Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 15. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

facepunch-promotion[.]world

“Sign in”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 15/95 Олицетворение бренда: Steam
OTX: 16 refs 07.09.2025 Steam
Краткий обзор отчёта

facepunch-promotion.world — Контент недоступен. Олицетворение бренда: Steam; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker); URLQuery 100 det.; URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
EC121E00
Оценка
95/100

This report analyzes the domain facepunch-promotion.world, which is currently offline. The site presented a page titled "Sign in" and is classified as a steam_phish scam, specifically impersonating the Steam brand. The threat posed by this site is credential theft, as it was designed to deceive users into entering their Steam account login details on a fraudulent page mimicking the legitimate Steam sign-in interface.

Technical evidence confirms the malicious nature of the domain. VirusTotal detected the site as malicious by 15 out of 95 vendors. Google Safe Browsing flagged the domain for "SOCIAL_ENGINEERING". The site was flagged by security vendors including ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and Forcepoint ThreatSeeker. The domain is hosted on IP address 176.98.185.104, located in the Netherlands, under AS216139 Iron Hosting Centre LTD. The nameservers are dns1.regway.com, dns2.regway.com, dns3.regway.com, and dns4.regway.com. The site had no SSL certificate.

The domain is currently down or offline. It is listed on 2 blocklists. The domain risk score is 30 out of 100, indicating a moderate risk profile based on available data. Given its impersonation of Steam and the social engineering flag, this domain represents a direct threat to user credentials.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
100 det.
OTX references
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 15 / 95 URLQuery 100 det. PhishStats не проверено OTX 16 community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS нет данных сертификата WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/15

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Steam report ↗
Google Safe Browsing Помечено Social engineering checked 25.02.2026
Сервер / ASN nginx/1.24.0 (Ubuntu) · AS210369 MXCloud-as MXCLOUD Ltd, GB
Репутация IP abuse score 0/100 0 reports checked 19.06.2026
IP-адрес 176.98.185.104 NL
ГеолокацияNL Amsterdam, NL
СетьAS210369 · AS216139 Iron Hosting Centre LTD
Обратный поиск IPviewdns.info → rapiddns.io →
Время до первой недоступности 169 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено07.09.2025
DOM Analysisanalyzed 24.03.2026score 30/1002 brand signals
IoC Extractionscanned 03.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://facepunch-promotion.world/_x-auth
Серверы имёнdns1.regway.comdns2.regway.comdns3.regway.comdns4.regway.com
TLS Observationscanned 27.03.2026
Заголовок страницы
Sign in
Impersonates
Steam Valve
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Lionic
Phishing Database
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/facepunch-promotion.world"
  title="PhishDestroy threat report for facepunch-promotion.world"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>