ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
greenworktsools[.]
greenworktsools[.]com
Проверка домена greenworktsools.com на фишинг и безопасность
“greenworktsools.com”
Вердикт по угрозе
Критический
77/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 4/91
Сохраненные совпадения в черном списке: 1.
Тип мошенничества: Credential Phishing
Последний известный активный
4/91 VT
26.02.2026
1 Blocklist
Фишинг с использованием учетных данных
DE
DE
Краткий обзор отчёта
greenworktsools.com: VirusTotal — 4 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed greenworktsools.com on Feb 26, 2026. Evidence score: 77/100 (a triage score, not a probability).
Threat signals: 4 of 91 VirusTotal engines flagged the domain on Jul 26, 2026 at 03:12 UTC. External blocklists: 1 match (ScamSniffer) in the snapshot from Aug 5, 2026 at 22:20 UTC.
The latest probe reached the domain (HTTP 200) on Aug 5, 2026 at 22:18 UTC. Reachability alone does not establish whether the content is safe.
Other observations: Google Safe Browsing recorded no flag on Mar 2, 2026 at 21:00 UTC. AlienVault OTX recorded 0 community pulse references on Mar 1, 2026 at 00:14 UTC. Spamhaus DBL recorded no positive result on Jul 14, 2026 at 02:34 UTC. URLScan captured the domain on Mar 26, 2026 at 11:11 UTC. Negative or missing results do not establish safety.
Context: registrar Dynadot LLC, IP address 185.53.177.52, registration date Feb 21, 2026. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
VirusTotal
4 det.
URLScan
Gridinsoft
0/100
Сертификат TLS
Let's Encrypt / YR1
Возраст
6 mo
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных
VirusTotal
4 / 91
URLQuery
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
14 проверено — блокировок нет
TLS
valid certificate, 60d
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Gridinsoft
0/100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/14
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
Caddy · AS61969 TEAMINTERNET-AS Team Internet AG, DE
Репутация IP
abuse score 0/100 0 reports checked 15.07.2026
Регистратор
Dynadot
(US)
(US)
IP-адрес
185.53.177.52
РегистрацияСоздано 21.02.2026 (165d)
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
Серверы имёнns2.adtraks.com
TLS Fingerprint
TLS SAN Domains0av3.xyz176860.biz3kt8.co405181.lol409461.lol79856.bar825974.vip8h-8h-xbb1w.xyz967730.lolairpindia.comclkgs.qponfacloneri.comfetishhavenforums.clickgreenworkstopls.comgreenworksyools.com+29
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
alphaMountain.ai
Fortinet
Gridinsoft
SOCRadar
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 185.53.177.52 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
Тот же регистратор: Dynadot 6
apricotfilepoint.com 
chainlinkcoin.net Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
web----------site.blogspot.com 
Об этом отчете: greenworktsools.com
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “greenworktsools.com”.
Начиная с 05.08.2026, greenworktsools.com обнаруживался механизмами безопасности 4.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание