Безопасность домена и анализ угроз

centralvipnu.online

Name: centralvipnu.online — PhishDestroy evidence record
Published: 2026-07-02
License: https://creativecommons.org/licenses/by/4.0/

Кратко

centralvipnu.online — фишинг учётных данных; PhishDestroy обнаружил домен 2026-07-02. Риск: критический (100/100). Регистратор: NicNames. Статус: Контент недоступен. Хостинг: AS31898 Oracle Corporation. VirusTotal: домен отмечают 14/91 движков. Не вводите учётные данные и не подключайте кошелёк.

“Verificação de Conta”

Регистратор: NicNames
IP-адрес: 69.49.241.79
Регистрация: 25.06.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 01:07 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 14/91 Тип мошенничества: Credential Phishing

VirusTotal

14 / 91

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Возраст домена

119 дн.

Краткий обзор отчёта

centralvipnu.online — фишинг учётных данных, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 14/91. Регистратор NicNames.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 14 / 91 6 источников

VirusTotal

14 / 91 детектов движков

2026-07-09 08:22 UTC

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

DNS-блокировки

5/14

OTX

нет публикаций сообщества

2026-07-02 13:20 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-07-02 14:15 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-07-02 13:17 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

DNS Provider Blocks 5 / 14

Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware

Cloudflare Radar Verdict Вредоносный

Phishing

Анализ

Отчёт PhishDestroy об угрозе2026-07-07 19:54:43 UTC

The domain centralvipnu.online is associated with a credential theft threat type. Active since June 25, 2026, this domain exhibits characteristics typical of phishing campaigns aimed at extracting sensitive user information. There is no specific brand affiliation identified within the threat landscape, indicating a broader targeting strategy rather than a focused brand impersonation. The analysis does not reveal any specific drainer kit at this time, but the overall structure suggests a capability for credential harvesting.

Technical indicators for centralvipnu.online include a VirusTotal (VT) detection score of 13 out of 95 security vendors, highlighting a significant level of concern within the cybersecurity community. The domain is registered through NicNames, Inc, and resolves to the IP address 69.49.241.79. The domain currently holds an active status and has not been flagged for any Google Safe Browsing (GSB) issues. However, it is crucial to note that the domain has not been recorded on major blocklists, which may indicate a gap in coverage for monitoring services.

The current status of centralvipnu.online is active, indicating ongoing risk to users who may inadvertently interact with its content. Mitigation efforts are advised, including increased vigilance among users regarding unsolicited communications that might lead to this domain. Organizations should educate employees to recognize phishing attempts and recommend the use of multi-factor authentication to safeguard against potential credential breaches. Continuous monitoring of this domain and its associated IP address is recommended to track any changes in its threat profile.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-07-02T13:15:59Z

Наблюдение: 2026-07-02T13:15:59Z · Получено: 2026-10-21T19:20:32Z

Uuid	019f22f8-9bcb-714c-bde4-e86101d9c48f
Final url	https://centralvipnu.online/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://centralvipnu.online/", "from": "http://centralvipnu.online/", "status": 307 } ]
Ip	69.49.241.79
Ptr	69-49-241-79.unifiedlayer.com
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.110.94", "142.251.14.95", "69.49.241.79" ]
Asns	[ "15169", "31898" ]
Countries	[ "US", "BR" ]
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Globals	[ "goToCaptcha", "validateAccess", "startBtn", "accessBtn", "stepIntro", "stepCaptcha", "progressLabel", "progressFill", "captchaBox", "statusBox", "accessReady" ]
Tls	{ "san": [ "acessoclientevip.online", "acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "acessonuportal.online", "acessonuportal.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "centralvipnu.online", "centralvipnu.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "portalnudigital.online", "portalnudigital.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "www.acessoclientevip.online", "www.acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "centralvipnu.online", "protocol": "TLS 1.3", "valid_to": "2026-09-23T00:19:48Z", "valid_from": "2026-06-25T00:19:49Z" }
Возраст домена, дней	19
Apex age days	19
Tls age days	7
Срок действия TLS, дней	89
Requests	4
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Apache", "content-type": "text/html" }

Cloudflare Radar · 2026-07-02T14:15:50Z

Наблюдение: 2026-07-02T14:15:50Z · Получено: 2026-10-21T22:51:38Z

Uuid	4ce480ed-96ab-4523-b4f1-9f57f3fa3dc8
Final url	https://centralvipnu.online/
Статус	200
History	[ { "url": "https://centralvipnu.online/", "status": 200 } ]
DOM structure hash	37a948a40b60d109837a4396c00a52cf2ce5976f02b194710f3f96a6e2c3c53c
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Риски домена	[ "Newly Seen Domains", "Security Risks", "New Domains", "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "centralvipnu.online", "type": "A", "value": "69.49.241.79" } ]
DNSSEC действителен	false
Ip	69.49.241.79
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "Nicnames, Inc.", "created": "2026-06-25T01:02:11Z", "updated": "2026-06-30T15:02:57Z", "expires": "2027-06-25T01:02:11Z", "nameservers": [ "ns10.uadns.com", "ns12.uadns.com", "ns11.uadns.com" ] }

Вопросы о centralvipnu.online

centralvipnu.online — это законный сайт?

Нет. PhishDestroy относит centralvipnu.online к категории «фишинг учётных данных» (риск: критический, 100/100); домен впервые обнаружен 2026-07-02. VirusTotal: домен отмечают 14/91 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к centralvipnu.online?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на centralvipnu.online. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался centralvipnu.online?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .online
NicNames: реакция на жалобы
Глоссарий: Cloaking, Phishing kit, Typosquatting
Инструменты: Проверить centralvipnu.online на похожие символы, Составить жалобу на centralvipnu.online

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 2 снимка

Снимок экрана centralvipnu.online — **Основной снимок**2026-07-02 13:17 UTC 1 / 2

ИсточникОсновной снимок

Recorded2026-07-02 13:17 UTC

StateСохранённый снимок

Position1 / 2

Открыть снимок Wayback Скачать

Observed page title

Verificação de Conta

Сертификат TLS

Выдан Let's Encrypt · сохранённый срок действия истекает через 82 дня

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 0/100 0 reports проверено 02.07.2026

Регистратор NicNames

(SE)

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для centralvipnu.online →

РегистрацияСоздано 25.06.2026 (119d) — Expires 25.06.2027

Cloaking Cloaking Detected Content divergence · score 1/6

unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='centralvipnu.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionE

проверено 21.10.2026

Время до первой недоступности 6 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено02.07.2026

DOM Analysisanalyzed 09.07.2026score 100/100

Submitted URLhttp://centralvipnu.online/

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 69.49.241.79
ASN сети: AS31898
Organization: Oracle Corporation
Observed location: Vinhedo, BR
Server header: Apache

Серверы имён 3

ns10.uadns.com
ns11.uadns.com
ns12.uadns.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Let's Encrypt
Начало действия: 2026-06-25 00:19:49
Конец действия: 2026-09-23 00:19:48
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: Срок сохранённого сертификата истёк
Collection time: 2026-07-09 07:00:07 UTC
Источник сбора: PhishDestroy collector

Имена в сертификате · 10 SAN

acessoclientevip.online
acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
acessonuportal.online
acessonuportal.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
centralvipnu.online
centralvipnu.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
portalnudigital.online
portalnudigital.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
www.acessoclientevip.online
www.acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 69.49.241.79 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-21 01:07:45 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-07-09 02:20:18 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-07-09 02:20:18 UTC → 2026-09-30 16:14:55 UTC · 2,005.91h midpoint estimate ≈ 2026-08-19 21:17:36 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 1 identified

Apache HTTP Server

Web servers

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

14 / Поставщики средств безопасности 91 отметили этот домен

Открыть в VT

Последний анализ 2026-07-09 08:22:05 UTC

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

Lionic

OpenPhish

SOCRadar

Sophos

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта centralvipnu.online · checked Jul 2, 2026

Good

Performance

FCP

2.6s

Первая отрисовка контента

LCP

2.6s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.6s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-07-09 02:20:18 UTC
Первое наблюдение изменения: 2026-09-30 16:14:55 UTC
Начало интервала наблюдений: 2026-07-09 02:20:18 UTC
Конец интервала наблюдений: 2026-09-30 16:14:55 UTC
Оценка времени изменения: 2026-08-19 21:17:36 UTC
Интервал наблюдений · часы: 2005.91
Основание оценки: Ограничена наблюдениями
Точность оценки: very_low

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Обнаружены разные ответы 2026-10-21 01:07:45 UTC

content_divergence · unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='centralvipnu.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionE

centralvipnu.online

Сохранённый результат

Недоступен2026-10-10 16:05:15 UTC

История сохранённых наблюдений11

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain

Более ранние наблюдения 6

2026-10-11 20:20:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Мониторинг доступности · Сохранённое состояние
dns_inactive

dns_nxdomain

Выполненные действия

4 записей

VirusTotal
14/91 детектов движков
Открыть источник
2026-07-09 08:22:05 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-07-02 14:15:48 UTC
Добавлен в PhishDestroy
centralvipnu.online
Открыть источник
2026-07-02 13:17:15 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-07-02 13:17:15 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный DNS Security 5/14 WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Контент недоступен

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/centralvipnu.online"
  title="PhishDestroy threat report for centralvipnu.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

centralvipnu.online

VirusTotal

Cloudflare Radar

DNS-блокировки

OTX

Google Safe Browsing

URLScan

Анализ

Собранные данные источников

Вопросы о centralvipnu.online

centralvipnu.online — это законный сайт?

Безопасно ли подключать кошелёк к centralvipnu.online?

Что делать, если я пользовался centralvipnu.online?

Смотрите также

Сохранённый снимок · 2 снимка

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 3

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Анализ VirusTotal

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Общий IP-адрес 69.49.241.79 6

Тот же регистратор: NicNames 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя