Безопасность домена и анализ угроз

antiquewhite-woodcock-764696[.]hostingersite[.]com

“𝗗𝗔𝗡𝗔 | #𝗦𝗮𝘁𝘂 𝗗𝗼𝗺𝗽𝗲𝘁 𝗨𝗻𝘁𝘂𝗸 𝗦𝗲𝗺𝘂𝗮 𝗧𝗿𝗮𝗻𝘀𝗮𝗸𝘀𝗶”

Вердикт по угрозе Критический 100/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 15/95 Олицетворение бренда: DANA

30.10.2025 DANA

Краткий обзор отчёта

antiquewhite-woodcock-764696.hostingersite.com — Контент недоступен. Олицетворение бренда: DANA; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 15/95 (alphaMountain.ai, BitDefender, Certego, CRDF, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Регистратор: Hostinger.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

The domain antiquewhite-woodcock-764696.hostingersite.com was registered on June 22, 2023 through Hostinger Operations, UAB, and is hosted on an IPv6 address (2a02:4780:45:3647:a2ae:e97:24a7:45e0) belonging to AS47583 Hostinger International Limited in Germany. The authoritative nameservers are any1.hostinger.com and any2.hostinger.com, indicating reliance on Hostinger’s default DNS infrastructure. The site presented a page title reading "𝗗𝗔𝗡𝗔 | #𝗦𝗮𝘁𝘂 𝗗𝗼𝗺𝗽𝗲𝘁 𝗨𝗻𝘁𝘂𝗸 𝗦𝗲𝗺𝘂𝗮 𝗧𝗿𝗮𝗻𝘀𝗮𝗸𝘀𝗶", which explicitly references the DANA brand, confirming a brand‑impersonation campaign. The SSL certificate is issued by Sectigo Limited under the Sectoni Public Server Authentication CA DV R36, a standard domain‑validated certificate that does not provide any authenticity beyond encryption.

Security telemetry shows that 15 out of 95 VirusTotal scanners flagged the domain, and it appears on one external blocklist. PhishDestroy has already blocked the URL, while the Gridinsoft trust score is 0/100 and Scamadviser assigns a trust rating of 1/100, both indicating extreme lack of legitimacy. The domain is currently offline, which limits active probing but does not remove historical risk. No additional intelligence such as OTX tags or Safe Browsing entries is supplied.

Analysts should treat antiquewhite-woodcock-764696.hostingersite.com as a confirmed DANA impersonation vector. Defensive actions include adding the domain to URL filtering rules, updating intrusion detection signatures with the observed IPv6 host, and sharing the indicator set (domain, IP, nameservers, SSL fingerprint) with upstream threat‑sharing platforms. Continuous monitoring of Hostinger‑hosted infrastructure for similar patterns is advised, given the hoster's frequent use in malicious campaigns.

VirusTotal

15 det.

CF Radar

Вредоносный

URLScan

Отчёт ↗

Scamadviser

1/100

Сертификат TLS

Sectigo Limited / Sectigo Public Server Authentication CA DV R36 26d

Возраст

3.2 yr

Зафиксированный статус

Контент недоступен

DestroyList

В списке

Охват данных VirusTotal 15 / 95 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS valid certificate, 26d WHOIS 39 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Scamadviser 1/100

Сигналы безопасности

Scamadviser Warnings 1/100

The Tranco rank (how much traffic) is rather low An iframe has been detected within the website The site does not allow us to analyze its content

We found a valid SSL certificate The website has a "registered till" date far in the future The site has been set-up several years ago

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Phishing Security threats Phishing

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

17/18

URLScan.io Capture

Stored URLScan report with capture artifacts

04.03.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

14.03.2026

VirusTotal

15/95 recorded on VirusTotal

18.07.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

03.03.2026

robots.txt Found

A valid robots.txt was observed; no disallowed/allowed paths were extracted

08.08.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as Phishing, Security threats, phishing

Brand Impersonation

Impersonation of DANA

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

04.03.2026

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

22.08.2026

Cloudflare Radar Scan

Сканировано с помощью радара Cloudflare; сетевой анализ завершен.

07.03.2026

Content Observed Unavailable

Мониторинг зафиксировал недоступный ответ ; причина не была установлена независимо.

02.03.2026

Статус в публичных блок-листах

Сохранённый снимок

Screenshot of antiquewhite-woodcock-764696.hostingersite.com — **URLScan capture**2026-03-04 01:10 UTC 2 / 2

Открыть в полном размере Исходный отчёт Wayback Скачать

Заголовок страницы

𝗗𝗔𝗡𝗔 | #𝗦𝗮𝘁𝘂 𝗗𝗼𝗺𝗽𝗲𝘁 𝗨𝗻𝘁𝘂𝗸 𝗦𝗲𝗺𝘂𝗮 𝗧𝗿𝗮𝗻𝘀𝗮𝗸𝘀𝗶

Сертификат TLS

Valid transport encryption · Выдан Sectigo Limited / Sectigo Public Server Authentication CA DV R36 · valid for 26 days

Аналитика доменов

Домен

URLScan Verdict Вредоносный score 100 Phishing brand: Dana report ↗

Сервер / ASN hcdn · AS47583 AS-HOSTINGER Hostinger International Limited, CY

Registrar (base domain) Hostinger

(LT)

Контакт для жалобabuse-tracker@hostinger.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для hostingersite.com →

IP-адрес 2a02:4780:45:3647:a2ae:e97:24a7:45e0

Геолокация

Frankfurt am Main, DE

СетьAS47583 · Hostinger International Limited

Обратный поиск IPviewdns.info → rapiddns.io →

Registration (base domain)hostingersite.com · Создано 22.06.2023 — Expires 22.06.2027

Время до первой недоступности 196 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено30.10.2025

DOM Analysisanalyzed 23.04.2026score 0/100

IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://antiquewhite-woodcock-764696.hostingersite.com/

Серверы имёнany1.hostinger.comany2.hostinger.com

TLS Fingerprint

TLS Observationvalid from 18.08.2025scanned 11.03.2026

TLS SAN Domainshostingersite.com

ICANN OVERSIGHT Registration: hostingersite.com

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain hostingersite.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 95 отметили этот домен

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

alphaMountain.ai

BitDefender

Certego

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

MalwareURL

Phishing Database

Sophos

VIPRE

Webroot

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Анализ конфигурации сайта

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 15 det. ChainPatrol URLQuery Report stored Gridinsoft Scamadviser 1 trust SSL Лаборатории Stored TLS valid CF Radar Вредоносный WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/antiquewhite-woodcock-764696.hostingersite.com"
  title="PhishDestroy threat report for antiquewhite-woodcock-764696.hostingersite.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

antiquewhite-woodcock-764696[.]hostingersite[.]com

Процесс реагирования на угрозы

Статус в публичных блок-листах

Сохранённый снимок