Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 5. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

gwfn71x[.]life

“GET-X”

Вердикт по угрозе Критический 78/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 5/91 Spamhaus DBL: DBL_SPAM
26.02.2026
Краткий обзор отчёта

gwfn71x.life — Непроверенный. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_SPAM; PhishDestroy score 78/100. Регистратор: URL Solutions.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
845BDEA1
Оценка
78/100

This domain, gwfn71x.life, is flagged as a high-risk generic phishing site with an active status as of July 12, 2026. Analysis indicates it was registered on February 21, 2026, through URL Solutions, Inc., and resolves to IP 186.2.165.69, hosted by Iqweb LLC in the United Arab Emirates. The domain is currently accessible, returning an HTTP 200 status, and its page title is 'GET-X,' though the exact content or targeted brand remains unconfirmed. Infrastructure review reveals the use of nameservers ns1.pananames.com through ns4.pananames.com and an SSL certificate issued by R11. Detected technologies include Node.js, Google Cloud, Vue.js, Nuxt.js, Nginx, Amazon Web Services, reCAPTCHA, and HSTS enforcement, suggesting a modern, cloud-based deployment. Security vendor coverage is limited: 2 of 93 engines on VirusTotal flag the domain, and it appears on one security blocklist, specifically PhishDestroy. The domain's trust score is 0/100, reinforcing its classification as malicious. Defenders should treat this domain as an active phishing threat, particularly given its recent registration and use of evasion techniques such as cloud hosting and HSTS. No specific phishing kit or targeted brand is identified in available intelligence, so further analysis of the site's content is recommended to determine the exact threat vector. Immediate blocking at the DNS or proxy level is advised to mitigate potential credential harvesting or malware distribution risks.

VirusTotal
VirusTotal
5 det.
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 5 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 14 проверено — блокировок нет TLS Просрочен или не проверен WHOIS 6 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/15

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
GET-X
Сертификат TLS
Просрочен или не проверен · Выдан R11

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Telegram IoCs 1 extracted https://t.me/get_x_global
Сервер / ASN ddos-guard · AS59692 IQWeb FZ-LLC
Репутация IP abuse score 0/100 0 reports checked 08.08.2026
Регистратор URL Solutions US(US)
IP-адрес 186.2.165.69 AE
ГеолокацияAE Abu Dhabi, AE
СетьAS59692 · Iqweb LLC
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 21.02.2026 (177d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 09.07.2026score 78/100
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Серверы имёнns4.pananames.com
Favicon Hash
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Технологии · 14 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Google Cloud
PaaS IaaS

Suite of cloud computing services running on Google infrastructure.

V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nuxt.js
JavaScript frameworks

Hybrid Vue framework for server-side rendering and static sites.

Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

Amazon Web Services
PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

reCAPTCHA

Google's bot-challenge service. On phishing sites, used to appear legitimate and filter out automated scanners.

HSTS
Безопасность

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
Google Cloud CDN
CDN

Content delivery network built on Google global edge infrastructure.

Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
DDoS-Guard
Amazon CloudFront

Amazon Web Services CDN for low-latency content delivery.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

5 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap 12 pages · HTTP 200

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/gwfn71x.life"
  title="PhishDestroy threat report for gwfn71x.life"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.