fizcenter[.]ru
“Sign In”
Сводка доказательств
The domain fizcenter.ru was observed on July 12 2026 as an active malicious site. It is listed on one security blocklist and is currently blocked by the PhishDestroy service. Gridinsoft assigns it a trust score of 0 / 100, indicating a high confidence of malicious intent. VirusTotal reports that 3 of 95 scanned security vendors flag the domain as malicious. The domain resolves to the IPv4 address 104.198.15.82, which resides in the United States under ASN 396982, a large cloud hosting network. Registration was performed through the REGRU‑RU registrar, and the authoritative name servers are ns1.hosting.reg.ru and ns2.hosting.reg.ru. An SSL certificate issued by GlobalSign (GCC R6 AlphaSSL) is active and expires in 2025, confirming the use of HTTPS. Technical analysis shows the site is built on WordPress and runs on a typical LEMP stack: Nginx front‑end, PHP processing, and MySQL backend. Detected modules include Yoast SEO, Slider Revolution, Slick, and jQuery Migrate. The sole page title retrieved is “Sign In”, and the site is classified as a cryptocurrency‑related phishing campaign. While the exact phishing payload has not been captured, the combination of a generic “Sign In” title, a cryptocurrency scam label, and the presence on a blocklist strongly suggests credential‑stealing aimed at crypto account access. Defenders should block the domain and its resolving IP at perimeter defenses, update IDS/IPS signatures, and monitor DNS queries for the domain and associated name servers. Continuous re‑evaluation is advised in case additional vendors flag the site or the threat actor modifies the infrastructure.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Статус домена
Недоступен → Доступен
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание