gwef14x[.]life
“GET-X”
gwef14x.life — Контент недоступен. Сводка доказательств: VirusTotal 1/93 (Fortinet); PhishDestroy score 56/100. Регистратор: URL Solutions.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain gwef14x.life was registered on February 21, 2026 through URL Solutions, Inc. and is presently listed as offline. DNS resolution points to the IPv4 address 186.2.165.80, which belongs to AS59692 owned by IQWeb FZ-LLC and is geolocated in the United Arab Emirates. The domain is protected by a Let’s Encrypt certificate (R12) and serves content over HTTPS with HTTP Strict Transport Security enabled. A single security blocklist, PhishDestroy, has flagged the domain, and one of ninety‑three antivirus or URL reputation engines on VirusTotal reported it as malicious.
The site’s page title is recorded as "GET‑X". Infrastructure analysis shows the use of Node.js, the Vue.js framework, and Nuxt.js, hosted on Amazon Web Services. Additional observations include the presence of Google Tag Manager, Google Analytics, and DDoS‑Guard services, suggesting attempts at traffic monitoring and denial‑of‑service mitigation. The Gridinsoft trust score is 0 out of 100, indicating a lack of reputation.
While the technical fingerprint confirms a typical phishing‑hosting stack, no further content details are available, leaving the exact lure or target unknown. Defenders should block the domain and its associated IP address at network perimeter devices, update URL filtering policies to include the identified blocklist entry, and monitor for any related domains using the same nameserver set (ns1‑ns4.pananames.com). Ongoing surveillance of the ASN and any new certificates issued for the domain is recommended to detect possible re‑activation.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 9 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Progressive JavaScript framework for building user interfaces.
Hybrid Vue framework for server-side rendering and static sites.
Cloud computing platform offering compute, storage, and networking services.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.comWeb analytics service tracking website traffic and user behavior.
marketingplatform.google.comAmazon Web Services CDN for low-latency content delivery.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание