Безопасность домена и анализ угроз

dl.africanhistory.online

Name: dl.africanhistory.online — PhishDestroy evidence record
Published: 2026-07-27
License: https://creativecommons.org/licenses/by/4.0/

“Invalid Dynamic Link”

Регистратор: NameCheap
IP-адрес: 199.36.158.100
Регистрация: 04.05.2023

Оценка PhishDestroy Критический

72/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 20, 10:07 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 4/89 Тип мошенничества: Impersonation

VirusTotal

4 / 89

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Возраст домена

1265 дн.

Краткий обзор отчёта

dl.africanhistory.online — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 72/100). VirusTotal 4/89. Регистратор NameCheap.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 4 / 89 5 источников

VirusTotal

4 / 89 детектов движков

2026-09-14 02:13 UTC

Открыть отчёт

OTX

Нет публикаций сообщества

2026-10-05 10:46 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-08-14 22:59 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-09-18 08:38 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:12:19 UTC

Overview

dl.africanhistory.online is a link subdomain on a history-themed domain that PhishDestroy classifies as an impersonation phishing page. We first flagged it on 2026-07-27. As of 2026-10-19 the site is still alive and answers with a redirect, so a visitor who clicks a link to it is sent somewhere else. Its targets are people who receive the link in messages, posts or emails and trust where it appears to lead.

How the scam works

Impersonation pages borrow the look or name of a trusted service so that visitors hand over logins, personal details or payments without suspicion. A 'dl.' subdomain used as a redirect hop lets operators share one neutral-looking link and change the final destination whenever they like. The page title currently reads 'Invalid Dynamic Link', a generic link-service error, while our classification is impersonation phishing. Whatever page the redirect delivers, the risk is the same: anything typed into a form reached this way should be treated as handed to the operator.

Evidence

Independent detection is thin. On 2026-09-14, 4 of 89 VirusTotal engines flagged the address: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. PhishDestroy is the only blocklist currently listing it. Most browsers and filters will therefore let it through without a warning, so a clean browser result is not proof the link is safe.

Infrastructure

The parent domain was registered through NameCheap, Inc. on 2023-05-04, roughly three years before we detected the subdomain. An older domain with an unremarkable theme draws less suspicion than a freshly registered lookalike. The site is served from Fastly, Inc. infrastructure in the US, and its certificate comes from Google Trust Services (WR3). That makes the browser padlock a sign of encryption only, not of who runs the page.

What to do

If you followed this link, check where it landed you and do not continue on that page. If you entered a password there, change it immediately and turn on two-factor authentication, starting with any account that shares the same password. If you shared card, banking or identity details, contact your bank or provider and watch for follow-up phishing that uses what you gave. Defenders should block the full subdomain and its parent at DNS, proxy and email gateways. They should also search logs for recent clicks and treat redirect hops like this one as suspicious, even when they carry error-style titles.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Report phishing to Google Site owner? Request a review

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 2 captures

Screenshot of dl.africanhistory.online — **Основной снимок**2026-09-18 08:38 UTC 1 / 2

ИсточникОсновной снимок

Recorded2026-09-18 08:38 UTC

StateСохранённый снимок

Position1 / 2

Open capture Wayback Скачать

Observed page title

Invalid Dynamic Link

Сертификат TLS

Выдан Google Trust Services · stored validity ends in 68 days

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

IP Context Fastly shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Registrar (base domain) NameCheap

(US)

Контакт для жалоб["abuse@namecheap.com", "registry@namecheap.com"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для africanhistory.online →

Registration (base domain)africanhistory.online · Создано 04.05.2023 — Expires 04.05.2027

Статус HTTP301 Moved Permanently

Технические деталиProvenance & timestamps

Впервые обнаружено27.07.2026

DOM Analysisanalyzed 18.09.2026score 71/100

Favicon Hash

ICANN OVERSIGHT Registration: africanhistory.online

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain africanhistory.online behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge

IP-адрес: 199.36.158.100
Network ASN: AS54113
Organization: Google LLC
Observed location: Mountain View, US
Server header: Varnish

Репутация Edge-IP не связана с этим доменом.

Серверы имён 1

dns2.registrar-servers.com

Mail routing 2 MX records

mx1.privateemail.compriority 10
mx2.privateemail.compriority 10

Location describes the IP network.

Сертификат TLS

Issuer: Google Trust Services
Valid from: 2026-07-24 02:09:20
Valid until: 2026-10-22 03:06:27
Hostname coverage: Certificate hostname mismatch
Validity: Within stored validity dates
Collection time: 2026-08-13 07:02:25 UTC
Collection source: PhishDestroy collector

Certificate fingerprint

898599411086227808415281f7493496b6899aa45905b089530b61e8e5a48c43

Certificate names · 99 SANs

2alan.com
admin.enzomechana.com
amr.ikanamedia.com
andreasorrentino.com
app.ekselio.tech
app.jeff.fitness
app.lider.cl
app.partnurse.kro.kr
app.puur-eva.be
auth.redskymarkets.com
authentication-singapore.com
babydovesdaycare.com
beenalone.com
bodariveravalle.swanmoments.com
boratltd.com
btstg.com
chargelity.pl
crm.trick17.it
cuneiform.hittites.org
dev-events.habitatnycwc.org
dev.domspace.net
dev.widgets.vezham.com
dynurl.swissunihockey.ch
elevatortechonline.com
fili.hibudgeting.com
gosiak.dev
hewapatha.com
img.hkdma.com.hk
india-pin.in
insta.eceinel.dev
junjiewei.com
kaching.boldgames.io
karaoke.garrettmanley.com
kauche.dev
keighly.ca
learn.1stclasslax.com
links.haloedapp.com
manadplyus.com
mastereye.in
matthewbacon.com
meetings.kiehnlein.com
members.capricornbusinesshub.au
my.updateeveryone.com
narlideredis.com
ninjaswarriors.com
pantrify.gartorware.com
pierredaviau.com
pigsub.com
pl.cotuongoffline.com
possiblefutures.io
premiumcameras.yanek-k.com
prevalentstudiorentals.com
projectflow.global
quest.ng-conf.com
quiz.scrumcorp.de
ramakrishnan.dev
rekat.in
riptech.solutions
rpwebconsulting.com
savethedaterosaleslopez.swanmoments.com
scalenda.com
shirleys-estate.com
shrusoft.com
sieciitm.com
sistemasaudiovisualestijuana.com
smscapa.com
tanklytics.com
thecruciball.com
tower-slider.play.funfactive.com
ujsser.org
utags.co
warner.click
www.beavercreekmfg.ca
www.blockstarlogic.xyz
www.bookstack.co
www.bort.cl
www.chinchoo.xyz
www.cosmicstudios.co.in
www.darcydevelopment.com
www.db-soft.be
www.frigo-online.com
www.goatorthroat.com
www.happymatches.com
www.houseofachilleos.co.uk
www.kidskey.ru
www.letguiltgo.com
www.libres-ensemble.fr
www.lonegrovedental.com
www.machite.com
www.mindfulflights.com
www.noorulislamacademy.com
www.noterightnow.com
www.nutriologataniaflores.com
www.oz.campbelldancers.com
www.perfectlyhappy.com
www.red-pot-studio.com
www.salvageunionworkshop.com
www.studioballon.it
www.thoughtcrafters.com

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 199.36.158.100 rapiddns.io

Latest Classified Outcome 2026-10-20 10:07:42 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-20 10:07:42 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-20 10:07:42 UTC last content: 2026-10-18 10:07:38 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 2 identified

Firebase

Databases Development

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

4 / Поставщики средств безопасности 89 отметили этот домен

View on VT

Last analyzed 2026-09-14 02:13:58 UTC First positive detection 2026-08-13 04:07:59 UTC Previous stored snapshot: 4 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of dl.africanhistory.online · checked Aug 13, 2026

100

Good

Performance

FCP

0.79s

First Contentful Paint

LCP

0.79s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.79s

Speed Index

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-20 10:07:42 UTC
Последнее наблюдение содержимого: 2026-10-18 10:07:38 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений22

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-20 10:07:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-19 01:30:12 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-18 10:07:38 UTC
Мониторинг доступности · Сохранённое состояние
redirected→live_content

content_served
2026-10-17 10:07:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-16 10:08:21 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect

Более ранние наблюдения 17

2026-10-15 10:07:53 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-13 22:12:14 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-13 01:47:22 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-11 22:13:44 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-10 22:15:16 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-09 22:15:41 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-08 22:11:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-08 10:11:05 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-07 02:26:11 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-05 22:20:05 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-03 10:28:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-02 10:15:31 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-01 02:17:55 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-09-29 01:42:30 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-09-19 22:14:02 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-08-14 00:21:45 UTC
VirusTotal · Число обнаружений
1→4
2026-08-13 04:03:09 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

4 записей

URLScan
Снимок страницы сохранён
Открыть источник
2026-09-18 08:38:28 UTC
VirusTotal
4/89 детектов движков
Открыть источник
2026-09-14 02:13:58 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-08-14 22:59:13 UTC
Добавлен в PhishDestroy
dl.africanhistory.online
Открыть источник
2026-07-27 01:03:03 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

dl.africanhistory.online

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 4 det. ChainPatrol URLQuery SSL Лаборатории Certificate hostname mismatch CF Radar Открыть отчет WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

3 evidence signal groups linked 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/dl.africanhistory.online"
  title="PhishDestroy threat report for dl.africanhistory.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

dl.africanhistory.online

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Сохранённый снимок · 2 captures

Данные домена

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

Network & certificates

Серверы имён 1

Mail routing 2 MX records

Latest Classified Outcome 2026-10-20 10:07:42 UTC

Анализ VirusTotal

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Unknown комплект 8

Другие отчеты об общем крае Fastly 6

Тот же регистратор: NameCheap 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя