Перейти к отчёту о безопасности
Checked 09.08.2026 Ref 60961437

MALICIOUS — CRITICAL

fliud[.]io

14 of 91 security engines flagged the domain; 3 public blocklists listed it (MetaMask, ScamSniffer, SEAL); the latest stored check returned HTTP 403.

95/100 evidence score · Critical
VirusTotal
14/91
Blocklists
3 · MetaMask, ScamSniffer
Доступность
Доступен · доступ ограничен · HTTP 403
Report / Add Evidence Appeal this listing
2026-07-22 16:22 UTCДоступен · доступ ограничен · HTTP 403

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 14. Публичные черные списки, сообщающие о совпадении: 3. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

fliud.io — Доступен · доступ ограничен (HTTP 403). Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 95/100. Регистратор: Namecheap.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Digest

Ref 60961437

fliud.io is classified critical with an evidence score of 95/100. 14 of 91 security engines flagged the domain; 3 public blocklists listed it (MetaMask, ScamSniffer, SEAL). Registered 13 May 2026 via NAMECHEAP INC, hosted on 35.208.79.237 (Google Ireland Limited, US). The latest stored check on 9 Aug 2026 returned HTTP 403 and includes a capture.

Stored generated summary (templated)mistral · 22.07.2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

This domain, fliud.io, was registered on May 13, 2026, through NAMECHEAP INC and remains active as of July 22, 2026. Infrastructure analysis reveals it is hosted on IP address 35.208.79.237 and uses nameservers ns1.siteground.net and ns2.siteground.net, indicating potential shared hosting infrastructure commonly exploited for phishing campaigns. The domain is flagged by 13 of 95 security vendors on VirusTotal and appears on at least one security blocklist, with PhishDestroy already enforcing a block.

No specific brand impersonation or scam category has been confirmed in available data, though the detection patterns align with credential phishing activity. The domain’s recent creation, combined with its presence on security blocklists and vendor detections, suggests it is actively being used for malicious purposes. Defenders should treat this domain as high-risk and prioritize blocking it at the DNS or network level.

Further investigation into the IP address and hosting provider may reveal additional linked domains or infrastructure. Since the exact content of the site has not been analyzed, organizations should monitor for user reports of credential harvesting or other phishing attempts originating from this domain. No SSL certificate details or HTTP response data are currently available to assess additional trust indicators.

VirusTotal
VirusTotal
14 det.
Сертификат TLS
Let's Encrypt
Возраст
3 mo New
Зафиксированный статус
Доступен · доступ ограничен 403
PhishDestroy
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal 14 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS valid certificate, 79d WHOIS 3 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/14

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx · AS43515 Google Ireland Limited
Репутация IP abuse score 0/100 0 reports checked 22.07.2026
Регистратор Namecheap SE(SE)
IP-адрес 35.208.79.237 US
ГеолокацияUS Council Bluffs, US
СетьAS43515 · Google Cloud (us-central1)
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 13.05.2026 (87d · New) Expires 13.05.2027
Статус HTTP403 Forbidden
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено22.07.2026
DOM Analysisanalyzed 22.07.2026score 95/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://fliud.io/
Серверы имёнns1.siteground.netns2.siteground.net
MX Records10 mx10.antispam.mailspamprotection.com 20 mx20.antispam.mailspamprotection.com 30 mx30.antispam.mailspamprotection.com
TLS Fingerprint
TLS Observationvalid from 12.07.2026scanned 22.07.2026
Заголовок страницы
Fluid
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 79 days
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

14 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 13 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
SOCRadar
Sophos
VIPRE

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of fliud.io · checked Jul 22, 2026

72
Needs Work
Performance
FCP
1.8s
First Contentful Paint
LCP
1.95s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1236ms
Total Blocking Time
SI
3.62s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Доказательства и внешние отчетыIndependent lookups and source reports
Community Scam Report — ChainAbuse
1 report filed for fliud.io (1 written by a person) · category: Phishing · source checked
“The PhishDestroy system has identified this domain as a phishing threat, flagged both by our internal parser and reported by users. We also cross-reference with public databases and other antivirus systems.”
— reported by Anonymous on Feb 11, 2025 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/fliud.io"
  title="PhishDestroy threat report for fliud.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>