VirusTotal
21 / 94
ОтчётЗначение и ограничения
Обнаружения движков в сохранённом анализе. Состав движков и время сбора могут отличаться от других источников.
Отчёт о безопасности домена
case13.agency-partnerhub-platform.com
Вердикт по угрозе
КритическийОспорить оценку
Основание оценки
Оценка основана на сохранённых данных источников ниже. Посмотреть источники →
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Наблюдение · HTTP-проверка
Сигналы риска
Обнаружения VirusTotal: 21/94
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 5 alerts
Автоматическая метка бренда: ["google"]
- Регистратор
- Gransy, s.r.o
- IP-адрес
- 172.67.222.203
- Регистрация
- 05.04.2026
Сохранённые снимки
3 источникаИсточник снимка временно недоступен.
Краткий обзор отчёта
case13.agency-partnerhub-platform.com — Контент недоступен. Олицетворение бренда: ["google"]; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 21/94 (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 5 alerts; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 100/100. Регистратор: Gransy, s.r.o.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Дополнительные показатели
Spamhaus DBL
DBL_PHISH
VirusTotal
21 det.
URLQuery
5 threat alerts
DNS Security
4/12
URLScan
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Reports Sent
1
Данные источников
11 · источниковПоказаны сохранённые наблюдения с датами. Отсутствие отметки об угрозе, наличие снимка или завершённого анализа не подтверждают безопасность сайта.
URLQuery
Сигналов систем обнаружения: 5
ОтчётЗначение и ограничения
Сигналы относятся к сохранённому сканированию и не описывают текущее состояние сайта.
DNS-блокировки
4/12
Время наблюдения не сохранено
Значение и ограничения
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Spamhaus DBL
DBL_PHISH
Значение и ограничения
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
PhishStats
Проверено; совпадения не сохранены
Значение и ограничения
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
OTX
Нет публикаций сообщества
ОтчётЗначение и ограничения
Ссылки на публикации сообщества не являются вердиктом движка или подтверждением общего владельца.
Снимок URLScan
Сохранённый отчёт
Открыть снимок ↗Время наблюдения не сохранено
Отчёт Значение и ограничения
Снимок показывает содержимое, полученное сборщиком. Сам снимок не является оценкой безопасности.
Вердикт URLScan
Анализ завершён
ОтчётЗначение и ограничения
Показан сохранённый автоматический анализ. Его завершение само по себе не является оценкой безопасности.
CF Radar
Отчёт сохранён; вердикт отсутствует
Время наблюдения не сохранено
Отчёт Значение и ограничения
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Google Safe Browsing
Проверено; отметка об угрозе не сохранена
ОтчётЗначение и ограничения
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Внешние блок-листы
Совпадений во внешних списках: 0
ПодробнееЗначение и ограничения
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Данные сетевой безопасности
DNS Provider Blocks
4 / 12
Threat Detection Systems
5 alerts
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | case13.agency-partnerhub-platform.com |
malicious | Sinkholed |
| OpenDNS | case13.agency-partnerhub-platform.com |
phishing | Phishing Block |
| DigiCert UltraDNS | case13.agency-partnerhub-platform.com |
malicious | Sinkholed |
| DNS4EU | case13.agency-partnerhub-platform.com |
malicious | Sinkholed |
| DigiCert UltraDNS | apip.cc |
malicious | Sinkholed |
Сводка доказательств
Stored narrative · generated . Provider checks below retain their own observation dates.
PhishDestroy has identified case13.agency-partnerhub-platform.com as a phishing site, designed to deceive users into divulging sensitive information like usernames, passwords, or financial details. This deceptive tactic can lead to identity theft, financial loss, and compromised accounts. Be extremely cautious when interacting with this domain or any communications associated with it.
Читать полный разбор (англ.)2
This domain, case13.agency-partnerhub-platform.com, was registered through Gransy, s.r.o. on November 18, 2025. It resolves to the IP address 172.67.222.203 and utilizes an SSL certificate issued by Google Trust Services. Currently, VirusTotal shows a low detection rate of 21/95, indicating it's a newly established threat.
If you have visited this domain and entered any personal information, immediately change your passwords on all affected accounts. Monitor your bank accounts and credit reports for any unauthorized activity. Consider reporting the incident to the relevant authorities and cybersecurity agencies to help prevent further harm to yourself and others.
Полнота данных и источники21 · наборов с данными / 10 · не сохранено
Какие данные сохранены в отчёте, откуда они получены и когда собраны. Запись может быть неполной; наличие данных не является оценкой угрозы.
Сохранённые данныеЧастичная записьUTC
- VirusTotal
- 21 / 94 · обнаружения движков
- Анализ URLScan
- Автоматический вердикт сохранён
- URLQuery
- 5 · сохранённые обнаружения / сигналы
- Google Safe Browsing
- Проверено; отметка об угрозе не сохранена
- Публикации OTX
- 0 · публикации сообщества
- Внешние блок-листы
- 0 · внешние совпадения
- PhishStats
- Сохранена проверка с датой
- Cloudflare Radar
- Ссылка на отчёт сохраненаВремя сбора не сохранено
- Фильтры безопасности DNS
- 4 / 12 · блокировки у провайдеровВремя сбора не сохранено
- Spamhaus DBL
- DBL_PHISH
- Регистрация домена
- Gransy, s.r.o.Время сбора не сохранено
- Сеть и DNS
- 172.67.222.203 · 2 · серверы имёнВремя сбора не сохранено
- Сертификат TLS
- Google Trust Services
- Снимки страницы
- 3 · сохранённые снимки
- Анализ страницы
- 1 · автоматические метки брендов
- Наблюдаемые индикаторы
- 0 · индикаторы кошельков / Telegram
- Обнаружение и обход проверок
- Сохранено сравнение браузера и сканера
- Записи реагирования
- 1 · записи об отправленных отчётах
- История доступности
- 14 · изменения состояния
- Сообщения сообщества
- Общие счётчики и даты сообщений
- Репутация IP-адреса
- Наблюдения на уровне сети
В этом отчёте не сохранено 10
По этим проверкам нет сохранённого результата. Это не означает успешную проверку или то, что сканирование сейчас идёт.
- Gridinsoft
- Scamadviser
- HTML-архивы
- Файлы конфигурации сайта
- Производительность PageSpeed
- Сохранённые поддомены
- История наблюдений источников
- Домены с похожими именами
- Записи Chainabuse
- Архив Wayback
Скачайте наблюдения с датами и сопутствующими метаданными.
Записи в блок-листах0 · совпадений во внешних источниках
Записи в блок-листах
Домен, сеть и архивGransy, s.r.o. · 172.67.222.203 · DNS, TLS и сохранённые ответы
Данные домена
Домен
Вердикт URLScan
Анализ завершён
оценка 0 report ↗
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
Gransy, s.r.o
(Unknown)
Registration (base domain)agency-partnerhub-platform.com · Создано 05.04.2026 (193d)
Cloaking
Cloaking Detected
Content divergence
· score 3/6
unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='case13.agency-partnerhub-platform.com', port=80): Max retries exceeded with url: / (Caused
проверено 15.10.2026
Технические деталиProvenance & timestamps
Впервые обнаружено05.04.2026
DOM Analysis
Submitted URLhttp://case13.agency-partnerhub-platform.com/
ID дела
Network & certificates
Stored technical evidenceNetwork & DNS
Shared CDN edge- IP-адрес
- 172.67.222.203
- Network ASN
- AS13335
- Organization
- Cloudflare, Inc.
- Observed location
- Toronto, CA
- Server header
- cloudflare
Репутация Edge-IP не связана с этим доменом.
Серверы имён 2
blakely.ns.cloudflare.comdamian.ns.cloudflare.com
Location describes the IP network.
Сертификат TLS
- Issuer
- Google Trust Services
- Valid from
- 2026-03-16 16:17:35
- Valid until
- 2026-06-14 16:17:35
- Hostname coverage
- Hostname coverage not recorded
- Validity
- Stored certificate expired
- Collection time
- 2026-05-23 14:09:28 UTC
- Collection source
- PhishDestroy collector
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Latest Classified Outcome 2026-10-14 20:21:26 UTC
Primary outcome
DNS неактивен
reason: DNS NXDOMAIN 80% confidence
Attribution
source: Dns Cache
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Unknown
Latest HTTP observation
Неизвестно Probe Inconclusive 20% 2026-10-15 01:06:58 UTC
RDAP registration
Неизвестно
Observed timeline
last reachable: 2026-05-22 08:10:47 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-05-22 08:10:47 UTC → 2026-09-30 16:14:55 UTC · 3,152.07h midpoint estimate ≈ 2026-07-27 00:12:51 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
21 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
BitDefender
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
LevelBlue
Lionic
Netcraft
OpenPhish
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Данные регистрации и наблюдений8
Наблюдения доступности
- Последняя доступность
- Первое наблюдение изменения
- Начало интервала наблюдений
- Конец интервала наблюдений
- Оценка времени изменения
- Интервал наблюдений · часы
- 3152.07
- Основание оценки
- Ограничена наблюдениями
- Точность оценки
- very_low
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Обнаружение и обход проверокСохранённые наблюдения браузера и сканера
Доказательства, связанные с обнаружением и уклонением от обнаружения
Подтверждено маскирование: сканеры и посетители видят разный контент
Наблюдаемое
Сканерам и посетителям предоставлялся разный контент
Страница выдавала один ответ посетителю, действующему как браузер, и другой — поисковому роботу или сканеру безопасности. Маскировка используется исключительно для того, чтобы не допустить рецензентов к реальной целевой странице.
- Сохраненный флаг маскировки
- Наблюдаемое
- Тип маскировки
content_divergence- Оценка маскировки
- 3/6
- Последнее сканирование на наличие маскировки
Примечание к сканированию: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='case13.agency-partnerhub-platform.com', port=80): Max retries exceeded with url: / (Caused
Проверка отпечатков пальцев в режиме реального времени с помощью «TDS»
Семь отпечатков Keitaro, а также сравнение кроулера и браузера — запускаются со сканера PhishDestroy при открытии этой панели.
Ожидание
Хронология и реагирование1 · записей об отправленных отчётах
История сохранённых наблюдений14
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
probe_inconclusive
-
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive
dns_nxdomain
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
probe_inconclusive
-
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive
dns_nxdomain
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
probe_inconclusive
Более ранние наблюдения 9
-
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive
dns_nxdomain
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
probe_inconclusive
-
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive
dns_nxdomain
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
origin_unreachable · http_5xx
-
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive
dns_nxdomain
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
origin_unreachable · http_5xx
-
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive
dns_nxdomain
-
Мониторинг доступности · Сохранённое состояние
dns_inactive→Неизвестно
origin_unreachable · http_5xx
-
Мониторинг доступности · Сохранённое состояние
dns_inactive
dns_nxdomain
Процесс реагирования на угрозы
Открытие
Analysis
Notifications
Monitoring
13 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
Угроза устранена
case13.agency-partnerhub-platform.com обнаружены и помещены в очередь для полного анализа
Spamhaus DBL
Spamhaus DBL recorded DBL_PHISH
URLScan.io Capture
Сохранено URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
21/94 recorded on VirusTotal
DNS Security Blocks
Blocked by 4 of 12 checked DNS providers: Controld adblock, Controld family, Controld malware, Opendns standard
Brand Impersonation
Impersonation of ["google"]
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Sent Report Recorded
Stored outgoing record associated with registrar Gransy, s.r.o., 1 abuse contact
abuse@regtons.com
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Последние сохраненные проверки указывают на то, что сообщаемый контент недоступен; это не устанавливает, кто или что вызвало изменение.
Время до первой недоступности
С момента обнаружения до первого недоступного наблюдения прошло 432 часов.
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups
urlscan.io
Screenshot · DOM · HTTP
Capture the rendered page, requests and visible infrastructure.
VirusTotal
Multi-engine verdicts
Compare the available engine results and retain the analysis timestamp.
Google Safe Browsing
Transparency Report
Check whether Google currently lists the URL as unsafe.
Cloudflare Radar
DNS · certificates · categories
Inspect a public scan and its recorded network and classification data.
AlienVault OTX
Threat-intelligence pulses
Look for indicator references and related community intelligence.
Wayback Machine
Historical evidence
Compare archived captures and preserve historical context.
abuse.ch ThreatFox
IOC correlation
Look for matching indicators and associated threat records.
crt.sh
Certificate Transparency
Inspect certificate records and related hostnames.
DNS Security Filters
Quad9 · AdGuard · CleanBrowsing
Compare security resolver responses and record observed blocking.
Web-Check
Surface inspection
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels
- Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
- Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
- Send the report. Keep outgoing report records and recipient information when available.
- Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
GoogleSafe Browsing↗
GoogleWeb Risk↗
MicrosoftSmartScreen↗
VirusTotalURL analysis↗
CloudflareRadar / abuse reporting↗
YandexSafe Browsing↗
URLScan.ioPublic scan↗
ESETSample / URL submission↗
BitdefenderURL submission↗
NortonSafe Web↗
SymantecОбзор сайта↗
AviraURL reporting↗
Avast / AVGURL reporting↗
«Касперский»OpenTIP↗
Dr.WebOnline scanner↗
NetcraftAbuse reporting↗
PhishTankCommunity reporting↗
APWG eCXPhishing intelligence↗
PhishStatsPublic feed↗
Phish.ReportHosting abuse↗
SpamhausDomain reputation↗
PolySwarmMulti-engine analysis↗
CheckPhishURL scan↗
QutteraMalware scan↗
URLqueryBrowser analysis↗
Criminal IPAsset intelligence↗
CRDFThreat Center↗
ScamadviserReputation check↗
MyWOTCommunity reputation↗
Связанная инфраструктураОбщий хостинг, регистратор и связанные домены
Связанная инфраструктура и отчёты
- Прямая ссылка Использует одну и ту же регистрацию или идентичный фишинговый набор.
- Вспомогательный сигнал Использует общую инфраструктуру или принадлежит к одной торговой марке; это не является доказательством того, что за ними стоит один оператор.
- Только для ознакомления Указано для навигации; общих атрибутов с этим хостом нет.
Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже.
Airdrop Scam комплект 8
Часть фишинговой кампании «Airdrop Scam». Просмотреть все домены кампании →
Другие отчеты об общем крае Cloudflare 3
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
["google"] выдача себя за другого 8
Эти домены также нацелены на пользователей сайта ["google"]. Просмотреть все угрозы, связанные с «["google"]» →
support1.agency-partner-hub.com22 VT member21.agency-partnerhub-platform.com21 VT member220.marketing-partner-invite.com21 VT autofacebot.blogspot.com20 VT site-c3b04ecv1.godaddysites.com20 VT site-jemihf8xz.godaddysites.com20 VT site-wnsnhna8w.godaddysites.com20 VT whatsapp-iamsuyash.vercel.app20 VT
Тот же регистратор: Gransy, s.r.o 6
Зарегистрированы через одного и того же регистратора. Регистратор обслуживает миллионы клиентов, не связанных друг с другом, поэтому данный факт скорее свидетельствует о сходстве данных, чем доказывает наличие связи.
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Сообщения сообществаСохранённые сообщения и наблюдения
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 05.04.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Принято1
Доказательства и инструменты проверкиИсходные отчёты, независимые проверки и ссылки на доказательства
Доказательства и внешние отчеты
Анализ безопасности
Снимок отправленных доказательств
Sent: Ledger records: 1
Case ID:
PD-20260405-42F23A Recipient: abuse@regtons.com Page title stored with report: Meta Business Help Centre
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINT и разведка
DNS и сеть
SEO и домены
Глубокий анализ
Помощь и подача жалобДействия после инцидента, контакты и проекты жалоб
Повлиял ли на вас этот сайт?
6 evidence signal groups linked
1 reports recorded
Контент недоступен
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Оспорить оценку
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Template-based draft · optional AI wording assistance requires separate consent
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание