Безопасность домена и анализ угроз

gaite.love

Name: gaite.love — PhishDestroy evidence record
Published: 2026-10-27
License: https://creativecommons.org/licenses/by/4.0/

Кратко

gaite.love — фишинговая страница; PhishDestroy обнаружил домен 2026-10-27.

“Sichere Weiterleitung”

Посмотреть доказательства

Регистратор: Dynadot
IP-адрес: 188.114.97.3CloudFLARENET-EU · CDN
Регистрация: 17.01.2026
Впервые замечен: 27.10.2026

Оценка PhishDestroy Критический

81/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 27 окт. 2026 г. · 20:38 UTCПроверка веб-сайтов · HTTP 200

Сигналы риска

Обнаружения VirusTotal: 4/92 Spamhaus DBL: фишинговый домен

VirusTotal

4 / 92

детектов движков · 2026-10-27

OTX

публикаций сообщества

URLScan

Вредоносный

вердикт движков · оценка 70

Снимки страницы

открыть галерею

Возраст домена

283 дня

Краткий обзор отчёта

gaite.love — фишинговая страница, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 4/92, в списке Spamhaus DBL. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

gaite.love — фишинговая страница; PhishDestroy обнаружил домен 2026-10-27. Риск: критический (81/100). Регистратор: Dynadot. Статус: Активен по последней проверке. Хостинг: CloudFLARENET-EU. VirusTotal: домен отмечают 4/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 4 / 92
Хостинг: 188.114.97.3CloudFLARENET-EU · CDN
Регистратор: Dynadot
Регистрация: 17.01.2026
OTX: 4 community refs
Снимки страницы: 5

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-27 20:38:37 UTC

Overview

PhishDestroy’s intake on 2026-10-27 recorded the page title “Sichere Weiterleitung” and noted that the site appears to offer a generic redirect service, but no malicious behavior was observed. The domain was first seen by PhishDestroy on 2026-10-27 and returned an HTTP 200 response on that date, after which it was added to the internal blocklist.

How the scam works

Redirect services can be abused to forward visitors to phishing pages, malware downloads, or other fraudulent destinations without the user’s knowledge. The listing does not confirm any specific abuse on this site, only that such services are a known risk vector.

Доказательства

VirusTotal scanned the domain on 2026-10-13 and reported 4 detections out of 92 engines (alphaMountain.ai – suspicious, Certego – suspicious, Fortinet – phishing, SOCRadar – phishing). Google Safe Browsing checked on 2026-10-27 and did not flag the site. OTX listed 4 pulses as of 2026-10-27. URLScan captured the page on 2026-10-27; its machine‑learning engine gave a malicious score of 70 but the overall verdict was non‑malicious. PhishDestroy’s internal blocklist marks the domain as malicious, while external blocklists returned zero hits on the check date.

Инфраструктура

The domain was registered with Dynadot, LLC on 2026-01-17. DNS resolution pointed to Cloudflare IP ranges (e.g., 172.67.150.165) and the site used Cloudflare’s CDN with a TLS certificate issued by Google Trust Services, valid until 2026-12-20. Nameservers were donna.ns.cloudflare.com and julian.ns.cloudflare.com; DNSSEC was not enabled. These observations are historical and do not identify the operator.

What to do

Visitors should avoid entering credentials or following unknown redirects on gaite.love; if any information was submitted, change the associated passwords and monitor accounts for unusual activity. Defenders can block the exact domain, watch for DNS queries to the recorded Cloudflare IPs, and review access logs for connections to the observed hostnames.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-27T20:37:38Z)URLScan screenshot (2026-07-24T11:04:43Z)URLScan capture report URLScan screenshot (2026-10-27T19:52:14Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 4 / 92 · OTX 4 упоминания 8 источников

VirusTotal

4 / 92 детектов движков · сохранённая сводка

2026-10-27 20:37 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-13 09:38:16 UTC12 полей

Наблюдение: 2026-10-13T09:38:16Z · Получено: 2026-10-27T20:37:35Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 52
Вредоносный: 2
Подозрительный: 2
Не обнаружено: 36

Метки поставщиков

Certego: suspicious
Fortinet: phishing
SOCRadar: phishing
alphaMountain.ai: suspicious

Оценка репутации

Создан

2026-01-17 00:00:00 UTC

Обновлён

2026-01-22 00:00:00 UTC

Впервые замечен

2026-01-17 14:42:33 UTC

Записи DNS

TTL, секунд
300
Тип
A
Значение
104.21.90.8
TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
donna.ns.cloudflare.com
TTL, секунд
21600
Тип
NS
Значение
julian.ns.cloudflare.com
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3032::ac43:96a5
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3030::6815:5a08
TTL, секунд
300
Тип
A
Значение
172.67.150.165
TTL, секунд
21600
Тип
NS
Значение
donna.ns.cloudflare.com

Время получения DNS-записей

2026-10-13 09:44:25 UTC

Отпечаток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертификат

Альтернативные имена субъекта: gaite.love
*.gaite.love
Издатель: Google Trust Services / WE1
Серийный номер: 8526a0365829eacd13ce6e2daecf362d
SHA-256: 106504d02d3a3b0885f63cad4952488c67420c96456a2dfa70a019fa601087e6
Субъект: gaite.love
Действителен до: 2026-12-20 09:00:53 UTC
Действителен с: 2026-09-21 08:00:57 UTC

Данные реестра (RDAP)

Статус

transfer prohibited

События реестра

Окончание регистрации: 2027-01-17 00:55:48 UTC
Последнее изменение: 2026-07-23 13:51:21 UTC
Регистрация: 2026-01-17 00:55:48 UTC
Окончание у регистратора: 2027-01-17 00:55:48 UTC
Последнее обновление базы RDAP: 2026-10-12 19:55:58 UTC

Регистратор

DYNADOT LLC

IANA ID регистратора

472

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 52, "malicious": 2, "suspicious": 2, "undetected": 36 }
Этикетки поставщиков	{ "Certego": "suspicious", "Fortinet": "phishing", "SOCRadar": "phishing", "alphaMountain.ai": "suspicious" }
Репутация	0
Категории	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Создано	2026-01-17T00:00:00Z
Обновлено	2026-01-22T00:00:00Z
Впервые обнаружен	2026-01-17T14:42:33Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "104.21.90.8" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "donna.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "julian.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::ac43:96a5" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:5a08" }, { "ttl": 300, "type": "A", "value": "172.67.150.165" }, { "ttl": 21600, "type": "NS", "value": "donna.ns.cloudflare.com" } ]
Dns at	2026-10-13T09:44:25Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертификат	{ "san": [ "gaite.love", "*.gaite.love" ], "issuer": "Google Trust Services / WE1", "serial": "8526a0365829eacd13ce6e2daecf362d", "sha256": "106504d02d3a3b0885f63cad4952488c67420c96456a2dfa70a019fa601087e6", "subject": "gaite.love", "valid_to": "2026-12-20T09:00:53Z", "valid_from": "2026-09-21T08:00:57Z" }
Данные реестра	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-01-17T00:55:48Z", "last changed": "2026-07-23T13:51:21Z", "registration": "2026-01-17T00:55:48Z", "registrar expiration": "2027-01-17T00:55:48Z", "last update of RDAP database": "2026-10-12T19:55:58Z" }, "registrar": "DYNADOT LLC", "registrar_iana_id": "472" }

Отдельная запись источника · 2 malicious + 2 suspicious / 92 · 2026-10-13 09:38:16 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-13T09:38:16Z
fetched_at: 2026-10-27T20:37:35Z
stats: {"timeout":0,"harmless":52,"malicious":2,"suspicious":2,"undetected":36}

Spamhaus DBL

фишинговый домен

2026-10-27 23:30 UTC

URLScan

Вредоносный · вердикт движков · оценка 70

2026-10-27 20:05 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-27 20:05:28 UTC20 полей

Наблюдение: 2026-10-27T20:05:28Z · Получено: 2026-10-27T20:30:43Z

ID отчёта

01a17ef7-a1a3-72e8-ab0f-4546f29fd77a

Итоговый URL

https://gaite.love/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://gaite.love/
Откуда
http://gaite.love/
Статус
307

IP-адрес

172.67.150.165

Домены сетевых обращений

fonts.gstatic.com
static.cloudflareinsights.com
fonts.googleapis.com

IP-адреса сетевых обращений

64.233.180.94
104.16.80.73
172.253.62.95
172.67.150.165

Автономные системы (ASN)

15169
13335

Страны серверов

Хеш документа

c531c2b119307091d76c306c4795477ac0e17ed012ab0ade33306c6f0108f21d

Глобальные переменные JavaScript

__cfBeacon

TLS-сеанс и сертификат

Альтернативные имена субъекта: gaite.love
*.gaite.love
Шифр: AES_128_GCM
Издатель: WE1
Субъект: gaite.love
Протокол: QUIC
Действителен до: 2026-12-20 09:00:53 UTC
Действителен с: 2026-09-21 08:00:57 UTC

Возраст домена, дней

283

Возраст зарегистрированного домена, дней

283

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 70
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: cloudflare
Content-type: text/html;charset=UTF-8

Исходные поля источника · JSON

Uuid	01a17ef7-a1a3-72e8-ab0f-4546f29fd77a
Final url	https://gaite.love/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://gaite.love/", "from": "http://gaite.love/", "status": 307 } ]
Ip	172.67.150.165
Домены, с которыми установлен контакт	[ "fonts.gstatic.com", "static.cloudflareinsights.com", "fonts.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "64.233.180.94", "104.16.80.73", "172.253.62.95", "172.67.150.165" ]
Asns	[ "15169", "13335" ]
Countries	[ "US" ]
Хеш документа	c531c2b119307091d76c306c4795477ac0e17ed012ab0ade33306c6f0108f21d
Globals	[ "__cfBeacon" ]
Tls	{ "san": [ "gaite.love", "*.gaite.love" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "gaite.love", "protocol": "QUIC", "valid_to": "2026-12-20T09:00:53Z", "valid_from": "2026-09-21T08:00:57Z" }
Возраст домена, дней	283
Apex age days	283
Tls age days	36
Срок действия TLS, дней	90
Запросы	6
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 70, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "cloudflare", "content-type": "text/html;charset=UTF-8" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17ef7-a1a3-72e8-ab0f-4546f29fd77a
report_url: https://urlscan.io/result/01a17ef7-a1a3-72e8-ab0f-4546f29fd77a/
оценка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

Публикаций сообщества: 4

2026-10-27 20:37 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-27 20:37:38 UTC11 полей

Наблюдение: 2026-10-27T20:37:38Z · Получено: 2026-10-27T20:37:55Z

ID отчёта

1de14b04-2e29-4f99-8255-76844545ae6c

Итоговый URL

https://gaite.love/

HTTP-ответ

200

История переходов

URL
https://gaite.love/
Статус
200

Хеш структуры DOM

9c5ffc9118183c6653b85631d9adb3cdbd80c1d3adc12180f32bd5b7704bfe6f

Хеш документа

c531c2b119307091d76c306c4795477ac0e17ed012ab0ade33306c6f0108f21d