VirusTotal
14 / 92 детектов движков
Открыть отчётfitchciapara.com — фишинговая страница; PhishDestroy обнаружил домен 2026-10-08. Риск: критический (100/100). Регистратор: GoDaddy. Статус: Последний известный активный. Хостинг: Hostinger International Limited. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 14/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“Abril Fitch | Por un Rosarito que brille de nuevo.”
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@hostinger.com. The latest stored availability evidence still shows the domain reachable; 16 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
fitchciapara.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 14/92. Регистратор GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
14 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётПубликаций сообщества: 34
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
fitchciapara.com is on the PhishDestroy blocklist as a suspicious domain. It is not yet tied to a specific scam type. The site presents itself as a Spanish-language page for Abril Fitch, with the title "Por un Rosarito que brille de nuevo", which reads like a local campaign slogan aimed at Rosarito residents. PhishDestroy first flagged it on 2026-10-08, and it was still online and serving content when last checked on 2026-10-19.
The page title points to a political or civic page, while security engines have flagged the domain as malicious. That is a clear mismatch. No specific phishing kit or impersonated brand has been confirmed, so the risk is defined by the detections rather than a known playbook. A flagged site like this may host harmful links, forms that collect personal details, or redirects to other malicious pages. Anyone who submits information or downloads files from it could expose credentials, contact details or their device.
14 of the 92 engines on VirusTotal flagged the domain on 2026-10-08. The vendors include ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. Agreement among this many unrelated vendors is a strong signal, even though most engines have not flagged it. The domain also appears in 34 AlienVault OTX threat pulses, so other researchers have independently connected it to malicious activity.
The domain was registered through GoDaddy.com, LLC on 2018-04-18, more than eight years before PhishDestroy flagged it. It is not a freshly registered throwaway, and older domains can carry more trust with filters and visitors. The site is hosted on Hostinger International Limited's network in the US. It uses a free Let's Encrypt certificate, so the padlock in the browser only means the connection is encrypted, not that the site is safe.
If you filled in a form on this site, change any password you entered and turn on two-factor authentication for those accounts. Watch for follow-up messages that mention Abril Fitch or Rosarito. If you downloaded anything, run a full malware scan and delete the files. Do not connect a crypto wallet or enter payment details here. Security teams should block the domain at DNS and proxy level, search logs for past visits, and treat links to it in email or social media as suspicious.
Нет. PhishDestroy относит fitchciapara.com к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-10-08. VirusTotal: домен отмечают 14/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на fitchciapara.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
ns1.dns-parking.comns2.dns-parking.commx1.titan.emailpriority 10mx2.titan.emailpriority 20Местоположение относится к IP-сети.
e1aba79432450b11022fedc2f402017666aedf008743eb78638d3ad9ec047f23www.fitchciapara.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.fitchciapara.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
MySQL is an open-source relational database management system.
PHP is a general-purpose scripting language used for web development.
reCAPTCHA is a free service from Google that helps protect websites from spam and abuse.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Google PageSpeed Insights — аудит производительности мобильной версии сайта fitchciapara.com · checked Oct 8, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a118d4-1411-70d3-91d2-f1347a5e81b4 |
|---|---|
| Final url | https://fitchciapara.com/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://fitchciapara.com/",
"from": "http://fitchciapara.com/",
"status": 307
}
] |
| Ip | 156.67.79.14 |
| Contacted domains | [
"fonts.gstatic.com",
"www.gstatic.com",
"www.google.com"
] |
| Contacted IP addresses | [
"142.251.151.119",
"142.250.195.227",
"172.217.25.195",
"142.251.154.119",
"156.67.79.14"
] |
| Asns | [
"15169",
"47583"
] |
| Countries | [
"US"
] |
| Document hash | 5db18de79ee4e57c96d0ddadf3e1228c10651f5474637334d15609d30f548d09 |
| Script hashes | [
"23bb39b607b39a93d953762d2a618a3cbc69c52ceaf70d96890137ca1d2b0228",
"8bac631dfefdb96cf5526520c21e9ef3f585bba973970a7e62b10c945741105c",
"5c93f77799d122fb5255ee24da285f9f228cc118cba11e6ceb2b6bda8cdf4164",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"97490bd354a26885acf09c0ba5b4c3c76d12bb55193f13456d3aa2ded6eda6fd",
"1ca76922f55b389b8f590ae7e3bcc3a2dccdce3aff1e5a4335af081b76a414ea",
"c1a9a3e223bad631dff12d33b5499eb145cb08d8621c20d9d73870e78d97afe4",
"6974bfd8fa06b7831f05cb4b25860c851a5ad3f02a6699ebe688987dd7a6ebe6",
"4c0ced2cb3830d045cdd74f745fd4d6dcb082d8edd3a9fe46e39295e30cb8032",
"2648a1333fa24d383fd73a6beaac17156ae78f4267ff7407ad60e05a788df44c"
] |
| Globals | [
"jQuery",
"$",
"swv",
"wpcf7",
"DIVI",
"et_builder_utils_params",
"et_frontend_scripts",
"et_pb_custom",
"et_pb_box_shadow_elements",
"Waypoint",
"et_pb_debounce",
"et_pb_smooth_scroll",
"et_pb_form_placeholders_init",
"et_duplicate_menu",
"et_pb_remove_placeholder_text",
"et_fix_fullscreen_section",
"et_bar_counters_init",
"et_fix_pricing_currency_position",
"et_pb_set_responsive_grid",
"et_pb_set_tabs_height",
"et_pb_box_shadow_apply_overlay",
"et_pb_init_nav_menu",
"et_pb_toggle_nav_menu",
"et_pb_apply_sticky_image_effect",
"et_pb_menu_inject_inline_centered_logo",
"et_pb_menu_inject_item",
"et_pb_reposition_menu_module_dropdowns",
"et_load_event_fired",
"et_is_transparent_nav",
"et_is_vertical_nav",
"et_is_fixed_nav",
"et_is_minified_js",
"et_is_minified_css",
"et_force_width_container_change",
"et_pb_init_woo_star_rating",
"et_pb_wrap_woo_attribute_fields_in_span",
"et_calculate_fullscreen_section_size",
"et_pb_init_modules",
"etFixDividerSpacing",
"etInitWooReviewsRatingStars"
] |
| Файлы cookie | [
"_GRECAPTCHA",
"search_active"
] |
| Storage keys | [
"_grecaptcha"
] |
| Tls | {
"san": [
"fitchciapara.com",
"www.fitchciapara.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "fitchciapara.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-21T09:03:22Z",
"valid_from": "2026-08-23T09:03:23Z"
} |
| Возраст домена, дней | 2577 |
| Apex age days | 2577 |
| Tls age days | 45 |
| Срок действия TLS, дней | 89 |
| Requests | 43 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 90,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.1.34",
"content-security-policy": "upgrade-insecure-requests"
} |
Наблюдение: · Получено:
| Uuid | 11ce2626-aa89-4421-a85c-a40b30384bb5 |
|---|---|
| Final url | https://fitchciapara.com/ |
| Статус | 200 |
| History | [
{
"url": "https://fitchciapara.com/",
"status": 200
}
] |
| DOM structure hash | 48aee9d8a7eb7dc79151a5ad868fa6541321394e35d9d7118ed653c8dbb896f9 |
| Document hash | a61b02e98e46b0cd91d829bdb70357e7b9c7e1a3a5b2e672709c9b62086da975 |
| Риски домена | [
"CIPA Filter",
"CIPA",
"Pornography",
"Adult Themes"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "fitchciapara.com",
"type": "A",
"value": "156.67.79.14"
},
{
"name": "fitchciapara.com",
"type": "AAAA",
"value": "2a02:4780:b:1391:0:c2d:9d73:3"
}
] |
| DNSSEC действителен | false |
| Ip | 156.67.79.14 |
| Данные регистрации | {
"registrar": "GoDaddy.com, LLC",
"created": "2018-04-18T02:05:08Z",
"updated": "2026-04-18T14:18:09Z",
"expires": "2028-04-18T02:05:08Z",
"nameservers": [
"ns1.dns-parking.com",
"ns2.dns-parking.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 11,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"G-Data": "malware",
"Lionic": "malware",
"Sophos": "malicious",
"Fortinet": "malware",
"URLQuery": "suspicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"ADMINUSLabs": "malicious",
"BitDefender": "malware",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Malicious (alphaMountain.ai)"
} |
| Popularity | {
"Majestic": 900382
} |
| Регистратор | GoDaddy.com, LLC |
| Создано | 2018-04-18T02:05:08Z |
| Expires | 2028-04-18T02:05:08Z |
| Updated | 2026-04-18T14:18:09Z |
| Впервые обнаружен | 2023-10-11T10:10:57Z |
| DNS-записи | [
{
"ttl": 3600,
"type": "MX",
"value": "mx1.titan.email",
"priority": 10
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.dns-parking.com"
},
{
"ttl": 1800,
"type": "A",
"value": "156.67.79.14"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.dns-parking.com"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "dns.hostinger.com",
"value": "ns1.dns-parking.com"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx2.titan.email",
"priority": 20
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:spf.titan.email ~all"
},
{
"ttl": 1800,
"type": "AAAA",
"value": "2a02:4780:b:1391:0:c2d:9d73:3"
}
] |
| Dns at | 2026-10-11T23:21:00Z |
| Jarm | 27d27d27d00027d00042d43d00041dba951fb796b4b956c9799ba19149e94a |
| Certificate | {
"san": [
"fitchciapara.com",
"www.fitchciapara.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5faef95139989b072479b26cc6710854289",
"sha256": "e1aba79432450b11022fedc2f402017666aedf008743eb78638d3ad9ec047f23",
"subject": "fitchciapara.com",
"valid_to": "2026-11-21T09:03:22Z",
"valid_from": "2026-08-23T09:03:23Z"
} |
| Данные регистрации | {
"registrar": "GoDaddy.com, LLC",
"registrar_iana_id": "146",
"registrar_url": "http://www.godaddy.com",
"created": "2018-04-18T02:05:08Z",
"updated": "2026-04-18T14:18:09Z",
"expires": "2028-04-18T02:05:08Z",
"status": [
"clientDeleteProhibited",
"clientRenewProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns1.dns-parking.com",
"ns2.dns-parking.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client renew prohibited",
"client transfer prohibited",
"client update prohibited"
],
"events": {
"expiration": "2028-04-18T02:05:08Z",
"last changed": "2026-04-18T14:18:09Z",
"registration": "2018-04-18T02:05:08Z",
"last update of RDAP database": "2026-10-10T09:13:19Z"
}
} |
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Страница сохранена в архиве
Открыть источник34 публикации сообщества
Открыть источник14/92 детектов движков
Открыть источникPD-20261008-3C33B4
fitchciapara.com
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
fitchciapara.com PD-20261008-3C33B4 Recipient: abuse@hostinger.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Federal tips line1-800-CALL-FBIТекущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Contact centre0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
fitchciapara.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.