Безопасность домена и анализ угроз

ekwa-clientbackup.info

Name: ekwa-clientbackup.info — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Кратко

ekwa-clientbackup.info — фишинговая страница; PhishDestroy обнаружил домен 2026-10-26.

“Ekwa Website Backups”

Посмотреть доказательства

Регистратор: GoDaddy
IP-адрес: 72.52.138.42
Регистрация: 18.03.2021

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение 26 окт. 2026 г. · 08:32 UTCПроверка веб-сайтов · HTTP 200

Сигналы риска

Обнаружения VirusTotal: 15/92

VirusTotal

15 / 92

детектов движков · 2026-10-26

OTX

публикаций сообщества

Cloudflare Radar

Фишинг

Снимки страницы

открыть галерею

Возраст домена

2048 дн.

Отправлено жалоб

—

Нет записи об отправке

Краткий обзор отчёта

ekwa-clientbackup.info — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 15/92. Регистратор GoDaddy.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

ekwa-clientbackup.info — фишинговая страница; PhishDestroy обнаружил домен 2026-10-26. Риск: критический (100/100). Регистратор: GoDaddy. Статус: Последний известный активный. Хостинг: Liquid Web, L.L.C. VirusTotal: домен отмечают 15/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 15 / 92
OTX: 6 community refs
Снимки страницы: 8

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-26 08:32:47 UTC

Overview

PhishDestroy added ekwa-clientbackup.info to its internal blocklist on 2026-10-26. The recorded page title is “Ekwa Website Backups.” An HTTP 200 response was observed on the same date, indicating the site was reachable at that time.

How the scam works

The domain is flagged by several security vendors as a phishing risk, but no specific malicious behavior was observed on the captured page. In general, phishing sites may impersonate legitimate services to harvest credentials or personal data, though this particular page did not demonstrate such activity.

Доказательства

VirusTotal reported 15 malicious detections out of 92 engines on 2026-10-21 and the same count was retrieved on 2026-10-26, with vendors labeling the domain as phishing or malicious. Google Safe Browsing did not flag the domain on 2026-10-26. URLScan’s engine verdict marked the URL as malicious with a score of 37, while its overall verdict was clean on 2026-10-10. Cloudflare Radar classified the site as phishing on 2026-10-26. OTX listed six pulses mentioning the domain as of 2026-10-26. PhishDestroy’s internal list marks the domain as blocked, and external blocklists returned zero matches on the check date.

Инфраструктура

The domain was registered on 2021-03-18 through GoDaddy.com, LLC. The recorded IP was 72.52.138.42 and the hosting provider was identified as Liquid Web, L.L.C, located in the United States. The TLS certificate, issued by Let’s Encrypt / YR2, covered *.ekwa-clientbackup.info and was valid from 2026-09-16 to 2026-12-15; DNSSEC was not enabled and the nameservers were ns1.ekwamail.com and ns2.ekwamail.com.

What to do

Do not enter credentials or personal information on the site; if you have already submitted data, monitor affected accounts for suspicious activity and change passwords where applicable. Defenders should block the exact domain, review DNS query logs for accesses to this address, and apply standard phishing mitigation policies.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Отчёт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-26T08:31:42Z)URLQuery screenshot URLScan screenshot (2026-08-01T22:41:13Z)URLScan capture report URLScan screenshot (2026-09-16T23:40:39Z)URLScan capture report URLScan screenshot (2026-10-10T01:24:30Z)URLScan capture report URLScan screenshot (2026-10-26T08:08:23Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 15 / 92 · OTX 6 упоминания 8 источников

VirusTotal

15 / 92 детектов движков · сохранённая сводка

2026-10-26 08:31 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-20 22:15:51 UTC14 полей

Наблюдение: 2026-10-20T22:15:51Z · Получено: 2026-10-26T08:31:38Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 45
Вредоносный: 15
Подозрительный: 0
Не обнаружено: 32

Метки поставщиков

CRDF: malicious
ESET: phishing
VIPRE: malware
G-Data: phishing
Lionic: phishing
Sophos: phishing
Webroot: malicious
«Касперский»: phishing
LevelBlue: phishing
Gridinsoft: phishing
SafeToOpen: phishing
BitDefender: phishing
Chong Lua Dao: malicious
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оценка репутации

Регистратор

GoDaddy.com, LLC

Создан

2021-03-18 06:13:44 UTC

Истекает

2026-03-18 06:13:44 UTC

Обновлён

2025-05-02 06:14:01 UTC

Записи DNS

TTL, секунд
21600
Тип
NS
Значение
ns2.ekwamail.com
TTL, секунд
14400
Тип
MX
Значение
ekwa-clientbackup.info
Приоритет
0
TTL, секунд
14400
Тип
A
Значение
72.52.138.42
TTL, секунд
21600
Тип
NS
Значение
ns1.ekwamail.com
TTL, секунд
21600
Тип
SOA
Адрес ответственного лица
support.ekwa.com
Значение
ns1.ekwamail.com
TTL, секунд
14400
Тип
TXT
Значение
v=spf1 +a +mx +ip4:72.52.138.42 ~all

Время получения DNS-записей

2026-10-20 22:21:46 UTC

Отпечаток JARM

07d14d16d21d21d07c42d43d000000eeb722fe81b496ebfcfe812e4a988637

Сертификат

Альтернативные имена субъекта: *.ekwa-clientbackup.info
ekwa-clientbackup.info
Издатель: Let's Encrypt / YR2
Серийный номер: 56a9829943b3b58f99f7426cd9ef763261e
SHA-256: a2a63c29ec465d8f0ac1c28664f2693d9a6d14766074c5dda3dd7749f6962286
Субъект: *.ekwa-clientbackup.info
Действителен до: 2026-12-15 20:17:49 UTC
Действителен с: 2026-09-16 20:17:50 UTC

Сведения о регистрации

Регистратор: GoDaddy.com, LLC
IANA ID регистратора: 146
URL регистратора: http://www.godaddy.com/domains/search.aspx
Зарегистрирован: 2021-03-18 06:13:44 UTC
Обновлён: 2025-05-02 06:14:01 UTC
Истекает: 2026-03-18 06:13:44 UTC
Статус: clientDeleteProhibited
clientRenewProhibited
clientTransferProhibited
clientUpdateProhibited
Серверы имён: ns1.ekwamail.com
ns2.ekwamail.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

client delete prohibited
client renew prohibited
client transfer prohibited
client update prohibited

События реестра

Окончание регистрации: 2027-03-18 06:13:44 UTC
Последнее изменение: 2026-08-11 19:23:46 UTC
Регистрация: 2021-03-18 06:13:44 UTC
Последнее обновление базы RDAP: 2026-10-19 23:39:25 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 45, "malicious": 15, "suspicious": 0, "undetected": 32 }
Этикетки поставщиков	{ "CRDF": "malicious", "ESET": "phishing", "VIPRE": "malware", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Kaspersky": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "SafeToOpen": "phishing", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Теги	[ "dga" ]
Регистратор	GoDaddy.com, LLC
Создано	2021-03-18T06:13:44Z
Срок действия истекает	2026-03-18T06:13:44Z
Обновлено	2025-05-02T06:14:01Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "ns2.ekwamail.com" }, { "ttl": 14400, "type": "MX", "value": "ekwa-clientbackup.info", "priority": 0 }, { "ttl": 14400, "type": "A", "value": "72.52.138.42" }, { "ttl": 21600, "type": "NS", "value": "ns1.ekwamail.com" }, { "ttl": 21600, "type": "SOA", "rname": "support.ekwa.com", "value": "ns1.ekwamail.com" }, { "ttl": 14400, "type": "TXT", "value": "v=spf1 +a +mx +ip4:72.52.138.42 ~all" } ]
Dns at	2026-10-20T22:21:46Z
Jarm	07d14d16d21d21d07c42d43d000000eeb722fe81b496ebfcfe812e4a988637
Сертификат	{ "san": [ ".ekwa-clientbackup.info", "ekwa-clientbackup.info" ], "issuer": "Let's Encrypt / YR2", "serial": "56a9829943b3b58f99f7426cd9ef763261e", "sha256": "a2a63c29ec465d8f0ac1c28664f2693d9a6d14766074c5dda3dd7749f6962286", "subject": ".ekwa-clientbackup.info", "valid_to": "2026-12-15T20:17:49Z", "valid_from": "2026-09-16T20:17:50Z" }
Данные регистрации	{ "registrar": "GoDaddy.com, LLC", "registrar_iana_id": "146", "registrar_url": "http://www.godaddy.com/domains/search.aspx", "created": "2021-03-18T06:13:44Z", "updated": "2025-05-02T06:14:01Z", "expires": "2026-03-18T06:13:44Z", "status": [ "clientDeleteProhibited", "clientRenewProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "ns1.ekwamail.com", "ns2.ekwamail.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "expiration": "2027-03-18T06:13:44Z", "last changed": "2026-08-11T19:23:46Z", "registration": "2021-03-18T06:13:44Z", "last update of RDAP database": "2026-10-19T23:39:25Z" } }

Отдельная запись источника · 15 malicious + 0 suspicious / 92 · 2026-10-20 22:15:51 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-20T22:15:51Z
fetched_at: 2026-10-26T08:31:38Z
stats: {"timeout":0,"harmless":45,"malicious":15,"suspicious":0,"undetected":32}

URLQuery

Обнаружений: 2

Не зафиксировано

Открыть отчёт

Cloudflare Radar

Фишинг

2026-10-26 08:31 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-26 08:31:42 UTC14 полей

Наблюдение: 2026-10-26T08:31:42Z · Получено: 2026-10-26T08:32:03Z

ID отчёта

27bb6c4a-94f4-42c2-b83b-3c0096c67fd2

Итоговый URL

https://ekwa-clientbackup.info/

HTTP-ответ

200

История переходов

URL
https://ekwa-clientbackup.info/
Статус
200

Хеш структуры DOM

d3b0c18fe3cb93650a6b55841b27f9b650d6678c40d65ec8784e8b2525172331

Хеш документа

6524f50c6cb0202666a518b9c7753ab8d2c802fcff64b31afe02c7a237855927

Результат классификатора фишинга

phishing

Категории риска домена

Фишинг
Security threats
CIPA Filter
CIPA

Рейтинг Cloudflare Radar

Диапазон рейтинга: >200000

Записи DNS

Название
ekwa-clientbackup.info
Тип
A
Значение
72.52.138.42

DNSSEC действителен

Нет

IP-адрес

72.52.138.42

Вердикт

Метки: phishing
Вредоносный: Да
Категории: phishing

Сведения о регистрации

Регистратор: GoDaddy.com, LLC
Зарегистрирован: 2021-03-18 06:13:44 UTC
Обновлён: 2026-08-11 19:23:46 UTC
Истекает: 2027-03-18 06:13:44 UTC
Серверы имён: ns1.ekwamail.com
ns2.ekwamail.com

Исходные поля источника · JSON

Uuid	27bb6c4a-94f4-42c2-b83b-3c0096c67fd2
Final url	https://ekwa-clientbackup.info/
Статус	200
История	[ { "url": "https://ekwa-clientbackup.info/", "status": 200 } ]
Хеш структуры DOM	d3b0c18fe3cb93650a6b55841b27f9b650d6678c40d65ec8784e8b2525172331
Хеш документа	6524f50c6cb0202666a518b9c7753ab8d2c802fcff64b31afe02c7a237855927
Phishing v2	[ "phishing" ]
Риски домена	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "ekwa-clientbackup.info", "type": "A", "value": "72.52.138.42" } ]
DNSSEC действителен	false
Ip	72.52.138.42
Вердикт	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "GoDaddy.com, LLC", "created": "2021-03-18T06:13:44Z", "updated": "2026-08-11T19:23:46Z", "expires": "2027-03-18T06:13:44Z", "nameservers": [ "ns1.ekwamail.com", "ns2.ekwamail.com" ] }

Отдельная сохранённая сводка: Не сохранено · дата наблюдения не сохранена

Эта сводка отличается от датированного снимка выше. Она сохранена для проверки происхождения данных и не заменяет выбранное наблюдение источника.

verdict: null
categories: []
report_url: https://radar.cloudflare.com/scan/27bb6c4a-94f4-42c2-b83b-3c0096c67fd2
observed_at: null
source_path: phishdestroy.technologies.cf_radar
scope: Отдельно сохраненная сводка; отсутствие даты наблюдения не является доказательством того, что сканирование прошло без ошибок.

URLScan

Вредоносный · вердикт движков · оценка 37

2026-10-26 08:00 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-26 08:00:31 UTC19 полей

Наблюдение: 2026-10-26T08:00:31Z · Получено: 2026-10-26T08:31:53Z

ID отчёта

01a17739-89af-700a-9c28-e190dbca2685

Итоговый URL

https://ekwa-clientbackup.info/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://ekwa-clientbackup.info/
Откуда
http://ekwa-clientbackup.info/
Статус
307

IP-адрес

72.52.138.42

Обратная DNS-запись (PTR)

mail.ekwa.com

IP-адреса сетевых обращений

72.52.138.42

Автономные системы (ASN)

32244

Страны серверов

Хеш документа

6cc617be64f449ead43f482b5d1a45f7ebc87d4519ab027906b3e23631f9f620

TLS-сеанс и сертификат

Альтернативные имена субъекта: *.ekwa-clientbackup.info
ekwa-clientbackup.info
Шифр: AES_128_GCM
Издатель: YR2
Субъект: *.ekwa-clientbackup.info
Протокол: TLS 1.3
Действителен до: 2026-12-15 20:17:49 UTC
Действителен с: 2026-09-16 20:17:50 UTC

Возраст домена, дней

2030

Возраст зарегистрированного домена, дней

2030

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 37
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: Apache
Content-type: text/html; charset=UTF-8

Исходные поля источника · JSON

Uuid	01a17739-89af-700a-9c28-e190dbca2685
Final url	https://ekwa-clientbackup.info/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://ekwa-clientbackup.info/", "from": "http://ekwa-clientbackup.info/", "status": 307 } ]
Ip	72.52.138.42
Ptr	mail.ekwa.com
IP-адреса, с которыми был установлен контакт	[ "72.52.138.42" ]
Asns	[ "32244" ]
Countries	[ "US" ]
Хеш документа	6cc617be64f449ead43f482b5d1a45f7ebc87d4519ab027906b3e23631f9f620
Tls	{ "san": [ ".ekwa-clientbackup.info", "ekwa-clientbackup.info" ], "cipher": "AES_128_GCM", "issuer": "YR2", "subject": ".ekwa-clientbackup.info", "protocol": "TLS 1.3", "valid_to": "2026-12-15T20:17:49Z", "valid_from": "2026-09-16T20:17:50Z" }
Возраст домена, дней	2030
Apex age days	2030
Tls age days	39
Срок действия TLS, дней	89
Запросы	2
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 37, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "Apache", "content-type": "text/html; charset=UTF-8" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17739-89af-700a-9c28-e190dbca2685
report_url: https://urlscan.io/result/01a17739-89af-700a-9c28-e190dbca2685/
оценка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

Публикаций сообщества: 6

2026-10-26 08:31 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-26 08:31 UTC

Открыть отчёт

PhishDestroy DOM

0 / 100 · эвристическая оценка · 0 brand references · 0 classifications

2026-10-26 08:37 UTC

Открыть отчёт

Отдельная оценка мониторинга · 0 / 100 · 2026-10-26T08:37:53Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 0
analyzed_at: 2026-10-26T08:37:53Z
source_timestamp: 2026-10-26 09:37:53
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Сюжет «PhishDestroy»

Метаданные подготовки текста

2026-10-26 08:32 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: ekwa-clientbackup.info — Suspicious Domain
ai_description: PhishDestroy flags ekwa-clientbackup.info as a suspicious domain after multiple security vendor detections; the site shows a page titled “Ekwa Website Backups.”.
ai_generated_at: 2026-10-26T08:32:47Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-26 08:32:18 UTC22 полей

Настройки почты

Записи MX: ekwa-clientbackup.info
Запись SPF: v=spf1 +a +mx +ip4:72.52.138.42 ~all
DKIM: default
Размер ключа DKIM, бит: 2048
SPF-запросы: 2

Записи CAA

Домен: ekwa-clientbackup.info

Проверки защитных DNS

Проверено резолверов: 12
Блокируют: CloudFlare Family
Блокирующих резолверов: 1

Наблюдения веб-архива

Последнее наблюдение: 2026-10-26 08:00:17 UTC
Первое наблюдение: 2021-12-02 19:22:58 UTC
Зафиксировано изменений: 17
Дней в архиве: 28
Снимков в день: 0.02
Средний размер страницы, байт: 996

Правила для поисковых роботов

User-Agent: *
Присутствует: Да

Заголовок и метаданные страницы

Заголовок страницы: Ekwa Website Backups

Трекеры

Запросов: 0

Формы и смешанное содержимое

Сторонних скриптов: 0

HTTP-ответ

Доступен

Да

Статус HTTP

200

Время запроса, мс

DNS: 222
TLS: 122
Ожидание: 164
Соединение: 132
Загрузка: 0

Время ответа, мс

640

TLS-соединение

ALPN: http/1.1
Шифр: TLS_AES_256_GCM_SHA384
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Порты

Открытые порты: 21
25
53
80
110
143
443
587
993
995
3306

Оценка углеродного следа

Байт: 701
CO₂, грамм: 0
Чище, чем, %: 95

Серверы DNS

Серверы имён

IP-адрес
72.52.138.42
Хост
ns1.ekwamail.com
IP-адрес
72.52.138.42
Хост
ns2.ekwamail.com

Зона DNS

ekwa-clientbackup.info

Расположение

IP-адрес: 72.52.138.42
ASN: 32244
Организация: Liquid Web, L.L.C
Город: Lansing
Страна: US

TLS-сертификат

Издатель: Let's Encrypt / YR2
Субъект: *.ekwa-clientbackup.info

Записи DNS

72.52.138.42

Почтовый сервер
ekwa-clientbackup.info
Приоритет
0

ns2.ekwamail.com
ns1.ekwamail.com

SOA

Основной сервер имён: ns1.ekwamail.com
Hostmaster: support.ekwa.com
Серийный номер: 2026091601
Обновление, секунд: 3600
Повтор, секунд: 1800
Истечение, секунд: 1209600
Минимальный TTL, секунд: 86400

TXT

v=spf1 +a +mx +ip4:72.52.138.42 ~all

DNSSEC

Запись DS: Нет
RRSIG: Нет
DNSKEY: Нет

HSTS

Наблюдение: Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options: Нет
Referrer-Policy: Нет
X-XSS-Protection: Нет
Permissions-Policy: Нет
X-Content-Type-Options: Нет
Content-Security-Policy: Нет
Strict-Transport-Security: Нет
Cross-Origin-Opener-Policy: Нет
Cross-Origin-Embedder-Policy: Нет
Cross-Origin-Resource-Policy: Нет

Определение IP-адреса

IP-адрес: 72.52.138.42
Версия IP: 4

Перенаправления

Цепочка перенаправлений: https://ekwa-clientbackup.info

Заголовки HTTP

Заголовки ответа

Сервер: Apache
Content-type: text/html; charset=UTF-8

Исходные поля источника · JSON

Настройка почты	{ "mx": [ "ekwa-clientbackup.info" ], "spf": "v=spf1 +a +mx +ip4:72.52.138.42 ~all", "dkim": [ "default" ], "dkim_bits": 2048, "spf_lookups": 2 }
Записи CAA	{ "domain": "ekwa-clientbackup.info" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Наблюдения за веб-архивом	{ "last": "2026-10-26T08:00:17Z", "first": "2021-12-02T19:22:58Z", "changes": 17, "days_archived": 28, "scans_per_day": 0.02, "avg_page_bytes": 996 }
Правила игры «Crawler»	{ "agents": [ "*" ], "present": true }
Заголовок страницы и метаданные	{ "title": "Ekwa Website Backups" }
Трекеры	{ "requests": 0 }
Формы и смешанное содержимое	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 222, "tls": 122, "wait": 164, "connect": 132, "download": 0 }, "response_ms": 640 }
TLS-соединение	{ "alpn": "http/1.1", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Порты	{ "open": [ 21, 25, 53, 80, 110, 143, 443, 587, 993, 995, 3306 ] }
Carbon	{ "bytes": 701, "co2_grams": 0, "cleaner_than": 95 }
DNS-сервер	{ "ns": [ { "ip": "72.52.138.42", "host": "ns1.ekwamail.com" }, { "ip": "72.52.138.42", "host": "ns2.ekwamail.com" } ], "zone": "ekwa-clientbackup.info" }
Местоположение	{ "ip": "72.52.138.42", "asn": "32244", "org": "Liquid Web, L.L.C", "city": "Lansing", "country": "US" }
SSL	{ "issuer": "Let's Encrypt / YR2", "subject": "*.ekwa-clientbackup.info" }
DNS-записи	{ "A": [ "72.52.138.42" ], "MX": [ "{\"exchange\": \"ekwa-clientbackup.info\", \"priority\": 0}" ], "NS": [ "ns2.ekwamail.com", "ns1.ekwamail.com" ], "SOA": "{\"nsname\": \"ns1.ekwamail.com\", \"hostmaster\": \"support.ekwa.com\", \"serial\": 2026091601, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}", "TXT": [ "v=spf1 +a +mx +ip4:72.52.138.42 ~all" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Политики безопасности HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "72.52.138.42", "family": 4 }
Перенаправления	{ "chain": [ "https://ekwa-clientbackup.info" ] }
Заголовки HTTP	{ "headers": { "server": "Apache", "content-type": "text/html; charset=UTF-8" } }

Вопросы о ekwa-clientbackup.info

ekwa-clientbackup.info — это законный сайт?

Нет. PhishDestroy относит ekwa-clientbackup.info к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-10-26. VirusTotal: домен отмечают 15/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к ekwa-clientbackup.info?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на ekwa-clientbackup.info. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался ekwa-clientbackup.info?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .infoEN
GoDaddy: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить ekwa-clientbackup.info на похожие символы, Составить жалобу на ekwa-clientbackup.info

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 8 снимков

Снимок экрана ekwa-clientbackup.info — **Основной снимок**2026-10-26 08:01 UTC 1 / 8

ИсточникОсновной снимок

Записано2026-10-26 08:01 UTC

ШтатСохранённый снимок

Статус HTTPНе записан для этого снимка

Окончательный URL-адресНе записан для этого снимка

Должность1 / 8

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (8)

Основной снимок · 2026-10-26 08:01 UTC
URLScan, снимок 1 · 2026-10-26 08:01 UTC · Отчёт источника
URLScan · 2026-10-10 · 2026-10-10 01:24 UTC · Отчёт источника
SHA-256: 535a14585ea201f53a65a4eb89fc8ed18256f5f8df0b042f4146c3d1f1ff4027 · 4946 bytes
Cloudflare Radar · 2026-10-26 08:31 UTC · Отчёт источника
SHA-256: 6b510bb05b466a4d68c4da794ea6d9c8a987dbce565a72027a9c0d1b79023d05 · 32891 bytes
URLQuery · Capture time unavailable · Отчёт источника
SHA-256: fc3ddf8a435bf93b0853839fbab51355a86476408414a625803485e5ce1293e1 · 11660 bytes
URLScan · 2026-08-01 · 2026-08-01 22:41 UTC · Отчёт источника
SHA-256: 535a14585ea201f53a65a4eb89fc8ed18256f5f8df0b042f4146c3d1f1ff4027 · 4946 bytes
URLScan · 2026-09-16 · 2026-09-16 23:40 UTC · Отчёт источника
SHA-256: 535a14585ea201f53a65a4eb89fc8ed18256f5f8df0b042f4146c3d1f1ff4027 · 4946 bytes
URLScan · 2026-10-26 · 2026-10-26 08:08 UTC · Отчёт источника
SHA-256: 535a14585ea201f53a65a4eb89fc8ed18256f5f8df0b042f4146c3d1f1ff4027 · 4946 bytes

Данные домена

Домен

Метки OTX 2026-10all-domainsсписок блокировкиcryptoдоменовдрейнерfraudlivemonthlyphishdestroyphishingscam

Регистратор GoDaddy

(US)

Контакт для жалобabuse@liquidweb.com, abuse@godaddy.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для ekwa-clientbackup.info →

Контакт хостинга для жалоб abuse@liquidweb.com Liquid Web, L.L.C · AS32244

РегистрацияСоздано 18.03.2021 — Срок действия истекает 18.03.2027

Статус HTTP200

Технические деталиПроисхождение и временные метки

Впервые обнаружено26.10.2026

Анализ DOManalyzed 26.10.2026score 0/100

Отправленный URL-адресhttp://ekwa-clientbackup.info/

ID дела

Зафиксированное название страницы

Ekwa Website Backups

Сертификат TLS

Выдан Let's Encrypt / YR2 · сохранённый срок действия истекает через 50 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 72.52.138.42
ASN сети: AS32244
Организация: Liquid Web, L.L.C
Место наблюдения: Lansing, US
Заголовок сервера: Apache

Серверы имён 2

ns1.ekwamail.com
ns2.ekwamail.com

Маршрутизация почты 1 MX record

ekwa-clientbackup.infopriority 0

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: Let's Encrypt / YR2
Начало действия: 2026-09-16 20:17:50
Конец действия: 2026-12-15 20:17:49
Охват имен хостов: Сертификат действителен по сохранённым датам
Срок действия: В пределах сохранённого срока действия
Время сбора: 2026-10-26 08:02:04 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

a2a63c29ec465d8f0ac1c28664f2693d9a6d14766074c5dda3dd7749f6962286

Имена в сертификате · 2 SAN

*.ekwa-clientbackup.info
ekwa-clientbackup.info

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 72.52.138.42 rapiddns.io

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-26 08:31:38 UTC Первое положительное обнаружение 2026-10-26 08:31:38 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

ESET

Forcepoint ThreatSeeker

G-Data

Gridinsoft

«Касперский»

LevelBlue

Lionic

SafeToOpen

Sophos

VIPRE

Webroot

Архивные доказательства

Снимок из Wayback Machine

Oct 26, 2026 · 08:00 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта ekwa-clientbackup.info · checked Oct 26, 2026

100

Хорошо

Производительность

FCP

0.76 s

Первая отрисовка контента

LCP

0.76 s

Largest Contentful Paint

CLS

Накопленное смещение макета

TBT

0 ms

Общее время блокировки

1.63 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89. Требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200

Запрашиваемый URL: http://ekwa-clientbackup.info/

Ekwa Website Backups

Реагирование
HTTP 200

Тело HTML-документа
701 B

Сжатый
442 B

Ссылки
0 internal · 0 external

Обнаруженные технологии

apache

Выбранные заголовки ответов

Сервер: Apache

Content-Encoding: gzip

Content-Type: text/html; charset=UTF-8

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: not observed Признак клоакинга: не обнаружен

Отпечаток фавикона: 6cc617be64f449ead43f482b5d1a45f7ebc87d4519ab027906b3e23631f9f620

Saved response-header values · 8

Подключение: Keep-Alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Дата: Mon, 26 Oct 2026 08:00:06 GMT
Keep-Alive: timeout=2, max=500
Сервер: Apache
Transfer-Encoding: chunked
Vary: Accept-Encoding

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-26 08:01:14 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-26 08:01:14 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности2

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-26 · 08:01:14 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 09:01:14.000000
SHA-256 доказательства
ba3dc5a2024183100ebbc18266e99304d9d6e026ed3381179a1535417cc3019b

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-26 09:01:14
Причина в доказательстве
2026-10-26 · 08:01:14 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
unknown
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 09:01:14.000000
SHA-256 доказательства
ba3dc5a2024183100ebbc18266e99304d9d6e026ed3381179a1535417cc3019b

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-26 09:01:14
Причина в доказательстве

Выполненные действия

6 записей

AlienVault OTX
6 публикации сообщества
Открыть источник
2026-10-26 08:31:50 UTC
Cloudflare Radar
Фишинг
Открыть источник
2026-10-26 08:31:42 UTC
VirusTotal
15/92 детектов движков
Открыть источник
2026-10-26 08:31:38 UTC
Добавлен в PhishDestroy
ekwa-clientbackup.info
Открыть источник
2026-10-26 08:01:14 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-26 08:01:14 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-26 08:00:17 UTC

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Отчёт о прозрачности

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Архивные доказательства

Compare archived captures and preserve historical context.

abuse.ch ThreatFox Сопоставление индикаторов компрометации

Look for matching indicators and associated threat records.

crt.sh Журналы Certificate Transparency

Inspect certificate records and related hostnames.

Фильтры безопасности DNS Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL analysis

CloudflareRadar / abuse reporting YandexSafe Browsing

URLScan.ioПубличная проверка

ESETSample / URL submission

BitdefenderURL submission

NortonSafe Web

SymantecОбзор сайта

AviraURL reporting

Avast / AVGURL reporting

«Касперский»OpenTIP

Dr.WebОнлайн-сканер

NetcraftAbuse reporting

PhishTankCommunity reporting

APWG eCXPhishing intelligence

PhishStatsPublic feed

Phish.ReportСообщение хостингу

SpamhausDomain reputation

PolySwarmMulti-engine analysis

CheckPhishURL scan

QutteraПроверка на вредоносное ПО

URLqueryBrowser analysis

Criminal IPAsset intelligence CRDFЦентр угроз

ScamadviserReputation check

MyWOTCommunity reputation

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

ekwa-clientbackup.info

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 15 det. ChainPatrol URLQuery 2 det. SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Открыть отчет OTX 6 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-26

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

5 связанных групп доказательных сигналов Последний известный активный

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Chainabuse

Сообщить о криптокошельке, транзакции или фишинговом URL

SEAL -ISAC

Security Alliance crypto threat intelligence

Обзор объявления на PhishDestroy Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/ekwa-clientbackup.info"
  title="PhishDestroy threat report for ekwa-clientbackup.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>