of andibella.com · checked Mar 29, 2026
82
Needs Work
Performance
FCP
3.21s
First Contentful Paint
LCP
3.63s
Largest Contentful Paint
CLS
0.034
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.22s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Shared IP 79.133.41.61 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Ultahost 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание