OTX
нет публикаций сообщества
Открыть отчётfailed-recipient-add.firebaseapp.com — страница, имитирующая Base; PhishDestroy обнаружил домен 2026-10-26. Риск: высокий (68/100). Регистратор: Google Domains. Статус: Последний известный активный. Хостинг: Fastly, Inc. Не вводите учётные данные и не подключайте кошелёк.
“Personal | Santander UK”
failed-recipient-add.firebaseapp.com — страница, имитирующая Base, по данным PhishDestroy (высокий риск, оценка 68/100). Регистратор Google Domains.
Сводка ниже основана на сохранённых наблюдениях. Для каждого источника указана собственная дата сбора.
нет публикаций сообщества
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётНаблюдение: · Получено:
| Uuid | 01a175f2-1319-7283-8699-30261d0d1d13 |
|---|---|
| Final url | https://www.santander.co.uk/ |
| Статус | 200 |
| Перенаправлен | off-domain |
| Перенаправления | [
{
"to": "https://failed-recipient-add.firebaseapp.com/",
"from": "http://failed-recipient-add.firebaseapp.com/",
"status": 307
},
{
"to": "https://www.santander.co.uk/",
"from": "https://failed-recipient-add.firebaseapp.com/"
}
] |
| Ip | 2.20.142.42 |
| Ptr | a2-20-142-42.deploy.static.akamaitechnologies.com |
| Домены, с которыми установлен контакт | [
"cdn-ukwest.onetrust.com",
"failed-recipient-add.firebaseapp.com",
"dam.santander.co.uk",
"assets.adobedtm.com",
"events.launchdarkly.com",
"app.launchdarkly.com",
"www.recaptcha.net"
] |
| IP-адреса, с которыми был установлен контакт | [
"34.236.176.195",
"151.101.193.55",
"2.20.142.41",
"172.64.155.119",
"2.23.245.90",
"2.20.142.42",
"199.36.158.100"
] |
| Asns | [
"14618",
"54113",
"20940",
"13335",
"16625"
] |
| Countries | [
"US",
"DE"
] |
| Связанные домены | [
"www.santanderprivate.co.uk",
"retail.santander.co.uk",
"branchlocator.santander.com",
"www.axa.co.uk",
"santander.insure-systems.co.uk",
"www.santandertravelinsurance.co.uk",
"financial-support.santander.co.uk",
"www.santanderx.com",
"app.santanderopenacademy.com",
"www.psr.org.uk",
"takefive-stopfraud.org.uk",
"www.santander.com",
"www.fca.org.uk",
"www.onetrust.com"
] |
| Хеш документа | 2197b61ba93f0f8195ae5616c9fd376bebca470e7063694b54857d08a3fd8d81 |
| Хэши скриптов | [
"0d74066306fdde57b017896f917edca25c2fe84ba2903cf37846a4873d40eb82",
"661193ed078bea5203043eb6591df3e844f4a817594d2cc4e0fc7f3a6198e66f",
"7a2ca17353aa0b92ab3a1d36bf38fdb0dffa8957a02fb1b9483d6133452f5000",
"4401495d778be61216f7e1aee30038247fc86b4d6d0fe8bf33832975ca59f38e",
"929dd46ca2f71fc4d10c10dc6907545a71496c6e17f20c33c56500cea84a13c6",
"6761104bed3b5c056d9c773fbbad4d0a89a2d2febfe12191f562b0e1a0755116"
] |
| Globals | [
"digitalData",
"_satellite",
"__satelliteLoaded",
"__alloyMonitors",
"__alloyNS",
"alloy",
"adobe",
"Visitor",
"s_c_il",
"s_c_in",
"AppMeasurement",
"s_gi",
"s_pgicq",
"s_objectID",
"s_giq",
"OneTrustStub",
"OptanonWrapper",
"once",
"jQuery",
"drupalSettings",
"Drupal",
"tabbable",
"loadjs",
"_",
"Popper",
"Util",
"Alert",
"Button",
"Carousel",
"Collapse",
"Dropdown",
"Modal",
"ScrollSpy",
"Tab",
"Toast",
"Tooltip",
"Popover",
"updateHeight",
"addVerticalPaddings",
"checkHeights"
] |
| Файлы cookie | [
"OptanonConsent"
] |
| Storage keys | [
"VA_CONTEXT_undefined",
"ld:64804c69b338e813559c2a2a:$diagnostics",
"VA_STATE_undefined",
"VA_CONTEXT_PUBLICRETAIL",
"VA_STATE_PUBLICRETAIL"
] |
| Tls | {
"san": [
"firebaseapp.com",
"*.firebaseapp.com"
],
"cipher": "AES_128_GCM",
"issuer": "WR4",
"subject": "firebaseapp.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-22T18:00:28Z",
"valid_from": "2026-09-23T18:00:29Z"
} |
| Возраст домена, дней | 4961 |
| Apex age days | 3992 |
| Tls age days | 24 |
| Срок действия TLS, дней | 198 |
| Umbrella rank | 374900 |
| Запросы | 68 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -100,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556926; includeSubDomains; preload"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
Проверка сохранена; вердикт отсутствует
Открыть отчёт68 / 100 · эвристическая оценка · 3 brand references · 1 classifications
Открыть отчётЭтот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 47,
"malicious": 15,
"suspicious": 0,
"undetected": 30
} |
|---|---|
| Этикетки поставщиков | {
"DNS8": "phishing",
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"LevelBlue": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"Criminal IP": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Репутация | 0 |
| Категории | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Регистратор | MarkMonitor Inc. |
| Создано | 2012-10-15T18:12:22Z |
| Срок действия истекает | 2027-10-15T18:12:22Z |
| Обновлено | 2026-09-13T10:18:21Z |
| Впервые обнаружен | 2023-10-22T21:11:56Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "199.36.158.100"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2620:0:890::100"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 redirect=_spf.google.com"
}
] |
| Dns at | 2026-10-19T23:32:10Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Сертификат | {
"san": [
"firebaseapp.com",
"*.firebaseapp.com"
],
"issuer": "Google Trust Services / WR4",
"serial": "6739a2897e2a0d3b0ae167cf7c0ccf9f",
"sha256": "044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6",
"subject": "firebaseapp.com",
"valid_to": "2026-12-22T18:00:28Z",
"valid_from": "2026-09-23T18:00:29Z"
} |
| Данные регистрации | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2012-10-15T18:12:22Z",
"updated": "2026-09-13T10:18:21Z",
"expires": "2027-10-15T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns-cloud-c1.googledomains.com",
"ns-cloud-c2.googledomains.com",
"ns-cloud-c3.googledomains.com",
"ns-cloud-c4.googledomains.com"
],
"dnssec": "unsigned"
} |
| Настройка почты | {
"spf": "v=spf1 redirect=_spf.google.com",
"dkim": [
"default",
"google",
"selector1",
"selector2",
"k1",
"k2",
"k3",
"s1"
],
"dkim_bits": 1024,
"spf_lookups": 1
} |
|---|---|
| Записи CAA | {
"count": 1,
"domain": "firebaseapp.com",
"issuers": [
"pki.goog"
]
} |
| Результаты проверки защитного DNS | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Заголовок страницы и метаданные | {
"title": "Online"
} |
| Трекеры | {
"requests": 1
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 7,
"tls": 19,
"wait": 24,
"connect": 27,
"download": 0
},
"response_ms": 77
} |
| TLS-соединение | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порты | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 2888,
"co2_grams": 0.0001,
"cleaner_than": 95
} |
| DNS-сервер | {
"ns": [
{
"ip": "216.239.34.108",
"host": "ns-cloud-c2.googledomains.com"
},
{
"ip": "216.239.36.108",
"host": "ns-cloud-c3.googledomains.com"
},
{
"ip": "216.239.38.108",
"host": "ns-cloud-c4.googledomains.com"
},
{
"ip": "216.239.32.108",
"host": "ns-cloud-c1.googledomains.com"
}
],
"zone": "firebaseapp.com"
} |
| Местоположение | {
"ip": "2620:0:890::100",
"asn": "54113",
"org": "Fastly, Inc.",
"city": "Mountain View",
"country": "US"
} |
| SSL | {
"issuer": "Google Trust Services / WR4",
"subject": "firebaseapp.com"
} |
| DNS-записи | {
"A": [
"199.36.158.100"
],
"TXT": [
"v=spf1 redirect=_spf.google.com",
"v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB"
],
"AAAA": [
"2620:0:890::100"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31556926; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| Политики безопасности HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31556926; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "2620:0:890::100",
"family": 6
} |
| Перенаправления | {
"chain": [
"https://failed-recipient-add.firebaseapp.com"
]
} |
| Заголовки HTTP | {
"headers": {
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556926; includeSubDomains; preload"
}
} |
Нет. PhishDestroy относит failed-recipient-add.firebaseapp.com к категории «страница, имитирующая Base» (риск: высокий, 68/100); домен впервые обнаружен 2026-10-26. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на failed-recipient-add.firebaseapp.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Репутация Edge-IP не связана с этим доменом.
Местоположение относится к IP-сети.
044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6firebaseapp.com*.firebaseapp.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
failed-recipient-add.firebaseapp.com
Открыть источникСнимок страницы сохранён
Открыть источникWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
failed-recipient-add.firebaseapp.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
failed-recipient-add.firebaseapp.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · отчеты и доказательстваФТК · мошенничество, связанное с возвратом средств
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.