fortiswell.info — страница, имитирующая Across; PhishDestroy обнаружил домен 2026-10-16.
“DETAILED LIMITED | Chartered Civil & Structural Engineering Auckland”
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@identitydigital.com. The latest stored availability evidence still shows the domain reachable; 9 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
fortiswell.info — страница, имитирующая Across, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 3/92. Регистратор NameSilo.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
fortiswell.info is an impersonation phishing page that presents itself as DETAILED LIMITED, a chartered civil and structural engineering business in Auckland. It targets people who expect to deal with that firm, such as clients, contractors and suppliers. PhishDestroy first saw the domain on 2026-10-16. As of 2026-10-19 the site is still online and serving content.
The page carries the title "DETAILED LIMITED | Chartered Civil & Structural Engineering Auckland" on a domain that has no visible connection to that name. Sites like this borrow a real company's identity so that links in emails or messages look legitimate. Visitors are then pushed to hand over login credentials, open documents, approve invoices or change payment details. Victims can lose account access, sensitive project or personal information, or money sent to accounts controlled by the operators.
The classification comes from PhishDestroy's own analysis, and PhishDestroy is currently the only blocklist listing the domain. When VirusTotal checked it on 2026-10-16, none of its 92 engines flagged it, so other security tools will not warn visitors yet. The domain does appear in 4 AlienVault OTX threat pulses, which shows it has been noted in community threat sharing.
The domain was registered on 2026-09-03 through NameSilo, LLC, about six weeks before PhishDestroy detected it. It resolves to 172.67.146.61 on Cloudflare's network (AS13335) in the United States, which places the real origin server behind Cloudflare's proxy. Its TLS certificate was issued by Google Trust Services (WE1), so the padlock in the browser only means the connection is encrypted. It says nothing about whether the site is legitimate.
Do not enter anything on fortiswell.info. If you already typed a password there, change it at once on every service where you use it and turn on multi-factor authentication. If you received invoices, bank details or payment requests through this site, confirm them with Detailed Limited using contact details you find independently, and alert your bank right away if money has already moved. Defenders should block the domain at email gateways, DNS and web proxies, search mail logs for messages that link to it, and report it to Cloudflare and NameSilo for takedown.
| Источник | Результат | Дата · UTC | Доказательство |
|---|---|---|---|
VirusTotal | 3 / 92 детектов движков | Открыть отчёт | |
URLQuery | Отчёт сканера | Не сохранено | Открыть отчёт |
OTX | Публикаций сообщества: 4 | Открыть отчёт | |
Cloudflare Radar | Вердикт источника: угрозы не отмечены | Не сохранено | Открыть отчёт |
Google Safe Browsing | Без отметки об угрозе | Открыть отчёт | |
URLScan | Без отметки об угрозе | Открыть отчёт | |
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Нет. PhishDestroy относит fortiswell.info к категории «страница, имитирующая Across» (риск: критический, 81/100); домен впервые обнаружен 2026-10-16. VirusTotal: домен отмечают 3/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на fortiswell.info. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
(US) PhishDestroy Investigation Репутация Edge-IP не связана с этим доменом.
courtney.ns.cloudflare.comkanye.ns.cloudflare.comМестоположение относится к IP-сети.
7953697c76402464171090d9faab36b412b3c59102cfce97e26a2e3e8c731dacСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта fortiswell.info · checked Oct 16, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
https://fortiswell.info/Content-Type: text/html; charset=UTF-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipf04e06ef02001526b5f84a90ec54c067791a1ca6bfde8c729e5162bc9152702ch3=":443"; ma=86400DYNAMICa4b36aef59552c19-EWRkeep-alivegziptext/html; charset=UTF-8Fri, 16 Oct 2026 01:51:19 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=4Lh7tYJHuT1voD3Dfvj%2FUHjXN%2BOAPRtrVKiiPBL%2B5nq6OxewRf8FHeKGzdM5Gd0spjXA8XYDcSjg3xMUohiSkSSyOt4DfC3w4NLUSWp4wbDY85dx2%2FgBX1JjcOK%2BP7eSxuY%3cloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-EncodingЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a14266-278f-7231-83a0-66eac2b1d782 |
|---|---|
| Final url | https://fortiswell.info/ |
| Статус | 200 |
| Ip | 2606:4700:3034::6815:51c4 |
| Contacted IP addresses | [
"172.67.146.61",
"2606:4700:3034::6815:51c4"
] |
| Asns | [
"13335"
] |
| Document hash | bca954169e2e17cd424a92c8435081ece206fba6c928664d23fa473172e0f277 |
| Script hashes | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"9c1b9ab51ba11fe29d7f71311d99fa315b5567c91ed41e197d83c27ade242797"
] |
| Tls | {
"san": [
"fortiswell.info",
"*.fortiswell.info"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "fortiswell.info",
"protocol": "TLS 1.3",
"valid_to": "2026-12-02T06:34:27Z",
"valid_from": "2026-09-03T05:35:56Z"
} |
| Возраст домена, дней | 42 |
| Apex age days | 42 |
| Tls age days | 42 |
| Срок действия TLS, дней | 90 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
Наблюдение: · Получено:
| Uuid | c492c33b-b1f7-47a5-98f7-c9389d660136 |
|---|---|
| Final url | https://fortiswell.info/ |
| Статус | 200 |
| History | [
{
"url": "https://fortiswell.info/",
"status": 200
}
] |
| DOM structure hash | 0f4b36b3e047d5c801e7fa40919b0cbe1fd63c3da0243b9db382554c93987eb8 |
| Document hash | a72dbea83176015216631d5f56ecbb9a1eadf437bd3ac9194bb5a8389adf3177 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "fortiswell.info",
"type": "A",
"value": "104.21.81.196"
},
{
"name": "fortiswell.info",
"type": "A",
"value": "172.67.146.61"
},
{
"name": "fortiswell.info",
"type": "AAAA",
"value": "2606:4700:3034::6815:51c4"
},
{
"name": "fortiswell.info",
"type": "AAAA",
"value": "2606:4700:3032::ac43:923d"
}
] |
| DNSSEC действителен | false |
| Ip | 104.21.81.196 |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 2,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| Впервые обнаружен | 2026-09-03T07:25:54Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "kanye.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:923d"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "courtney.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.146.61"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::6815:51c4"
},
{
"ttl": 21600,
"type": "NS",
"value": "courtney.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.81.196"
}
] |
| Dns at | 2026-10-20T02:00:18Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"fortiswell.info",
"*.fortiswell.info"
],
"issuer": "Google Trust Services / WE1",
"serial": "87414b1f2319c2970e9ef6aa45ec52fb",
"sha256": "7953697c76402464171090d9faab36b412b3c59102cfce97e26a2e3e8c731dac",
"subject": "fortiswell.info",
"valid_to": "2026-12-02T06:34:27Z",
"valid_from": "2026-09-03T05:35:56Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-03T08:17:29Z",
"registration": "2026-09-02T00:00:00Z",
"registrar expiration": "2027-09-03T00:00:00Z",
"last update of RDAP database": "2026-10-16T00:31:44Z"
},
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "fortiswell.info"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-16T01:51:32Z",
"first": "2026-10-16T01:51:32Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 12683
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"llms_txt": true
} |
| Sitemap | {
"present": true,
"url_count": 13
} |
| Заголовок страницы и метаданные | {
"ogUrl": "https://fortiswell.info/",
"title": "DETAILED LIMITED | Chartered Civil & Structural Engineering Auckland",
"ogType": "website",
"ogImage": "https://fortiswell.info/images/og-image.jpg",
"ogTitle": "DETAILED LIMITED | Chartered Civil & Structural Engineering Auckland",
"ogSiteName": "DETAILED LIMITED",
"description": "DETAILED LIMITED delivers premier civil, structural, geotechnical, and stormwater engineering consultancy in Auckland & across New Zealand. Registered NZBN 9429031710336.",
"canonicalUrl": "https://fortiswell.info/",
"ogDescription": "Premier civil, structural, and geotechnical engineering solutions in Auckland. Council consenting, PS1 producer statements, and infrastructure engineering."
} |
| Trackers | {
"requests": 4
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 4,
"tls": 40,
"wait": 61,
"connect": 6,
"download": 1
},
"response_ms": 112
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 52062,
"co2_grams": 0.0019,
"cleaner_than": 36
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.130",
"host": "courtney.ns.cloudflare.com"
},
{
"ip": "108.162.193.189",
"host": "kanye.ns.cloudflare.com"
}
],
"zone": "fortiswell.info"
} |
| Location | {
"ip": "2606:4700:3032::ac43:923d",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "fortiswell.info"
} |
| DNS-записи | {
"A": [
"104.21.81.196",
"172.67.146.61"
],
"NS": [
"courtney.ns.cloudflare.com",
"kanye.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"courtney.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2414093199, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3032::ac43:923d",
"2606:4700:3034::6815:51c4"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3034::6815:51c4",
"family": 6
} |
| Redirects | {
"chain": [
"https://fortiswell.info"
]
} |
| Page links | {
"internal_count": 24
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
}
} |
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
live_content→Неизвестно
probe_inconclusive
Неизвестно→live_content
content_served
Неизвестно
probe_inconclusive
Доступен
3/92 детектов движков
Открыть источник4 публикации сообщества
Открыть источникPD-20261016-F1E965
Страница сохранена в архиве
Открыть источникfortiswell.info
Открыть источникСнимок страницы сохранён
Открыть источникЗарегистрированы через одного и того же регистратора. Регистратор обслуживает миллионы клиентов, не связанных друг с другом, поэтому данный факт скорее свидетельствует о сходстве данных, чем доказывает наличие связи.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
fortiswell.info 
PD-20261016-F1E965 Recipient: abuse@identitydigital.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Federal tips line1-800-CALL-FBI
Текущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Contact centre0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
fortiswell.info)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.