hyen[.]trade
“Google”
Сводка доказательств
The domain hyen.trade was a phishing site engaged in brand impersonation targeting Google. It presented itself as an official Google page to deceive users into entering credentials or other sensitive information, posing an elevated risk of account compromise. No crypto drainer kit was detected, and the site is currently taken offline.
Technical indicators confirm hyen.trade as malicious. As of analysis, 2 of 95 VirusTotal security vendors flagged the domain, including Fortinet and SOCRadar. The domain was registered through NiceNIC International Group Co., Limited on February 21, 2026, and resolved to the IP address 104.21.67.193, hosted on Cloudflare's network (AS13335). It appeared on 1 security blocklist (PhishDestroy) and used an SSL certificate issued by Google Trust Services / WE1. The observed page title was 'Google', and technologies detected included Google Web Server, HSTS, and HTTP/3. Nameservers were lauryn.ns.cloudflare.com and anuj.ns.cloudflare.com.
Users who interacted with hyen.trade should immediately change their Google account passwords and enable two-factor authentication (2FA) to prevent unauthorized access. Monitor accounts for suspicious activity, such as unauthorized logins or transactions. Report the phishing domain to Google via their phishing reporting tool and to platforms like PhishTank or the Anti-Phishing Working Group (APWG) to aid in takedown efforts. If financial or crypto accounts were accessed, contact the respective service providers to secure funds and review transaction histories.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
redirected- Доступность
reachable_redirect- Причина
http_redirect- Уверенность
- 80%
- Первое наблюдение
- Последнее наблюдение
SHA-256 доказательства c0a3b3c9302b
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Доступность
Первое сохранённое значение: Неизвестно
993d00c35140 -
Доступность
Неизвестно → Перенаправлен
f00396677418 -
Доступность
Перенаправлен → Неизвестно
83374d9d652c -
Доступность
Неизвестно → Перенаправлен
33daaae4e86e -
Доступность
Перенаправлен → Неизвестно
7cebcfd4071c -
Доступность
Неизвестно → Перенаправлен
d53beb0cc525 -
Доступность
Перенаправлен → Неизвестно
ca255b61650a -
Доступность
Неизвестно → Перенаправлен
e635552cb467
Показать все (8)
-
Доступность
Перенаправлен → Неизвестно
452c8588778e -
Доступность
Неизвестно → Перенаправлен
ec039c49aab7 -
Доступность
Перенаправлен → Неизвестно
afa49a2b04dd -
Доступность
Неизвестно → Перенаправлен
cabfe6f7a713 -
Доступность
Перенаправлен → Неизвестно
e70d6b0bd31a -
Доступность
Неизвестно → Перенаправлен
ab9f5d250163 -
Доступность
Перенаправлен → Неизвестно
6133b883d325 -
Доступность
Неизвестно → Перенаправлен
c0a3b3c9302b
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 12.02.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание