Перейти к отчёту о безопасности
Безопасность домена и анализ угроз
ff-info-online.com favicon

ff-info-online.com

“ff-info-online.com”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 16/91 Spamhaus DBL: DBL_PHISH
OTX: 16 refs 27.07.2025 CDN
Actions API
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 16. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Краткий обзор отчёта

ff-info-online.com — Контент недоступен. Сводка доказательств: VirusTotal 16/91 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Web Commerce Communica….

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ
Оценка
95/100

The domain ff-info-online.com was identified as a generic phishing site with no specific brand impersonation or drainer kit association. The site is currently taken offline, though it previously operated as a credential-harvesting or fraudulent login portal targeting users without a clear brand affiliation.

Technical indicators confirm the domain was flagged by 17 of 95 VirusTotal security vendors, including ADMINUSLabs, ChainPatrol, and alphaMountain.ai. It appeared on 2 security blocklists (PhishDestroy and PhishingDB) and was registered through Web Commerce Communications Limited on December 17, 2024. The domain resolved to IP address 104.21.32.1, hosted by Cloudflare, Inc. (AS13335) in the US, with no SSL certificate issued. AlienVault OTX recorded the domain in 16 threat intelligence pulses, while Gridinsoft and Scamadviser assigned trust scores of 0/100 and 21/100, respectively. The observed page title matched the domain name, and only one nameserver was detected.

Users who may have interacted with ff-info-online.com should immediately change passwords for any accounts accessed during the exposure period, prioritizing credentials reused across platforms. Enabling multi-factor authentication (MFA) on all critical accounts is recommended to mitigate unauthorized access. Monitor financial and login activity for signs of fraud, including unexpected transactions or password reset attempts. Report the domain to local cybersecurity authorities or platforms such as Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group (APWG) to support broader takedown efforts.

VirusTotal
VirusTotal
16 det.
OTX references
ScamAdviser
Scamadviser
21/100Likely Unsafe
Возраст
1.7 yr
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 16 / 91 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats checked — no match recorded OTX 16 community references CF Radar scan completed URLScan capture сохраненный отчет TLS нет данных сертификата WHOIS 21 mo old Снимок экрана 2 captures · 2 sources Scamadviser 21/100
Сигналы безопасности
SA Scamadviser Warnings 21/100
The identity of the owner of the website is hidden on WHOIS The Tranco rank (how much traffic) is rather low The age of this site is (very) young.
We found a valid SSL certificate DNSFilter labels this site as safe

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Domain Status Transition Aug 1, 2026 · 00:32 UTC
    Domain state transitioned from dead to alive.
  2. Cloudflare Radar Scan Mar 7, 2026 · 19:15 UTC
    Cloudflare Radar scan registered: View Radar report.
  3. Domain Status Transition Mar 1, 2026 · 06:22 UTC
    Domain state transitioned from alive to dead.

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
15/16

Статус в публичных блок-листах

Сохранённый снимок · 2 sources

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
OTX Tags phishingphishing-databasethreatfox
Регистратор Web Commerce Communica… MY(MY)
Контакт для жалобabuse@webnic.cc
IP-адрес 104.21.32.1 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 17.12.2024 Expires 19.11.1981
Время до первой недоступности 291 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено27.07.2025
DOM Analysisanalyzed 23.04.2026score 83/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://ff-info-online.com/
Серверы имён1
TLS Observationvalid from 20.01.2026scanned 11.03.2026
Заголовок страницы
ff-info-online.com
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Данные сообщества

2 сообщения сообщества

КатегорияPHISHING

Сообщения сообщества

Сообщили 2 участника сообщества; впервые замечено 16.09.2025

Сохранённые сообщения
2
Уникальные URL
2
Принято1 Отклонено1

Доказательства и внешние отчеты

Community Scam Report — ChainAbuse
2 reports filed for ff-info-online.com (1 written by a person) · category: Phishing · source checked
“@ace_logbot”
— reported by Anonymous on Jan 17, 2025 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/ff-info-online.com"
  title="PhishDestroy threat report for ff-info-online.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>