app[.]fingo-itau-development[.]com
“itau”
app.fingo-itau-development.com — Непроверенный. Сводка доказательств: VirusTotal 12/91 (alphaMountain.ai, Cluster25, CRDF, Forcepoint ThreatSeeker, G-Data); URLQuery 5 alerts; Google Safe Browsing flagged; 1 external blocklist match (Phishunt); CF Radar malicious; PhishDestroy score 100/100. Регистратор: Amazon.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
app.fingo-itau-development.com is a subdomain of fingo-itau-development.com. PhishDestroy first observed the hostname on Aug 13, 2026. The captured page title is “itau”. Current evidence score: 100/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, Phishunt, Google Safe Browsing, Cloudflare Radar, and URLQuery. VirusTotal recorded 12 detections among 91 engines: alphaMountain.ai, Cluster25, CRDF, Forcepoint ThreatSeeker, G-Data, Google Safe Browsing, Gridinsoft, Kaspersky, MalwareURL, OpenPhish, SOCRadar, VIPRE on Aug 13, 2026 at 19:00 UTC. Phishunt listed the hostname in the separate external-blocklist snapshot on Aug 13, 2026 at 22:20 UTC. Google Safe Browsing flagged the domain: Social Engineering on Aug 13, 2026 at 20:28 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLQuery recorded 5 threat-system alerts on Aug 13, 2026 at 18:55 UTC. Non-positive and contextual checks: URLScan completed without a malicious verdict (score 0) on Aug 13, 2026 at 23:08 UTC.
The collector marked the hostname reachable on Aug 13, 2026 at 18:54 UTC, but did not retain the HTTP response code. Registration records for the registrable domain fingo-itau-development.com list Amazon Registrar, Inc. as the registrar and Aug 4, 2026 as the creation date. Registration preceded first observation by 9 days. At collection time, the hostname resolved to 35.157.26.135 on AS16509 (Amazon.com, Inc.). The IP and ASN identify shared Netlify edge infrastructure; the origin server is not established by this address. The evidence archive retains 4 visual captures from PhishDestroy, URLScan, URLQuery, and Cloudflare Radar. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 4, 2026; checked Aug 13, 2026 at 19:02 UTC.
The content indicators and 5 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | app.fingo-itau-development.com |
malicious | Sinkholed |
| DNS4EU | app.fingo-itau-development.com |
malicious | Sinkholed |
| OpenDNS | app.fingo-itau-development.com |
phishing | Phishing Block |
| OpenDNS | backend.fingo-itau-development.com |
phishing | Phishing Block |
| DNS4EU | backend.fingo-itau-development.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: fingo-itau-development.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain fingo-itau-development.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 4 identified
Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.
aws.amazon.com 100% уверенностиNetlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиAmazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.
aws.amazon.com 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of app.fingo-itau-development.com · checked Aug 13, 2026
Доказательства и внешние отчеты
PD-20260813-B0541A Recipient: trustandsafety@support.aws.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание