guiaveiculobr[.]com
“ASSOCIADOS VEICULOS”
guiaveiculobr.com — Ошибка сервера (HTTP 500). Тип мошенничества: Investment Scam. Сводка доказательств: VirusTotal 3/93 (Fortinet, Gridinsoft, SOCRadar); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 65/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis as of July 22 2026 indicates that the domain guiaveiculobr.com was registered on February 21 2026 through NiceNIC International Group Co., Limited and currently resolves to the Cloudflare‑owned address 172.67.194.18 (AS13335, United States). The site presents the page title “ASSOCIADOS VEICULOS” and serves an SSL certificate issued by Google Trust Services under the WE1 designation, confirming the use of valid TLS. HTTP probing returns a 500 server error, and the infrastructure is identified as running Cloudflare Browser Insights, Cloudflare services, and HTTP/3. VirusTotal has recorded three positive detections out of ninety‑three scanned vendors, and the domain appears on a single public blocklist maintained by PhishDestroy.
Gridinsoft assigns a trust score of zero out of one hundred, reflecting a high confidence of malicious intent. The domain is classified as an investment scam, although the specific campaign payload or targeted victims have not been publicly disclosed. The site is presently offline, which may indicate takedown or temporary suspension.
Defenders should continue to block traffic to guiaveiculobr.com at the network perimeter, update URL filtering lists with the current blocklist entry, and monitor for any resurgence of the domain or its associated IP address. Because the domain leverages Cloudflare’s shared hosting, additional malicious activity could be hosted on the same IP range, so broader IP reputation checks are advisable. Ongoing vigilance is recommended, particularly for users who may have received recent communications referencing “ASSOCIADOS VEICULOS” or investment opportunities, as the threat actor may reuse the same branding in future campaigns.
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | guiaveiculobr.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 02:42:13 UTC
Технологии · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of guiaveiculobr.com · checked Mar 2, 2026
Доказательства и внешние отчеты
PD-20260214-50D385 Recipient: abuse@nicenic.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание