www.snals.it 
tigervision.com 
votes-firelight.info 
crowserv.xyz 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
4 months
Reports sent
1
Current status
HTTP 500 at latest stored check
Безопасность домена и анализ угроз
baradua[.]it
“baradua.it”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 14/91
URLQuery threat systems: 5 alerts
Олицетворение бренда: Chunghwatelecom
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy has identified baradua.it as an active, high-risk domain distributing generic phishing content. This poses a significant security threat to users.
Technical analysis reveals several red flags. VirusTotal reports that 17 of 95 security vendors have flagged the domain as malicious. The domain, registered through Register S.p.a. on June 09, 2014, resolves to the IP address 213.158.79.22. It secures its traffic with a Let's Encrypt SSL certificate. Furthermore, baradua.it appears on 4 security blocklists, including OpenPhish, PhishingArmy, PhishingDB, and OISD, indicating a consensus among security providers regarding its malicious nature.
Currently active, baradua.it demands immediate caution. Users are strongly advised to avoid interacting with this domain or any associated communications. Exercise extreme vigilance if you have previously interacted with this domain, and consider proactive measures such as running a comprehensive malware scan and changing any potentially compromised passwords. Report any suspected phishing attempts to relevant authorities and security providers to contribute to collective defense efforts.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260327-096293- Заголовок сохранённой страницы
- HiNet Webmail
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
14 det.
URLQuery
5 threat alerts
DNS Security
6/12
CF Radar
Вредоносный
Сертификат TLS
Let's Encrypt
Возраст
5 mo
Зафиксированный статус
Ошибка сервера HTTP 500
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
14 / 91
URLQuery
5 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
6/12
TLS
valid certificate, 78d
WHOIS
5 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
6 / 12
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | baradua.it |
malicious | Sinkholed |
| OpenDNS | baradua.it |
phishing | Phishing Block |
| Hagezi Threat Feed | baradua.it |
malicious | Sinkholed |
| DNS4EU | baradua.it |
malicious | Sinkholed |
| Quad9 DNS | baradua.it |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Chunghwatelecom report ↗
Сервер / ASN
nginx · AS34762 Combell NV
Репутация IP
IP abuse confidence 0/100 0 reports checked 14.07.2026
Регистратор
Register S.p.a
РегистрацияСоздано 27.03.2026 (137d)
Статус HTTP500 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено27.03.2026
Submitted URLhttp://baradua.it/wp/wp-content/plugins/MADE/files/top.html
Серверы имёнns1.register.itns2.register.it
Наблюдение TLSдействует с 14.05.2026
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
14 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
G-Data
Gridinsoft
Lionic
Phishing Database
SOCRadar
Sophos
VIPRE
Webroot
Связанная инфраструктура и отчёты
Тот же регистратор: Register S.p.a 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
