gwdj84x[.]life
“GET-X”
gwdj84x.life — Последний известный активный (HTTP 301). Сводка доказательств: VirusTotal 6/91 (alphaMountain.ai, CRDF, ESET, Fortinet, Gridinsoft); Spamhaus DBL_SPAM; PhishDestroy score 80/100. Регистратор: URL Solutions.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain gwdj84x.life was a generic phishing site designed to steal user credentials or sensitive information without impersonating a specific brand or employing a known drainer kit. As of the latest verification, gwdj84x.life has been taken offline, reducing immediate risk to users. However, its prior activity classified it as an elevated-threat phishing scam targeting unsuspecting visitors.
Technical analysis of gwdj84x.life revealed limited but notable detection: 2 of 95 VirusTotal security vendors, including Fortinet and Gridinsoft, flagged the domain as malicious. It appeared on 1 security blocklist (PhishDestroy) and had a Gridinsoft trust score of 0/100. The domain was registered through URL Solutions, Inc. on February 21, 2026, with an SSL certificate issued by R12. Observed technologies included Node.js, Vue.js, Nuxt.js, Amazon Web Services, HSTS, Google Tag Manager, DDoS-Guard, and Amazon CloudFront. The page title was 'GET-X', and nameservers were ns1.pananames.com, ns2.pananames.com, ns3.pananames.com, and ns4.pananames.com. No IP address was available for the domain.
Users who may have interacted with gwdj84x.life should immediately change any passwords entered on the site, enable two-factor authentication (2FA) on affected accounts, and monitor for unauthorized activity or fraud. If financial or cryptocurrency details were exposed, revoke any token approvals and consider transferring funds to a new wallet. Report the domain to platforms like Google Safe Browsing, PhishTank, or local cybersecurity authorities to aid in broader threat mitigation.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 8 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Progressive JavaScript framework for building user interfaces.
Hybrid Vue framework for server-side rendering and static sites.
Cloud computing platform offering compute, storage, and networking services.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.comAmazon Web Services CDN for low-latency content delivery.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание