dark.direct 
onion.live 
networkcapial.ltd 
Безопасность домена и анализ угроз
estfor[.]deif[.]eth[.]limo
“Deif's Estfor Plaza”
Вердикт по угрозе
Высокий
66/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 2/91
Тип мошенничества: Crypto Scam
Последний известный активный
Сводка доказательств
ВЫСОКИЙ
Analysis of the domain estfor.deif.eth.limo shows a newly registered address (creation date February 21 2026) hosted on Amazon’s IPv6 range (2600:1f16:502:7c03:f998:2c76:b211:4c4e, AS16509, United States). The zone uses four AWS name servers (ns-814.awsdns-37.net, ns-1689.awsdns-19.co.uk, ns-48.awsdns-06.com, ns-1…) and serves content over HTTPS with a valid Let’s Encrypt certificate (E8). The site returns HTTP 301 and reports technologies including IPFS, Vue.js, HSTS, and HTTP/3. The page title “Deif’s Estfor Plaza” is the only visible content. Threat intelligence classifies the site as a high‑risk crypto scam; one of ninety‑five VirusTotal scanners flagged the domain, Gridinsoft assigns a trust score of 0 / 100, and the domain appears on a security blocklist. It is currently blocked by PhishDestroy. While the exact phishing payload has not been observed, the combination of a recent registration, Amazon‑hosted infrastructure, low trust scores, and a known crypto‑scam classification indicates a credible malicious operation. Defenders should block the domain and associated IPv6 address at perimeter controls, monitor DNS queries for the domain and its name servers, and consider sinkholing the IP range if feasible. Ongoing surveillance is advised to detect any evolution of the site’s content or additional infrastructure components.
VirusTotal
2 det.
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Последний известный активный HTTP 301
DestroyList
В списке
Data Coverage
VirusTotal
2 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
14 проверено — блокировок нет
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/12
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
eth.limo · AS16509 AMAZON-02, US
Репутация IP
1 report
Registrar (base domain)
Tucows
(CA)
(CA)
IP-адрес
2600:1f16:502:7c03:f998:2c76:b211:4c4e
Геолокация Columbus, US
Columbus, USСетьAS16509 · Amazon.com, Inc.
Registration (base domain)eth.limo · Создано 21.02.2026 (171d)
Статус HTTP301 Moved Permanently
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 11.07.2026DOM analysis score 63/100
Серверы имёнns-1382.awsdns-44.org
Наблюдение TLSпроверено 15.03.2026
ICANN OVERSIGHT
Registration: eth.limo
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain eth.limo behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии
Выявлено 4 технологии с высокой уверенностью
IPFS
Vue.js
HSTS
HTTP/3
Cloudflare Radar
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
Gridinsoft
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of estfor.deif.eth.limo · checked Mar 7, 2026
57
Needs Work
Performance
FCP
5.2s
First Contentful Paint
LCP
5.94s
Largest Contentful Paint
CLS
0.008
Cumulative Layout Shift
TBT
249ms
Total Blocking Time
SI
7.06s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/wiki/
/wiki
/Wiki/
/Wiki
/I/
Связанная инфраструктура и отчёты
Тот же регистратор: Tucows 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
