Этот домен был отмечен как вредоносный

Механизмы безопасности сообщают об обнаружении: 5. Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.

Вас обманули на этом сайте?Сообщить в полицию

Безопасность домена и анализ угроз

hellpdesk.net

Name: hellpdesk.net — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Кратко

hellpdesk.net — страница, имитирующая Phishingtest; PhishDestroy обнаружил домен 2026-10-26.

“Microsoft SSO Sign In”

Посмотреть доказательства

Регистратор: GoDaddy
IP-адрес: 103.214.5.132
Регистрация: 13.10.2016

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Ошибка сервера Последний сохранённый ответ не дал однозначного результата Наблюдение 26 окт. 2026 г. · 16:31 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 5/92 Spamhaus DBL: фишинговый домен Совпадений в блок-листах: 1 Автоматическая метка бренда: Phishingtest Тип мошенничества: Имитация

VirusTotal

5 / 92

детектов движков · 2026-10-26

OTX

публикаций сообщества

Cloudflare Radar

чисто

вердикт источника

Снимки страницы

открыть галерею

Возраст домена

3665 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

hellpdesk.net — страница, имитирующая Phishingtest, по данным PhishDestroy (критический риск, оценка 100/100). Регистратор GoDaddy. Впервые замечен окт. 2026.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

hellpdesk.net — страница, имитирующая Phishingtest; PhishDestroy обнаружил домен 2026-10-26. Риск: критический (100/100). Регистратор: GoDaddy. Статус: Ошибка сервера. Хостинг: HOSTSLIM OU. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 5/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 5 / 92
OTX: 32 community refs
Снимки страницы: 10

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-26 17:42:18 UTC

Overview

The captured screenshot dated 2026-10-26 shows a plain server error page headed Not Found with the line The requested URL was not found on this server, while collected page metadata recorded the title Microsoft SSO Sign In. PhishDestroy listed the domain after VirusTotal flagged it and it was first seen on 2026-10-26.

How the scam works

The recorded sign-in title points to a page built to imitate a Microsoft single sign-on prompt, so a visitor would be invited to type a username, password or second factor into attacker-controlled fields. Anyone who submitted credentials could hand over access to their genuine account, which is the standard credential harvesting risk in this category.

Доказательства

The screenshot itself shows only an error message with no form fields visible on 2026-10-26. urlscan.io returned a malicious overall verdict with a score of 100 and a phishing category on 2026-10-26, while its ML engine scored -68. VirusTotal reported 5 detections from 92 engines with each flagging vendor labelling it phishing, and OpenPhish plus PhishDestroy's internal lists carried it on 2026-10-26. Google Safe Browsing was not flagged and 12 DNS resolvers reported no blocking on 2026-10-26.

Инфраструктура

The domain was registered on 2016-10-13 through GoDaddy.com, LLC, with DNS delegated to nameservers tied to a landing-page routing service. Hosting was recorded on a HostSlim network address in the Netherlands, with CloudFront appearing in the response headers on 2026-10-26. A Let's Encrypt certificate issued to the domain was valid from 2026-09-28 to 2026-12-27.

What to do

If you submitted credentials, change your password on the genuine Microsoft service, enable two-factor authentication, and review recent sign-in activity for unexpected access. Treat any link or message directing you to hellpdesk.net as malicious and do not enter information there. Security teams should block hellpdesk.net in proxies, DNS filters and email gateways, and correlate sightings against the recorded certificate and DNS delegation.

Результаты источниковVirusTotal 5 / 92 · OTX 32 упоминания 9 источников

VirusTotal

5 / 92 детектов движков · сохранённая сводка

2026-10-26 17:39 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-26 13:59:09 UTC12 полей

Наблюдение: 2026-10-26T13:59:09Z · Получено: 2026-10-26T17:39:22Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 54
Вредоносный: 5
Подозрительный: 0
Не обнаружено: 33

Метки поставщиков

SOCRadar: phishing
LevelBlue: phishing
Gridinsoft: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оценка репутации

Рейтинги популярности

Alexa: 319973
Statvoo: 319973
Cisco Umbrella: 946552
Cloudflare Radar: 1000000

Создан

2016-10-13 00:00:00 UTC

Обновлён

2026-02-22 00:00:00 UTC

Впервые замечен

2023-10-12 16:45:07 UTC

Записи DNS

TTL, секунд
300
Тип
A
Значение
103.214.5.132
TTL, секунд
3600
Тип
NS
Значение
ns2.landingpagerouter.com
TTL, секунд
3600
Тип
NS
Значение
ns1.landingpagerouter.com
TTL, секунд
3600
Тип
SOA
Адрес ответственного лица
certificates.usecure.io
Значение
ns1.landingpagerouter.com
TTL, секунд
60
Тип
TXT
Значение
v=spf1 a mx include:spf.mail.user-training.com ~all

Время получения DNS-записей

2026-10-26 14:04:34 UTC

Отпечаток JARM

29d29d00000000000042d42d000000dd5c266caaa8baaf93008418f7774284

Сертификат

Альтернативные имена субъекта: hellpdesk.net
Издатель: Let's Encrypt / YR2
Серийный номер: 5d83e9ea90364caea5c5b581a713c5b4ccd
SHA-256: 24c3a54f6606544d8bdf9d460a802d73a15e5c6194a6674344722e1e27ecbf80
Субъект: hellpdesk.net
Действителен до: 2026-12-27 13:34:52 UTC
Действителен с: 2026-09-28 13:34:53 UTC

Данные реестра (RDAP)

Статус

client delete prohibited
client renew prohibited
client transfer prohibited
client update prohibited

События реестра

Окончание регистрации: 2027-10-13 16:03:45 UTC
Последнее изменение: 2026-10-14 21:10:43 UTC
Регистрация: 2016-10-13 16:03:45 UTC
Последнее обновление базы RDAP: 2026-10-21 15:08:50 UTC

Регистратор

GoDaddy.com, LLC

IANA ID регистратора

146

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 54, "malicious": 5, "suspicious": 0, "undetected": 33 }
Этикетки поставщиков	{ "SOCRadar": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Popularity	{ "Alexa": 319973, "Statvoo": 319973, "Cisco Umbrella": 946552, "Cloudflare Radar": 1000000 }
Создано	2016-10-13T00:00:00Z
Обновлено	2026-02-22T00:00:00Z
Впервые обнаружен	2023-10-12T16:45:07Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "103.214.5.132" }, { "ttl": 3600, "type": "NS", "value": "ns2.landingpagerouter.com" }, { "ttl": 3600, "type": "NS", "value": "ns1.landingpagerouter.com" }, { "ttl": 3600, "type": "SOA", "rname": "certificates.usecure.io", "value": "ns1.landingpagerouter.com" }, { "ttl": 60, "type": "TXT", "value": "v=spf1 a mx include:spf.mail.user-training.com ~all" } ]
Dns at	2026-10-26T14:04:34Z
Jarm	29d29d00000000000042d42d000000dd5c266caaa8baaf93008418f7774284
Сертификат	{ "san": [ "hellpdesk.net" ], "issuer": "Let's Encrypt / YR2", "serial": "5d83e9ea90364caea5c5b581a713c5b4ccd", "sha256": "24c3a54f6606544d8bdf9d460a802d73a15e5c6194a6674344722e1e27ecbf80", "subject": "hellpdesk.net", "valid_to": "2026-12-27T13:34:52Z", "valid_from": "2026-09-28T13:34:53Z" }
Данные реестра	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "expiration": "2027-10-13T16:03:45Z", "last changed": "2026-10-14T21:10:43Z", "registration": "2016-10-13T16:03:45Z", "last update of RDAP database": "2026-10-21T15:08:50Z" }, "registrar": "GoDaddy.com, LLC", "registrar_iana_id": "146" }

Отдельная запись источника · 5 malicious + 0 suspicious / 92 · 2026-10-26 13:59:09 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-26T13:59:09Z
fetched_at: 2026-10-26T17:39:22Z
stats: {"timeout":0,"harmless":54,"malicious":5,"suspicious":0,"undetected":33}

Spamhaus DBL

фишинговый домен

2026-10-26 19:30 UTC

URLScan

Вредоносный

SHA-256 c7627e83a793f4f5c4953d5074b7dca93a42c31cdf9697c250a8f3f5ddf7e49e

2026-10-26 16:30 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-26 16:30:46 UTC23 поля

Наблюдение: 2026-10-26T16:30:46Z · Получено: 2026-10-26T17:09:55Z

ID отчёта

01a1790b-5659-734f-8eec-4ad59acc1313

Итоговый URL

https://hellpdesk.net/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://hellpdesk.net/
Откуда
http://hellpdesk.net/
Статус
307

IP-адрес

103.214.5.132

Домены сетевых обращений

usecure.s3.eu-west-1.amazonaws.com
fonts.googleapis.com
fonts.gstatic.com

IP-адреса сетевых обращений

142.251.14.94
3.5.72.95
2a00:1450:4001:c15::5f
103.214.5.132

Автономные системы (ASN)

15169
16509
207083

Страны серверов

Хеш документа

07a6e92d6b57607aed8409b29baf0f759ac0a252fc3973982dbeb33d34972096

Хеши скриптов

6bbbd733c0417ff85ee13757607a771cc0f04256d3ed8f8c96723a7fa451ddbc

Глобальные переменные JavaScript

clearImmediate
setImmediate
usecure

Файлы cookie

AWSALB
AWSALBCORS

TLS-сеанс и сертификат

Альтернативные имена субъекта: hellpdesk.net
Шифр: AES_256_GCM
Издатель: YR2
Субъект: hellpdesk.net
Протокол: TLS 1.3
Действителен до: 2026-12-27 13:34:52 UTC
Действителен с: 2026-09-28 13:34:53 UTC

Возраст домена, дней

3663

Возраст зарегистрированного домена, дней

3663

Возраст сертификата, дней

Срок действия сертификата, дней

Рейтинг Cisco Umbrella

946552

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: -68
Вредоносный: Нет

Общий вердикт

Метки: phishing
Оценка: 100
Бренды: phishingtest
Вредоносный: Да
Категории: phishing

Вердикт URLScan

Метки: phishing
Оценка: 100
Бренды: Phishing Simulation
Вредоносный: Да
Категории: phishing

Заголовки HTTP

Сервер: CloudFront
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=31536000; includeSubDomains; preload
Content-security-policy: default-src 'self';base-uri 'self';font-src 'self' data: https:;form-action 'self';frame-ancestors 'self' https://*.usecure.io https://*.user-training.com;img-src 'self' data: https://*.amazonaws.com
X-frame-options: SAMEORIGIN
X-content-type-options: nosniff
Referrer-policy: no-referrer
Cross-origin-opener-policy: same-origin
Cross-origin-resource-policy: same-origin

Исходные поля источника · JSON

Uuid	01a1790b-5659-734f-8eec-4ad59acc1313
Final url	https://hellpdesk.net/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://hellpdesk.net/", "from": "http://hellpdesk.net/", "status": 307 } ]
Ip	103.214.5.132
Домены, с которыми установлен контакт	[ "usecure.s3.eu-west-1.amazonaws.com", "fonts.googleapis.com", "fonts.gstatic.com" ]
IP-адреса, с которыми был установлен контакт	[ "142.251.14.94", "3.5.72.95", "2a00:1450:4001:c15::5f", "103.214.5.132" ]
Asns	[ "15169", "16509", "207083" ]
Countries	[ "US", "IE", "DE", "NL" ]
Хеш документа	07a6e92d6b57607aed8409b29baf0f759ac0a252fc3973982dbeb33d34972096
Хэши скриптов	[ "6bbbd733c0417ff85ee13757607a771cc0f04256d3ed8f8c96723a7fa451ddbc" ]
Globals	[ "clearImmediate", "setImmediate", "usecure" ]
Файлы cookie	[ "AWSALB", "AWSALBCORS" ]
Tls	{ "san": [ "hellpdesk.net" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "hellpdesk.net", "protocol": "TLS 1.3", "valid_to": "2026-12-27T13:34:52Z", "valid_from": "2026-09-28T13:34:53Z" }
Возраст домена, дней	3663
Apex age days	3663
Tls age days	28
Срок действия TLS, дней	89
Umbrella rank	946552
Запросы	18
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -68, "malicious": false }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "phishingtest" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Phishing Simulation" ], "malicious": true, "categories": [ "phishing" ] } }
Заголовки HTTP	{ "server": "CloudFront", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "content-security-policy": "default-src 'self';base-uri 'self';font-src 'self' data: https:;form-action 'self';frame-ancestors 'self' https://.usecure.io https://.user-training.com;img-src 'self' data: https://*.amazonaws.com", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "no-referrer", "cross-origin-opener-policy": "same-origin", "cross-origin-resource-policy": "same-origin" }

Отдельная запись мониторинга · 2026-10-26 17:41 UTC

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a1790b-5659-734f-8eec-4ad59acc1313
report_url: https://urlscan.io/result/01a1790b-5659-734f-8eec-4ad59acc1313/
оценка: 100
malicious: true
result_at: 2026-10-26T17:41:11Z
enriched_at: null
source_timestamps: {"urlscan_result_at":"2026-10-26 18:41:11","urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

URLQuery

Отчёт сканера

Открыть отчёт

OTX

Публикаций сообщества: 32

2026-10-26 17:39 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-26 17:09:02 UTC11 полей

Наблюдение: 2026-10-26T17:09:02Z · Получено: 2026-10-26T17:09:57Z

ID отчёта

fe286905-3227-4070-8a9f-2d8c4700a0b7

Итоговый URL

https://hellpdesk.net/

HTTP-ответ

404

История переходов

URL
https://hellpdesk.net/
Статус
404

Хеш структуры DOM

42065dba3b8a7b2130dd66fe299c26c1aa681d7c7f2893f8410bbcd2d2e1770d

Хеш документа

9dcc361cf979ea9471e1076ab30724c665229614d2d7432dfe9127c8b6d3a443