Безопасность домена и анализ угроз

icrownbridge.com

Name: icrownbridge.com — PhishDestroy evidence record
Published: 2026-09-26
License: https://creativecommons.org/licenses/by/4.0/

“Home - icrownbridge”

Регистратор: TuringSign
IP-адрес: 198.251.89.82
Регистрация: 17.09.2026

Оценка PhishDestroy Критический

88/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 21, 10:29 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 6/91 Тип мошенничества: Impersonation

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-09-26 03:37:39 UTC. The recorded recipient is abuse@cosmotown.com. The latest stored availability evidence still shows the domain reachable; 25 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

25 days

Reports sent

Latest case ID

PD-20260926-3842C8

Current status

HTTP 200 at latest stored check

VirusTotal

6 / 91

детектов движков

Google Safe Browsing

Без отметки

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

33 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

icrownbridge.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 6/91. Регистратор TuringSign.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 6 / 91 · OTX 4 упоминания 7 источников

VirusTotal

6 / 91 детектов движков

2026-10-01 02:05 UTC

Открыть отчёт

Cloudflare Radar

Подозрительный

Открыть отчёт

URLScan

Вредоносный

2026-09-26 03:36 UTC

Открыть отчёт

URLQuery

Отчёт сканера

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-09-29 08:52 UTC

Открыть отчёт

Scamadviser

80/100

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-09 04:01 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 09:34:11 UTC

Overview

icrownbridge.com is an impersonation phishing site that copies the look of a banking or financial service. It presents itself under the bland page title "Home - icrownbridge" to pass as a legitimate platform. PhishDestroy first flagged it on 2026-09-26. When last checked on 2026-10-19, the site was still online and serving its content, so it remains a live risk.

How the scam works

urlscan.io matched the page to a generic banking template rather than a single named bank. These sites mimic the account dashboards and login screens people already trust. Visitors are pushed to sign in, verify an account or move funds, and whatever they type goes straight to the operators. Victims typically lose account credentials, personal and identity details, and any money they deposit or transfer through the fake platform. The neutral "icrownbridge" branding lets the site pose as a new financial or bridging service without naming a real institution that might complain quickly.

Evidence

On 2026-10-01, six of 91 VirusTotal engines flagged the domain: CRDF, Forcepoint ThreatSeeker, Gridinsoft, Netcraft, SOCRadar and desenmascara.me. That count is modest, so many security products will still let the page load without a warning. urlscan.io independently returned a malicious verdict and identified the banking-impersonation pattern. The domain also appears in four AlienVault OTX threat pulses, which means other researchers have tied it to tracked phishing activity.

Infrastructure

The domain was registered on 2026-09-17 through TuringSign Inc. d/b/a Cosmotown, just nine days before PhishDestroy caught it. That short gap is typical of throwaway domains set up for a quick campaign. The site is hosted on the FranTech Solutions network in Luxembourg. It uses a free, automatically issued Let's Encrypt certificate, so the padlock in the browser says nothing about whether the site is legitimate.

What to do

If you logged in or created an account on icrownbridge.com, change that password everywhere you reused it and turn on two-factor authentication with an authenticator app. If you entered bank or card details or sent money, contact your bank right away to block the card and dispute the transfers. Do not pay any "verification" or "release" fee the site or its contacts demand, because those payments only add to the loss. Watch for follow-up phishing that uses your leaked details. Defenders should block the domain and its hosting IP at the DNS and proxy level, and search mail and web logs for users who reached it.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-09-26T03:34:41Z

Наблюдение: 2026-09-26T03:34:41Z · Получено: 2026-10-20T20:57:09Z

Uuid	01a0dbc7-5b96-7701-83ea-41a05efe32de
Final url	https://icrownbridge.com/
Статус	200
Ip	198.251.89.82
Contacted domains	[ "cdn.jsdelivr.net", "plugin-code.salesmartly.com", "msg.salesmartly.com", "srz.salesmartly.com", "images.unsplash.com", "widget.salesmartly.com", "client.salesmartly.com", "cdn.tailwindcss.com", "api.salesmartly.com", "mix-ads.oss-accelerate.aliyuncs.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "47.254.187.140", "104.18.22.242", "104.18.23.242", "108.138.7.107", "18.245.31.84", "151.101.2.208", "142.251.110.95", "151.101.193.229", "104.26.3.143", "198.251.89.82" ]
Asns	[ "45102", "13335", "16509", "54113", "15169", "53667" ]
Countries	[ "DE", "US", "LU" ]
Document hash	8e9231844837678b39f0a12f5c5cd4b7afd6f40791a6cabb814ebba940fd67d7
Globals	[ "requestResize", "tailwind", "/template.html", "changeLanguage", "updateFlagDisplay", "translatePage", "translateBatch", "translateText", "translateWithLibre", "translateBasic", "getLanguageName", "showTranslationLoading", "hideTranslationLoading", "__ssc", "ssq", "Alpine", "__SS_CHAT_SCRIPT_MODE__", "__SS_CHAT_SHADOWROOT__", "ssmEvent", "SHOPINFO", "ASSETS_HOSTNAME_VARIABLE", "ASSETS_CDN_HOSTNAME_VARIABLE", "STATIC_HOSTNAME_VARIABLE", "__VUE_INSTANCE_SETTERS__", "__VUE_SSR_SETTERS__", "saveAs", "__VUE__", "marked", "__SS_MARKED_CONFIGURED__", "isDarkMode", "observerOptions", "observer", "currentLanguage" ]
Файлы cookie	[ "XSRF-TOKEN", "icrownbridgecom_session", "ss_uid", "_ss_s_uid" ]
Storage keys	[ "salesmartly_p_g20nwnv_session_tab_key", "salesmartly_p_g20nwnv_u_i", "ss_p_c_l_v_pro", "salesmartly_p_g20nwnv_custom_fields_local_map", "salesmartly_p_g20nwnv_p_xma_", "salesmartly_p_g20nwnv_g_uid", "salesmartly_p_g20nwnv_token_date", "salesmartly_p_g20nwnv_token", "salesmartly_p_g20nwnv_n_u" ]
Tls	{ "san": [ "*.icrownbridge.com", "icrownbridge.com" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "icrownbridge.com", "protocol": "TLS 1.3", "valid_to": "2026-12-16T18:03:48Z", "valid_from": "2026-09-17T18:03:49Z" }
Domain age days	8
Apex age days	8
Tls age days	8
Tls valid days	89
Requests	57
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 100, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericbanking" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Banking" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "LiteSpeed", "content-type": "text/html; charset=UTF-8", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-09-26T03:38:09Z

Наблюдение: 2026-09-26T03:38:09Z · Получено: 2026-10-20T21:05:13Z

Uuid	0ace1b8c-03c0-4d27-8f58-b90adc873ff9
Final url	https://icrownbridge.com/
Статус	200
History	[ { "url": "https://icrownbridge.com/", "status": 200 } ]
DOM structure hash	48ce71f2e65e319b6d4a5dec692c851483abd35ff58532ece9324d7c895680ff
Document hash	d22cc6a587aeec4b479f07e246a4e285f07a5b94f75db61c0e3b8ac1ae145bd4
Domain risks	[ "Newly Seen Domains", "Security Risks", "New Domains" ]
Radar rank	{ "bucket": ">200000" }
DNS records	[ { "name": "icrownbridge.com", "type": "A", "value": "198.251.89.82" } ]
Dnssec valid	false
Ip	198.251.89.82
Registration record	{ "registrar": "TuringSign Inc. d/b/a Cosmotown", "created": "2026-09-17T18:50:58Z", "updated": "2026-09-17T18:55:55Z", "expires": "2027-09-17T18:50:58Z", "nameservers": [ "ns115.asurahosting.com", "ns115.my-control-panel.com", "ns116.asurahosting.com", "ns116.my-control-panel.com" ] }

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 9 captures

Screenshot of icrownbridge.com — **Основной снимок**2026-09-26 03:36 UTC 1 / 9

ИсточникОсновной снимок

Recorded2026-09-26 03:36 UTC

StateСохранённый снимок

Position1 / 9

Open capture Wayback Скачать

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing report ↗

Репутация IP оценка IP 0/100 0 reports проверено 26.09.2026

Метки OTX 2026-09activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор TuringSign (Unknown)

Контакт для жалобabuse@cosmotown.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для icrownbridge.com →

РегистрацияСоздано 17.09.2026 (33d · New) — Expires 17.09.2027

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено26.09.2026

DOM Analysisanalyzed 09.10.2026score 88/1001 brand signal

Submitted URLhttps://icrownbridge.com/

Favicon Hash

ID дела

Observed page title

Home - icrownbridge

Automated brand references

Foundation

Сертификат TLS

Выдан Let's Encrypt / YE2 · stored validity ends in 56 days

Network & certificates

Stored technical evidence

Network & DNS

IP-адрес: 198.251.89.82
Network ASN: AS53667
Organization: FranTech Solutions
Observed location: Luxembourg, LU
Server header: LiteSpeed

Серверы имён 4

ns115.asurahosting.com
ns115.my-control-panel.com
ns116.asurahosting.com
ns116.my-control-panel.com

Mail routing 1 MX record

mail.icrownbridge.compriority 10

Location describes the IP network.

Сертификат TLS

Issuer: Let's Encrypt / YE2
Valid from: 2026-09-17 18:03:49
Valid until: 2026-12-16 18:03:48
Validity: Within stored validity dates
Collection time: 2026-10-11 04:03:50 UTC
Collection source: PhishDestroy collector

Certificate fingerprint

dbe098ab5d73bf5ab52152d30f8ff348f020ceb976012c6c290651c3c7c1b7a9

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 198.251.89.82 rapiddns.io

Latest Classified Outcome 2026-10-21 10:29:40 UTC

Primary outcome Активное содержимое reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активное содержимое Ordinary HTTP content served 90% 2026-10-21 10:29:40 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-21 10:29:40 UTC last content: 2026-10-21 10:29:40 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 6 identified

Tailwind CSS

UI frameworks

LiteSpeed

Web servers

Alpine.js

JavaScript frameworks

Marked

JavaScript libraries

jsDelivr

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-10-01 02:05:15 UTC Previous stored snapshot: 3 detections

CRDF

Forcepoint ThreatSeeker

Gridinsoft

Netcraft

SOCRadar

desenmascara.me

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of icrownbridge.com · checked Sep 26, 2026

Needs Work

Performance

FCP

3.53s

First Contentful Paint

LCP

3.53s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.53s

Speed Index

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-21 10:29:40 UTC
Последнее наблюдение содержимого: 2026-10-21 10:29:40 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

icrownbridge.com

Сохранённый результат

Keitaro TDS2026-09-28 20:28:23 UTC

История сохранённых наблюдений23

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 01:55:35 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-19 10:29:55 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-18 10:27:13 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-16 22:27:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-15 22:26:31 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served

Более ранние наблюдения 18

2026-10-15 01:45:47 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-13 22:10:56 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-13 01:45:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-11 22:11:41 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-10 22:13:14 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-09 22:13:40 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-08 22:08:38 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-07 02:23:29 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-05 22:17:13 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-03 10:25:22 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-02 22:11:56 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-01 22:21:28 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-01 02:15:12 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-09-29 02:37:29 UTC
VirusTotal · Число обнаружений
2→3
2026-09-26 21:48:22 UTC
VirusTotal · Число обнаружений
1→2
2026-09-26 18:07:38 UTC
VirusTotal · Число обнаружений
3→1
2026-09-26 07:11:43 UTC
VirusTotal · Число обнаружений
2→3
2026-09-26 03:36:32 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

6 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-09 04:01:56 UTC
VirusTotal
6/91 детектов движков
Открыть источник
2026-10-01 02:05:15 UTC
AlienVault OTX
4 публикации сообщества
Открыть источник
2026-09-29 08:52:54 UTC
Жалоба отправлена
PD-20260926-3842C8

abuse@cosmotown.com

2026-09-26 03:37:39 UTC
Добавлен в PhishDestroy
icrownbridge.com
Открыть источник
2026-09-26 03:36:32 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-09-26 03:36:32 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 6 det. ChainPatrol URLQuery Report stored Scamadviser 80 trust SSL Лаборатории CF Radar Открыть отчет OTX 4 refs WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-09-26 03:37:39 UTC Ledger records: 1 Case ID: PD-20260926-3842C8 Recipient: abuse@cosmotown.com

Page title stored with report: New Private Tab

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 573.4 KB

PDF notice generated

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

7 evidence signal groups linked 1 сохранённых записей уведомлений Последний известный активный

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/icrownbridge.com"
  title="PhishDestroy threat report for icrownbridge.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

icrownbridge.com

VirusTotal

Cloudflare Radar

URLScan

URLQuery

OTX

Scamadviser

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Сохранённый снимок · 9 captures

Данные домена

Network & certificates

Серверы имён 4

Mail routing 1 MX record

Latest Classified Outcome 2026-10-21 10:29:40 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Общий IP-адрес 198.251.89.82 6

Тот же регистратор: TuringSign 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя