Безопасность домена и анализ угроз

fortinfo[.]site

Вердикт по угрозе Критический 74/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 8/94 Spamhaus DBL: DBL_PHISH Тип мошенничества: Generic Phishing

21.03.2026 CDN

Краткий обзор отчёта

fortinfo.site — Контент недоступен. Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 8/94 (ADMINUSLabs, alphaMountain.ai, CyRadar, Emsisoft, Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 74/100. Регистратор: Web Commerce Communica….

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

fortinfo.site was observed on 23 July 2026 as an offline generic phishing site. The domain was registered on 22 March 2026 through Web Commerce Communications Limited dba WebNic.cc and is served from the Cloudflare network, resolving to IP 172.67.177.113 located in Canada. Cloudflare DNS is indicated by the authoritative nameservers elle.ns.cloudflare.com and seamus.ns.cloudflare.com, and the site employed Cloudflare Browser Insights and HTTP/3.

No TLS certificate was presented, and the page title returned by the server was “Just a moment…”. VirusTotal analysis recorded eight positive detections out of ninety‑four scanned vendors, and the domain appears on a single external blocklist, where it is also listed by PhishDestroy. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious assessment.

The combination of recent registration, lack of a valid certificate, low trust score, and multiple vendor detections suggests the domain was used for credential harvesting or similar phishing activity before being taken offline. Defenders should add 172.67.177.113 and the domain name to network blocklists, monitor for any re‑registration or reuse of the same hosting infrastructure, and ensure that email security gateways reference the latest blocklist entries that include fortinfo.site. Continuous observation of Cloudflare‑hosted domains with similar characteristics is recommended, as the provider’s shared IP space can be repurposed for future campaigns.

VirusTotal

8 det.

URLScan

Отчёт ↗

Сертификат TLS

Let's Encrypt

Зафиксированный статус

Контент недоступен

DestroyList

В списке

Охват данных VirusTotal 8 / 94 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки 14 проверено — блокировок нет TLS valid certificate, 62d WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

10/11

Статус в публичных блок-листах

Сохранённый снимок

Screenshot of fortinfo.site — **URLScan capture**2026-07-29 03:12 UTC 2 / 2

Открыть в полном размере Исходный отчёт Wayback Скачать

Сертификат TLS

Valid transport encryption · Выдан Let's Encrypt · valid for 62 days

Аналитика доменов

Домен

Сервер / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор Web Commerce Communica…

(MY)

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для fortinfo.site →

IP-адрес 172.67.177.113 CDN

Геолокация

Toronto, CA

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Время до первой недоступности 33 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено21.03.2026

DOM Analysisanalyzed 29.07.2026score 63/100

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://fortinfo.site/

Серверы имёнseamus.ns.cloudflare.com

TLS Observationscanned 16.05.2026

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Криминалистическая аналитика

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

Технологии · 3 identified

Cloudflare Browser Insights

Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / Поставщики средств безопасности 94 отметили этот домен

View on VT

Last analyzed 2026-04-23 04:12:52 UTC

ADMINUSLabs

alphaMountain.ai

CyRadar

Emsisoft

Fortinet

Gridinsoft

Netcraft

SOCRadar

Доказательства и внешние отчеты

Анализ безопасности

URLScan Stored capture VirusTotal 8 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лаборатории Stored TLS valid CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/fortinfo.site"
  title="PhishDestroy threat report for fortinfo.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

fortinfo[.]site

Процесс реагирования на угрозы

Статус в публичных блок-листах

Сохранённый снимок