ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
4 months
Reports sent
1
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз
ensaevasilda[.]moy[.]su
“Outlook Web App”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 12/91
URLQuery threat systems: 1 alert
Олицетворение бренда: Owa
Последний известный активный
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
content_divergence- Оценка маскировки
- 1/6
Сводка доказательств
КРИТИЧЕСКИЙ
This report analyzes the domain ensaevasilda.moy.su, which is assessed as a malicious or fraudulent website. Based on the available data, the site's exact purpose and impersonated brand cannot be determined, as no page title or scam type is provided. The threat posed includes potential phishing, malware distribution, or other cyber attacks, as indicated by security vendor detections and cloaking behavior.
Technical evidence shows the domain was flagged by 9 out of 95 VirusTotal vendors, specifically ADMINUSLabs, alphaMountain.ai, CRDF, ESET, and Fortinet. It appears on 1 blocklist. The domain was created on 2026-03-24 via registrar DOMENUS-SU. It resolves to IP address 88.211.243.183, located in the Netherlands and hosted by Servers COM Ams3. The SSL certificate was issued by GlobalSign nv-sa, with a chain including GlobalSign GCC R6 AlphaSSL CA 2025. Cloaking was detected, specifically content_divergence, indicating the site displays different content to users versus scanners.
Currently, the site is down or offline. The risk level is high due to multiple vendor detections, recent creation date, and cloaking behavior, suggesting an active threat even if currently inaccessible.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260324-3E4EC7- Заголовок сохранённой страницы
- Outlook Web App
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
12 det.
URLQuery
1 threat alert
Сертификат TLS
GlobalSign nv-sa / GlobalSign GCC R6 AlphaSSL CA 2025
Возраст
5 mo
Зафиксированный статус
Скрытый · достижимый
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
12 / 91
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
valid certificate, 63d
WHOIS
5 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | ensaevasilda.moy.su |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/11
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Owa report ↗
Сервер / ASN
nginx · AS7979 Servers.com, Inc.
Репутация IP
IP abuse confidence 0/100 0 reports checked 13.08.2026
Registrar (base domain)
DOMENUS-SU
Registration (base domain)moy.su · Создано 24.03.2026 (141d)
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено24.03.2026
Отпечаток TLS
Наблюдение TLSдействует с 30.03.2026проверено 23.04.2026
Альтернативные имена субъекта TLSmoy.su
Favicon Hash
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
12 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 9 detections
Criminal IP
alphaMountain.ai
BitDefender
DNS8
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Webroot
Связанная инфраструктура и отчёты
Content matches 8
Shared IP 88.211.243.183 5
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: DOMENUS-SU 2
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
