ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
driver-hub[.]
driver-hub[.]net
Проверка домена driver-hub.net на фишинг и безопасность
“404 Not Found”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 21/91
Spamhaus DBL: DBL_SPAM
Тип мошенничества: Credential Phishing
Последний известный активный
21/91 VT
OTX: 4 refs
15.06.2026
Фишинг с использованием учетных данных
US
US
Краткий обзор отчёта
driver-hub.net — Последний известный активный (HTTP 308). Тип мошенничества: Credential Phishing. Сводка доказательств: VT 21/91 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, ArcSight Threat Intelligence, BitDefender); GSB no flag; Spamhaus DBL_SPAM; BL 0; PD 100/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
driver-hub.net entered the PhishDestroy evidence set on Jun 14, 2026. The stored content classification is credential phishing. The assembled evidence scores 100/100 (critical).
Two independent sources are positive: VirusTotal and Spamhaus DBL. VirusTotal recorded 21 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, AlphaSOC, ArcSight Threat Intelligence, BitDefender, Certego, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Lionic, Seclookup, SOCRadar, Sophos, Viettel Threat Intelligence, VIPRE on Jul 18, 2026 at 16:45 UTC. Spamhaus DBL: DBL_SPAM on Jul 13, 2026 at 14:32 UTC. The evidence is not unanimous. AlienVault OTX listed 4 community pulse references (not vendor detections) on Jun 2, 2026 at 23:12 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Jun 3, 2026 at 05:00 UTC.
HTTP 308 was recorded on Aug 7, 2026 at 10:37 UTC. Latest classified outcome: redirect observed; cause http redirect on Aug 7, 2026 at 00:40 UTC. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and Jun 2, 2026 as the creation date. Registration preceded first observation by 12 days. At collection time, the hostname resolved to 45.45.217.242 on AS63473 (HostHatch, LLC). The associated network metadata labels the endpoint as HostHatch LLC in Los Angeles, US. The stored server header is nginx/1.18.0 (Ubuntu). Captured page title: “404 Not Found”. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Sep 10, 2026; checked Jun 13, 2026 at 10:00 UTC.
No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as credential phishing.
VirusTotal
21 det.
OTX references
Gridinsoft
0/100
Сертификат TLS
Let's Encrypt / YR2
Возраст
2 mo New
Зафиксированный статус
Последний известный активный 308
DestroyList
В списке
Охват данных
VirusTotal
21 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
4 community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
valid certificate, 33d
WHOIS
2 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Gridinsoft
0/100
Данные сетевой безопасности Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
7/9
Статус в публичных блок-листах
Аналитика доменов
Домен
Сервер / ASN
nginx/1.18.0 (Ubuntu) · AS63473 HostHatch, LLC
Репутация IP
abuse score 0/100 0 reports checked 13.07.2026
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
РегистрацияСоздано 02.06.2026 (66d · New) — Expires 02.02.2027
Статус HTTP308 Permanent Redirect
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнns4.my-ndns.com
TLS Fingerprint
TLS Observationvalid from 12.06.2026scanned 13.06.2026
TLS SAN Domainsdriversformac.comwww.driversformac.com
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Latest Classified Outcome 2026-08-07 02:40:59 UTC
Primary outcome
Redirecting
reason: HTTP redirect observed 80% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Redirecting
Content: Unknown
DNS: Resolved
Registration: Active
Latest HTTP observation
Redirecting HTTP redirect observed 80% 2026-08-07 02:40:59 UTC
RDAP registration
Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-02-02 13:34:00 UTC checked 2026-08-05 19:11:39 UTC
Observed timeline
last reachable: 2026-08-07 02:40:59 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
21 / Поставщики средств безопасности 91 отметили этот домен
View on VT
ADMINUSLabs
alphaMountain.ai
AlphaSOC
ArcSight Threat Intelligence
BitDefender
Certego
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
Viettel Threat Intelligence
VIPRE
Webroot
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 4
Shared IP 45.45.217.242 2
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: NiceNIC 6
elslabs.info 
migrate-ice.xyz Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
cowswap.norent.xyz Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание