Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 10. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

cool-murdock[.]82-165-96-161[.]plesk[.]page

“404 Not Found”

Вердикт по угрозе Критический 88/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 10/91
26.02.2026
Краткий обзор отчёта

cool-murdock.82-165-96-161.plesk.page — Непроверенный. Сводка доказательств: VirusTotal 10/91 (BitDefender, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet); CF Radar malicious; PhishDestroy score 88/100. Регистратор: NameCheap.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
4297EAB0
Оценка
88/100

cool-murdock.82-165-96-161.plesk.page has been identified as a generic phishing domain and is currently offline. This domain was designed to deceive users through phishing tactics, though it does not impersonate a specific brand. The page title was the default "Welcome to nginx!" suggesting a hastily deployed phishing site.

Analysis reveals that this domain is flagged by 19 out of 95 security vendors on VirusTotal, indicating widespread recognition as malicious. It was registered through NameCheap, Inc. on March 18, 2020, and resolves to IP address 82.165.96.161. The SSL certificate was issued by Let's Encrypt (E8). The domain appears on 1 security blocklist, and its trust score is low due to the high number of vendor flags.

As the domain is now offline, the immediate threat is mitigated. However, users should exercise caution with any domains hosted on similar infrastructure or with similar characteristics. PhishDestroy recommends avoiding interaction with this domain and ensuring that security software is up to date. If any credentials were entered on this site, they should be changed immediately and monitored for unauthorized use.

VirusTotal
VirusTotal
10 det.
DNS Security
2/14
CF Radar
Вредоносный
Сертификат TLS
Просрочен или не проверен -118d
Возраст
6.4 yr
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 10 / 91 URLQuery не проверено PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 2/14 TLS Просрочен или не проверен WHOIS 78 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
DNS Provider Blocks 2 / 14
Cloudflare Family Cloudflare Security
CF Cloudflare Radar Verdict Вредоносный
Security threats Phishing Phishing

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/16

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx · AS8560 IONOS-AS IONOS SE, DE
Репутация IP abuse score 0/100 0 reports checked 27.07.2026
Поставщик платформы NameCheap US(US)
Контакт для жалобabuse@namecheap.com
IP-адрес 82.165.96.161 DE
ГеолокацияDE Köln, DE
СетьAS8560 · IONOS SE
Обратный поиск IPviewdns.info → rapiddns.io →
Elapsed Since First Report 132 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 28.07.2026score 88/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Серверы имёнns3.pdns.tech
TLS Fingerprint
TLS Observationvalid from 26.01.2026scanned 15.03.2026
TLS SAN Domainsapi-dev.everyone-energy.de
Заголовок страницы
404 Not Found
Сертификат TLS
Просрочен или не проверен · Выдан Let's Encrypt / E8
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 10 detections
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперский»
Lionic
Sophos
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/cool-murdock.82-165-96-161.plesk.page"
  title="PhishDestroy threat report for cool-murdock.82-165-96-161.plesk.page"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>