Безопасность домена и анализ угроз

en590d2d6.net

Name: en590d2d6.net — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Кратко

en590d2d6.net — фишинговая страница; PhishDestroy обнаружил домен 2026-10-25.

“EN590 D2 D6 — AI Platform for Hands-Off Portfolio Management”

Посмотреть доказательства

Регистратор: Dynadot
IP-адрес: 158.94.210.119
Регистрация: 18.03.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Ошибка сервера Последний сохраненный ответ оказался неубедительным. Наблюдение 25 окт. 2026 г. · 18:02 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 18/92 Spamhaus DBL: spam domain

VirusTotal

18 / 92

детектов движков · 2026-10-25

OTX

публикаций сообщества

Cloudflare Radar

Фишинг

Снимки страницы

открыть галерею

Возраст домена

221 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

en590d2d6.net — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 18/92, в списке Spamhaus DBL. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

en590d2d6.net — фишинговая страница; PhishDestroy обнаружил домен 2026-10-25. Риск: критический (100/100). Регистратор: Dynadot. Статус: Ошибка сервера. Хостинг: Omegatech LTD. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 18/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 18 / 92
OTX: 5 community refs
Снимки страницы: 9

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-25 18:37:17 UTC

Overview

PhishDestroy added en590d2d6.net to its internal blocklist on 2026-10-25 based on a trusted auto‑rule that flags domains older than 200 days with security concerns. The recorded page title claims the site is an “AI Platform for Hands‑Off Portfolio Management.” An HTTP 200 response was observed on the same date, confirming the site was reachable at that time.

How the scam works

The listing does not confirm a specific fraud technique; however, domains that present financial‑service promises are often used to lure users into disclosing credentials or personal data. In general, such pages may attempt credential harvesting, social engineering, or redirect victims to malicious services, but no concrete behavior was captured on this site.

Доказательства

VirusTotal scanned the domain on 2026-10-22 and reported 18 detections from 92 engines, including 14 malicious and 4 suspicious labels from vendors such as BitDefender, ESET, and Forcepoint ThreatSeeker. Google Safe Browsing checked on 2026-10-25 did not flag the domain. OTX listed five pulses referencing the domain as of 2026-10-25. URLScan’s engine flagged the page as malicious with a score of 98 on 2026-10-25, though its overall verdict was non‑malicious. PhishDestroy’s internal blocklist marks the domain as suspicious, while external blocklists showed no matches on the same date.

Инфраструктура

The domain was registered with Dynadot Inc on 2026-03-18, giving it an age of 220 days at the time of detection. The recorded IP was 158.94.210.119 (ASN 202412, Omegatech LTD, NL) and the certificate observed was issued by Let's Encrypt, valid from 2026-08-31 to 2026-11-29. Nameservers are ns1.dyna-ns.net and ns2.dyna-ns.net, and ports 22, 80, and 443 were observed as open.

What to do

Visitors should avoid entering any credentials, financial information, or personal data on this site and, if they have already done so, change affected passwords and monitor accounts for unauthorized activity. Security teams should block en590d2d6.net at the network perimeter and review logs for any connections to the domain. No wallet‑related remediation is required because wallet recommendations are not permitted for this listing.

Результаты источниковVirusTotal 18 / 92 · OTX 5 упоминания 9 источников

VirusTotal

18 / 92 детектов движков · сохранённая сводка

2026-10-25 18:36 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-22 19:05:35 UTC12 полей

Наблюдение: 2026-10-22T19:05:35Z · Получено: 2026-10-25T18:36:19Z

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 44, "malicious": 14, "suspicious": 4, "undetected": 30 }
Этикетки поставщиков	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "spam", "Netcraft": "malicious", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Теги	[ "dga" ]
Создано	2026-03-18T00:00:00Z
Обновлено	2026-03-18T00:00:00Z
Впервые обнаружен	2026-03-18T18:52:20Z
DNS-записи	[ { "ttl": 300, "type": "SOA", "rname": "hostmaster.en590d2d6.net", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "A", "value": "158.94.210.119" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" } ]
Dns at	2026-10-22T19:10:58Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Сертификат	{ "san": [ "en590d2d6.net" ], "issuer": "Let's Encrypt / YE2", "serial": "62aaf538c8e81c7bfe3a56e528f6214827", "sha256": "b060db8e2b24176d9ae9ee59743b9cdf40283a56f70c955e0f972cbbb1580340", "subject": "en590d2d6.net", "valid_to": "2026-11-29T20:01:16Z", "valid_from": "2026-08-31T20:01:17Z" }
Данные реестра	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-03-18T18:30:38Z", "last changed": "2026-08-31T18:40:20Z", "registration": "2026-03-18T18:30:38Z", "registrar expiration": "2027-03-18T18:30:38Z", "last update of RDAP database": "2026-10-22T08:20:06Z" }, "registrar": "DYNADOT LLC", "registrar_iana_id": "472" }

Отдельная запись источника · 14 malicious + 4 suspicious / 92 · 2026-10-22 19:05:35 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-22T19:05:35Z
fetched_at: 2026-10-25T18:36:19Z
stats: {"timeout":0,"harmless":44,"malicious":14,"suspicious":4,"undetected":30}

Cloudflare Radar

Фишинг

2026-10-25 18:36 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 18:36:24 UTC13 полей

Наблюдение: 2026-10-25T18:36:24Z · Получено: 2026-10-25T19:39:24Z

Uuid	220f1dc6-7e89-4ce3-b5bc-029085129ee1
Final url	https://finsy9-nisi66.cfd/
Статус	200
История	[ { "url": "https://en590d2d6.net/", "status": 200 }, { "url": "https://finsy9-nisi66.cfd/", "status": 200 } ]
Хеш структуры DOM	f92b307700059ec6f6c2a9f38380449a4c79d2eacff927cf338143f82ab50d1d
Хеш документа	c7f8cdf1c2044141d49e8ac54d55220f406eb707258e8bafbb52d1ea3a14df59
Phishing v2	[ "phishing" ]
Риски домена	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "finsy9-nisi66.cfd", "type": "A", "value": "188.114.96.0" }, { "name": "finsy9-nisi66.cfd", "type": "A", "value": "188.114.97.0" }, { "name": "finsy9-nisi66.cfd", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "finsy9-nisi66.cfd", "type": "AAAA", "value": "2a06:98c1:3120::" } ]
DNSSEC действителен	false
Ip	188.114.96.0
Данные регистрации	{ "registrar": "Dynadot Inc", "created": "2026-10-25T17:01:03Z", "updated": "2026-10-25T17:01:04Z", "expires": "2027-10-25T23:59:59Z", "nameservers": [ "lilyana.ns.cloudflare.com", "rocky.ns.cloudflare.com" ] }

Отдельная сохранённая сводка: Не сохранено · дата наблюдения не сохранена

Эта сводка отличается от датированного снимка выше. Она сохранена для проверки происхождения данных и не заменяет выбранное наблюдение источника.

verdict: null
categories: []
report_url: https://radar.cloudflare.com/scan/220f1dc6-7e89-4ce3-b5bc-029085129ee1
observed_at: null
source_path: phishdestroy.technologies.cf_radar
scope: Отдельно сохраненная сводка; отсутствие даты наблюдения не является доказательством того, что сканирование прошло без ошибок.

Spamhaus DBL

спам-домен

2026-10-25 19:30 UTC

URLQuery

Отчёт сканера

Не зафиксировано

Открыть отчёт

OTX

Публикаций сообщества: 5

2026-10-25 18:36 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-25 18:36 UTC

Открыть отчёт

URLScan

Снимок страницы

2026-10-25 18:02 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 18:01:55 UTC21 полей

Наблюдение: 2026-10-25T18:01:55Z · Получено: 2026-10-25T18:30:43Z

Uuid	01a17439-cd2a-70be-a918-50e5792bd391
Final url	https://en590d2d6.net/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://en590d2d6.net/", "from": "http://en590d2d6.net/", "status": 307 } ]
Ip	158.94.210.119
IP-адреса, с которыми был установлен контакт	[ "158.94.210.119" ]
Asns	[ "202412" ]
Countries	[ "NL" ]
Хеш документа	0967bba36cdeaa9b4fbfdb748584e26ce8cf6046d3acf32a4d9e952432cb0e29
Хэши скриптов	[ "8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce" ]
Globals	[ "__dclq", "__dclOrig", "__dclFlush", "__smsCheckBeforeSubmit", "__isSmsEnabled", "__isSmsVerified", "intlTelInput" ]
Файлы cookie	[ "connect.sid" ]
Tls	{ "san": [ "en590d2d6.net" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "en590d2d6.net", "protocol": "TLS 1.3", "valid_to": "2026-11-29T20:01:16Z", "valid_from": "2026-08-31T20:01:17Z" }
Возраст домена, дней	220
Apex age days	220
Tls age days	54
Срок действия TLS, дней	89
Запросы	10
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17439-cd2a-70be-a918-50e5792bd391
report_url: https://urlscan.io/result/01a17439-cd2a-70be-a918-50e5792bd391/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

PhishDestroy DOM

10 / 100 · эвристическая оценка · 1 brand references · 0 classifications

2026-10-25 18:42 UTC

Открыть отчёт

Отдельная оценка мониторинга · 10 / 100 · 2026-10-25T18:42:04Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 10
analyzed_at: 2026-10-25T18:42:04Z
source_timestamp: 2026-10-25 19:42:04
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Сюжет «PhishDestroy»

Метаданные подготовки текста

2026-10-25 18:37 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: en590d2d6.net — Suspicious Domain
ai_description: PhishDestroy flags en590d2d6.net as a suspicious domain after detection on 2026-10-25, noting multiple security detections.
ai_generated_at: 2026-10-25T18:37:17Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-25 18:36:58 UTC26 полей

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "en590d2d6.net" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Наблюдения за веб-архивом	{ "last": "2026-10-25T18:03:27Z", "first": "2026-10-12T08:58:25Z", "changes": 1, "days_archived": 2, "scans_per_day": 0.07, "avg_page_bytes": 17035 }
Правила игры «Crawler»	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://en590d2d6.net/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 5 }
Заголовок страницы и метаданные	{ "title": "EN590 D2 D6 — AI Platform for Hands-Off Portfolio Management", "robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1", "description": "EN590 D2 D6 is the AI platform that builds a risk-adjusted portfolio and begins monitoring your capital within sixty seconds of connecting an account. Experience automated investing without the daily check-ins.", "canonicalUrl": "https://en590d2d6.net/" }
Трекеры	{ "requests": 52, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 3 } ] }
Формы и смешанное содержимое	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 476, "tls": 81, "wait": 94, "connect": 67, "download": 132 }, "response_ms": 850 }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 22, 80, 443 ] }
Carbon	{ "bytes": 73859, "co2_grams": 0.0027, "cleaner_than": 28 }
DNS-сервер	{ "ns": [ { "ip": "162.159.24.5", "host": "ns2.dyna-ns.net" }, { "ip": "162.159.26.92", "host": "ns1.dyna-ns.net" } ], "zone": "en590d2d6.net" }
Файлы cookie	{ "cookies": [ { "name": "cf-c", "http_only": true, "same_site": "Lax" }, { "name": "__cf_clicked" }, { "name": "ph_phc_t6w4wzJE2sbz4ro8LmZZTssm5go3KD6mP7QsqcDQRSp6_posthog", "secure": true, "same_site": "Lax" } ] }
Местоположение	{ "ip": "158.94.210.119", "asn": "202412", "org": "Omegatech LTD", "city": "Amsterdam", "country": "NL" }
SSL	{ "issuer": "Let's Encrypt / YE2", "subject": "en590d2d6.net" }
DNS-записи	{ "A": [ "158.94.210.119" ], "NS": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ], "SOA": "{\"nsname\": \"ns1.dyna-ns.net\", \"hostmaster\": \"hostmaster.en590d2d6.net\", \"serial\": 2026083101, \"refresh\": 16384, \"retry\": 2048, \"expire\": 1209600, \"minttl\": 300}" }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Политики безопасности HTTP	{ "xFrameOptions": false, "referrerPolicy": "same-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "158.94.210.119", "family": 4 }
Перенаправления	{ "chain": [ "https://en590d2d6.net" ] }
Ссылки на страницы	{ "internal_count": 10 }
Данные регистрации	{ "registrar": "Dynadot Inc", "created": "2026-03-18T18:30:38Z", "updated": "2026-08-13T12:53:55Z", "expires": "2027-03-18T18:30:38Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }
Заголовки HTTP	{ "headers": { "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" } }

Вопросы о en590d2d6.net

en590d2d6.net — это законный сайт?

Нет. PhishDestroy относит en590d2d6.net к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 18/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к en590d2d6.net?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на en590d2d6.net. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался en590d2d6.net?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .netEN
Dynadot: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить en590d2d6.net на похожие символы, Составить жалобу на en590d2d6.net

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 9 снимков

Снимок экрана en590d2d6.net — **Основной снимок**2026-10-25 18:02 UTC 1 / 9

ИсточникОсновной снимок

Записано2026-10-25 18:02 UTC

ШтатСохранённый снимок

Статус HTTPНе записан для этого снимка

Окончательный URL-адресНе записан для этого снимка

Должность1 / 9

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (9)

Основной снимок · 2026-10-25 18:02 UTC
Снимок URLScan · 2026-10-25 18:02 UTC · Отчёт источника
Cloudflare Radar · 2026-10-25 18:36 UTC · Отчёт источника
SHA-256: 65f57140392a60c73170fb59f7f7bcb2db9916456ce99ee3f525c2ee56e60cd6 · 169379 bytes
URLQuery · Capture time unavailable · Отчёт источника
SHA-256: cdd3340f26d54edf5b987b254e07617020b7824dc2c71f837c5ec86f4f19d75f · 670924 bytes
URLScan · 2026-09-02 · 2026-09-02 07:15 UTC · Отчёт источника
SHA-256: 7e136ff470b3f832dc7d454d0e0078f0bb86abeb01a46b64cc37a3cc8359324f · 131525 bytes
URLScan · 2026-09-02 · 2026-09-02 09:46 UTC · Отчёт источника
SHA-256: a605237ab12b4df63f6a44a4b6acdbd2a0481764603ba07447df757c35cd919a · 72122 bytes
URLScan · 2026-09-03 · 2026-09-03 09:56 UTC · Отчёт источника
SHA-256: f4d0ff7c996535190aa22aeb0d1fa6e7131dbca2fd32102a48b935dd2b04b748 · 71685 bytes
URLScan · 2026-10-25 · 2026-10-25 17:57 UTC · Отчёт источника
SHA-256: 710da2d00118a46cccb556dc2f45e2a1ba8c38682ffdbae4beee0969ceed5f2c · 489588 bytes
URLScan · 2026-10-25 · 2026-10-25 18:01 UTC · Отчёт источника
SHA-256: 4d20a964e6e348a529ae0230c10d61a2f3a9e4c4eddd38dafc3d3b28e87a5eca · 68230 bytes

Данные домена

Домен

Репутация IP оценка IP 10/100 17 reports ФишингOpen ProxyПлохой веб-бот проверено 25.10.2026

Метки OTX 2026-10activeall-domainsсписок блокировкиcontentcryptoдоменовдрейнерfraudlivemonthlyphishdestroyphishingscam

Регистратор Dynadot

(US)

Контакт для жалобabuse@dynadot.com, abuse@omegatech.sc

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для en590d2d6.net →

РегистрацияСоздано 18.03.2026 (221d) — Срок действия истекает 18.03.2027

Статус HTTP200

Технические деталиПроисхождение и временные метки

Впервые обнаружено25.10.2026

Анализ DOManalyzed 25.10.2026score 10/1001 brand signal

Отправленный URL-адресhttp://en590d2d6.net/

Хеш фавикона

ID дела

Зафиксированное название страницы

EN590 D2 D6 — AI Platform for Hands-Off Portfolio Management

Автоматическое упоминание бренда

Curve

Сертификат TLS

Выдан YE2 · сохранённый срок действия истекает через 34 дня

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 158.94.210.119
ASN сети: AS202412
Организация: Omegatech LTD
Место наблюдения: Amsterdam, NL

Серверы имён 2

ns1.dyna-ns.net
ns2.dyna-ns.net

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: YE2
Начало действия: 2026-08-31 20:01:17
Конец действия: 2026-11-29 20:01:16
Охват имен хостов: Сертификат действителен по сохранённым датам
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

b060db8e2b24176d9ae9ee59743b9cdf40283a56f70c955e0f972cbbb1580340

Имена в сертификате · 1 SAN

en590d2d6.net

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 158.94.210.119 rapiddns.io

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

18 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 18:36:19 UTC Первое положительное обнаружение 2026-10-25 18:36:20 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

Lionic

Netcraft

Seclookup

SOCRadar

Sophos

VIPRE

Архивные доказательства

Снимок из Wayback Machine

Oct 25, 2026 · 18:03 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта en590d2d6.net · checked Oct 25, 2026

100

Хорошо

Производительность

FCP

1 s

Первая отрисовка контента

LCP

1.71 s

Largest Contentful Paint

CLS

Накопленное смещение макета

TBT

0 ms

Общее время блокировки

1.91 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89. Требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200

Запрашиваемый URL: http://en590d2d6.net/

Окончательный URL: https://en590d2d6.net/

Реагирование
HTTP 200

Тело HTML-документа
771 B

Сжатый
410 B

Ссылки
0 internal · 0 external

Выбранные заголовки ответов

Cache-Control: no-cache, no-store, must-revalidate

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

X-Powered-By: Express

Наличие заголовков безопасности

X-Content-Type-OptionsReferrer-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: not observed Признак клоакинга: не обнаружен

Saved response-header values · 11

Alt-Svc: h3=":443"; ma=2592000
Cache-Control: no-cache, no-store, must-revalidate
Content-Encoding: gzip
Content-Length: 418
Content-Type: text/html; charset=utf-8
Дата: Sun, 25 Oct 2026 18:03:37 GMT
Referrer-Policy: same-origin
Vary: Accept-Encoding
Via: 1.1 Caddy
X-Content-Type-Options: nosniff
X-Powered-By: Express

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-25 18:02:54 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-25 18:02:54 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности2

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-25 · 18:02:54 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
http_2xx_unclassified
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
40
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 19:02:54.000000
SHA-256 доказательства
363f466fa897e4fba6badcf0ebd1660354dad52b9626d1b49f0f9d6776cfad11

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 19:02:54
Причина в доказательстве
2026-10-25 · 18:02:54 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
unknown
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 19:02:54.000000
SHA-256 доказательства
46151d2b943540821f894ec5d3906cfe761cb2f2656b2cd8583cd86414ae903e

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-25 19:02:54
Причина в доказательстве

Выполненные действия

7 записей

AlienVault OTX
5 публикации сообщества
Открыть источник
2026-10-25 18:36:34 UTC
Cloudflare Radar
Фишинг
Открыть источник
2026-10-25 18:36:24 UTC
VirusTotal
18/92 детектов движков
Открыть источник
2026-10-25 18:36:19 UTC
Жалоба отправлена
PD-20261025-BB6CCB

abuse@dynadot.com

2026-10-25 18:04:02 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-25 18:03:27 UTC
Добавлен в PhishDestroy
en590d2d6.net
Открыть источник
2026-10-25 18:02:54 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 18:02:54 UTC

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Отчёт о прозрачности

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Архивные доказательства

Compare archived captures and preserve historical context.

abuse.ch ThreatFox Сопоставление индикаторов компрометации

Look for matching indicators and associated threat records.

crt.sh Журналы Certificate Transparency

Inspect certificate records and related hostnames.

Фильтры безопасности DNS Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL analysis

CloudflareRadar / abuse reporting YandexSafe Browsing

URLScan.ioПубличная проверка

ESETSample / URL submission

BitdefenderURL submission

NortonSafe Web

SymantecОбзор сайта

AviraURL reporting

Avast / AVGURL reporting

«Касперский»OpenTIP

Dr.WebОнлайн-сканер

NetcraftAbuse reporting

PhishTankCommunity reporting

APWG eCXPhishing intelligence

PhishStatsPublic feed

Phish.ReportСообщение хостингу

SpamhausDomain reputation

PolySwarmMulti-engine analysis

CheckPhishURL scan

QutteraПроверка на вредоносное ПО

URLqueryBrowser analysis

Criminal IPAsset intelligence CRDFЦентр угроз

ScamadviserReputation check

MyWOTCommunity reputation

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

en590d2d6.net

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 18 det. ChainPatrol URLQuery Отчёт сохранён SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Открыть отчет OTX 5 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Отправлено: 2026-10-25 18:04:02 UTC Записей в журнале: 1 Номер обращения: PD-20261025-BB6CCB Получатель: abuse@dynadot.com

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 238.9 KB

PDF-уведомление сформировано Notice text archived (291 chars)

Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру

Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-25

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

6 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Ошибка сервера

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Chainabuse

Сообщить о криптокошельке, транзакции или фишинговом URL

SEAL -ISAC

Security Alliance crypto threat intelligence

Обзор объявления на PhishDestroy Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/en590d2d6.net"
  title="PhishDestroy threat report for en590d2d6.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

en590d2d6.net

Анализ

Overview

How the scam works

Доказательства

Инфраструктура

What to do

Полезные ссылки

VirusTotal

Cloudflare Radar

Spamhaus DBL

URLQuery

OTX

Google Safe Browsing

URLScan

PhishDestroy DOM

Сюжет «PhishDestroy»

Собранные данные источников

Вопросы о en590d2d6.net

en590d2d6.net — это законный сайт?

Безопасно ли подключать кошелёк к en590d2d6.net?

Что делать, если я пользовался en590d2d6.net?

Смотрите также

Сохранённый снимок · 9 снимков

Данные домена

Сеть и сертификаты

Серверы имён 2

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Public scans, evidence and abuse channels

Похожие домены

Связанная инфраструктура и отчёты

Соответствия по содержанию 3

Общий IP-адрес 158.94.210.119 6

Тот же регистратор: Dynadot 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Что мне нужно сделать прямо сейчас?

Какую информацию мне следует собрать для своего отчета?

Куда мне следует сообщить об этом мошенничестве?

Как обычно работает фишинг?

Как я могу защитить себя в будущем?

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя