⚠️
Этот домен был отмечен как вредоносный
Detected by 9 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.
https--slon3--cc.ru favicon

https--slon3--cc[.]ru

Отчет о безопасности доменов и аналитике угроз

“Система https://slon3.cc накопления и передачи корпоративных знаний о slon3cc...”

9/91 VT OTX: 10 pulses Unverified Mar 28, 2026 US US + more
80 Оценка риска
Краткий обзор отчёта

https--slon3--cc.ru: обнаружения VirusTotal — 9/91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI
HIGH
Ref
82D16F21
Score
80/100
Engine
PD-4 Turbo
The domain https--slon3--cc[.]ru was registered on 13 March 2026 through the REGRU‑RU registrar and is hosted on the IP address 205.185.113.136. DNS resolution currently points to nameservers ns1.reg.ru and ns2.reg.ru, both of which are standard Russian registrar servers. Threat intelligence sources have repeatedly associated the domain with phishing activity. AlienVault OTX lists the domain in ten separate pulses, indicating that multiple analysts have observed malicious use.

Commercial blocklist data shows the domain present on one security blocklist, and the PhishDestroy filtering service has actively blocked it. VirusTotal analysis reports nine of ninety‑one scanned security vendors flagging the domain as malicious, confirming a consensus of suspicious behavior among a minority of scanners. No public SSL certificate details, HTTP response codes, Safe Browsing verdicts, or page‑title information are available in the current feed, leaving the exact landing page content unverified.

Defenders should add 205.185.113.136 to network deny lists, enforce DNS filtering for https--slon3--cc[.]ru, and monitor for any outbound connections to the associated registrar’s name servers. Continued surveillance of OTX pulse updates and periodic rescans on VirusTotal are recommended to detect any change in detection rates. Until further content analysis is performed, the domain should be treated as a high‑confidence phishing indicator.
VirusTotal
VirusTotal
9 det.
OTX AlienVault
URLScan
URLScan
SSL
Invalid
Возраст
5 mo
Observed status
Unverified
PhishDestroy
DestroyList
Listed
Охват данных VirusTotal 9 / 91 URLQuery no detections OTX 10 pulses CF Radar clean URLScan report ready DNS-блокировки none SSL invalid WHOIS 5 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed
Данные сетевой безопасности
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Pipeline реагирования на угрозы

Discovery
Checks
Reports
Availability
10/12
Упреждающее обнаружение и сбор данных
Угроза устранена
1/1 ✓
Угроза устранена
https--slon3--cc.ru обнаружены и помещены в очередь для полного анализа
Mar 28, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · OTX Threat Intel · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +5
8/8 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jul 31, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
9 / 91 vendors flagged on VirusTotal
Jul 29, 2026
Google Safe Browsing
Jul 29, 2026
OTX Threat Intel
Найдено в 10 OTX pulses on AlienVault OTX
Jul 29, 2026
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jul 31, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
VT Detection +5
+5 new detections (6 → 11): BitDefender, CRDF, ESET, Forcepoint ThreatSeeker +2
Jun 26, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (REGRU-RU) & hosting
Публикация и доступность
DestroyList Published · Availability Unverified
1/2
Опубликовано «DestroyList»
Mar 28, 2026
Availability Unverified
The latest response is insufficient to classify current availability

Статус в публичных блок-листах

Сбор доказательств

Live Snapshot
2026-03-28 04:44 UTC
Malicious · 9/91 engines
Forensic screenshot of https--slon3--cc.ru showing the phishing page layout
IP: 205.185.113.136
REGRU-RU
141d old

Аналитика доменов

Domainhttps--slon3--cc.ru
IP Address 205.185.113.136 US
GeoUS Las Vegas, US
NetworkAS53667 · FranTech Solutions
RegistrationСоздано Mar 13, 2026 (141d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаруженоMar 28, 2026
Nameserversns1.reg.runs1.reg.ru.ns2.reg.runs2.reg.ru.
Page Title
Система https://slon3.cc накопления и передачи корпоративных знаний о slon3cc организации
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
VIPRE

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...
Более 180 стран
Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

z-facebook.blogspot.com
z-facebook.blogspot.com
16 detections
aktiffkan-paylater.yqq.my.id
aktiffkan-paylater.yqq.my.id
19 detections
ledger-eng-start.typedream.app
ledger-eng-start.typedream.app
17 detections
permanent-verified-blue-tick.surge.sh
permanent-verified-blue-tick.surge.sh
16 detections
whatspp.online
whatspp.online
13 detections
www-robllox.com
www-robllox.com
17 detections

Other Domains on 205.185.113.136 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

https--slon--3--cc.ru favicon https--slon--3--cc.ru 14/95 https-slon3at.ru favicon https-slon3at.ru 13/95 https-slon3-at.ru favicon https-slon3-at.ru 13/95 slon-3-at.ru favicon slon-3-at.ru 13/95 1-slon3at.ru favicon 1-slon3at.ru 12/95 https-slon2to.ru favicon https-slon2to.ru 12/95

More Domains at REGRU-RU 6 отмечено

whatsapper.leadball.ru favicon whatsapper.leadball.ru 17/95 krab61.ru favicon krab61.ru 5/95 rainbet-games.ru favicon rainbet-games.ru 6/95 vaferokal.ru favicon vaferokal.ru 3/95 slonn10.ru favicon slonn10.ru 6/95 rainbetonline.ru favicon rainbetonline.ru 6/95

About This Report: https--slon3--cc.ru

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Система https://slon3.cc накопления и передачи корпоративных знаний о slon3cc организации”.

https--slon3--cc.ru has been flagged by 9 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Проверить любой домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Report

Поток оперативных данных об угрозах

Recent phishing reports and observed availability changes

Monitor

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с https--slon3--cc.ru — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Urgent
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно FBI, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Screenshots — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе https--slon3--cc.ru)
  • Communications — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Europol — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — FBI.gov

Источники: FBI · CoinLedger · WorldMetrics

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге