bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4[.]ipfs[.]dweb[.]link
“EmailLogin”
bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4.ipfs.dweb.link — Непроверенный. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 18/91 (ADMINUSLabs, AILabs (MONITORAPP), alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 6 alerts; PhishDestroy score 95/100. Регистратор: CSC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4.ipfs.dweb.link has been identified as a generic phishing threat currently taken offline. The page title 'EmailLogin' suggests it was designed to harvest email credentials, though no specific brand was impersonated. This domain was registered through CSC Corporate Domains, Inc. and created on May 14, 2026, which is notably in the future, indicating possible data manipulation or a system error. It resolves to IP address 209.94.90.3 and appears on one security blocklist, while VirusTotal flags it with 15 out of 95 vendors marking it as malicious. The SSL certificate is issued by Let's Encrypt (E8), which is commonly used by legitimate sites but also abused by phishers.
Given the elevated risk level and generic nature of the threat, users should avoid any interaction with this domain. Even though it is currently offline, the domain could be reactivated. PhishDestroy recommends never entering credentials or personal information on pages with titles like 'EmailLogin' unless the URL is verified. Security tools should be kept updated to detect such threats, and any suspicious emails linking to this domain should be reported immediately.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4.ipfs.dweb.link |
malicious | Sinkholed |
| OpenDNS | bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4.ipfs.dweb.link |
phishing | Phishing Block |
| DNS4EU | bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4.ipfs.dweb.link |
malicious | Sinkholed |
| DNS4EU | bafkreieksdvsnwke5bvrin3xzlvhikhwulhdy3momk72j5uohpvuuh4py4.ipfs.inbrowser.link |
malicious | Sinkholed |
| DNS4EU | www.kosherbh.com |
malicious | Sinkholed |
| Hagezi Threat Feed | www.kosherbh.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание