bitrefilll.top 
ghosthub.cc 
redemption-mainstreet.finance 
ethers-fi.cloud 
atomage.cc 
gamblefe.com 
Безопасность домена и анализ угроз
bigfathug[.]live
Вердикт по угрозе
Критический
91/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 2/94
Spamhaus DBL: DBL_PHISH
Последний известный активный
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
status_split- Оценка маскировки
- 4/6
Сводка доказательств
КРИТИЧЕСКИЙ
This domain bigfathug.live was created on April 21 2026 and resolves to IP address 104.21.42.171 located in CA under Cloudflare Inc. The nameservers listed are june.ns.cloudflare.com and nikon.ns.cloudflare.com. Registration occurred through NICENIC INTERNATIONAL GROUP CO. LIMITED and the SSL certificate was issued by Let's Encrypt under serial E8. The domain appears on exactly one security blocklist and is blocked by PhishDestroy.
Analysis indicates the domain remains active with an HTTP status code of 403 as of July 12 2026. It is listed in exactly one AlienVault OTX threat intelligence pulse. VirusTotal reports that 2 out of 95 security vendors flag the domain. The assigned threat classification is generic_phishing with a high risk level and confirmed active status.
Uncertainty remains around the specific phishing kit or target brand because no additional indicators beyond the classification are provided in the available data. The single blocklist appearance and limited vendor detections leave the full scope of distribution unknown. No ASN details beyond the IP location or further infrastructure mappings are supplied.
Defenders should block the IP 104.21.42.171 and the domain bigfathug.live at network and endpoint controls. Monitoring for DNS queries to the listed nameservers and inspection of traffic to the IP is recommended. Regular checks against the one identified blocklist and the single OTX pulse should continue to track any changes in status.
VirusTotal
2 det.
OTX references
Сертификат TLS
Просрочен или не проверен -27d
Возраст
4 mo
Зафиксированный статус
Скрытый · достижимый HTTP 403
DestroyList
В списке
Data Coverage
VirusTotal
2 / 94
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
4 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
7/9
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
104.21.42.171
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 21.04.2026 (111d)
Статус HTTP403 Forbidden
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено13.06.2026
Серверы имёнnikon.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 16.04.2026проверено 21.04.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
Fortinet
Gridinsoft
Связанная инфраструктура и отчёты
Тот же регистратор: NiceNIC 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
