VirusTotal
11 / 91 детектов движков
Открыть отчёт“Google”
genesis-monad.events — страница, имитирующая Gmail, по данным PhishDestroy (критический риск, оценка 85/100). VirusTotal 11/91, флаг Google Safe Browsing.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
11 / 91 детектов движков
Открыть отчётСохранена отметка об угрозе
Открыть отчётНет публикаций сообщества
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
Analysis of genesis-monad.events, observed on July 24, 2026, indicates a high‑risk brand‑impersonation campaign targeting Gmail users. The domain resolves to IP 142.250.181.228, which belongs to AS15169 Google LLC and is geolocated in the United States. DNS resolution is served by Cloudflare with the authoritative nameservers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com, and the domain was registered through Cloudflare, Inc. The TLS certificate presented is issued by Google Trust Services under the WE1 designation, which is typical for legitimate Google services but does not guarantee authenticity of the hosting site. An HTTP request returns a 403 status code, and the page title reported by passive measurements is “Google,” matching the targeted brand.
Reputation checks show that the domain is listed on one security blocklist and is flagged by Google Safe Browsing for social‑engineering content. VirusTotal analysis records 11 of 95 security vendors marking the domain as malicious, and the site is actively blocked by the PhishDestroy filtering service. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment. The only technology identified is Cloudflare, which is commonly used by both legitimate and illicit operators.
The evidence points to a deliberate attempt to lure Gmail users by mimicking Google branding, yet the site is currently offline, limiting real‑time observation. Defenders should continue to block the domain at perimeter and DNS layers, monitor for any re‑registration attempts, and add the IP address to threat‑intel feeds. Additional scrutiny of related subdomains and any future TLS certificates issued for this FQDN is recommended, as well as periodic re‑scanning to capture potential changes in hosting or content.
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
brenna.ns.cloudflare.comhassan.ns.cloudflare.comLocation describes the IP network.
803261b2bb1e86716556294c1e6c07a9430a970540df21c19e4d0f50d5e1aff9Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of genesis-monad.events · checked Apr 12, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial
genesis-monad.events
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Недоступен→Доступен
Доступен→Недоступен
Недоступен→Доступен
https://radar.cloudflare.com/scan/7dc3a56d-9dbf-4736-82fd-1eb068d1bb73
Доступен→Недоступен
11/91 детектов движков
Открыть источникСнимок страницы сохранён
Открыть источникОтмечена угроза
Открыть источникgenesis-monad.events
Открыть источникСообщил 1 участник сообщества; впервые замечено 25.11.2025
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
genesis-monad.events)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.