immediatemomentumapp[.]ru
“Immediate Momentum ™ | The Official Site 【UPDATED 2025】”
immediatemomentumapp.ru — Скрытый · достижимый. Олицетворение бренда: Across; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 17/95 (ChainPatrol, alphaMountain.ai, BitDefender, Cluster25, CyRadar); cloaking observed; PhishDestroy score 95/100. Регистратор: BEGET-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
immediatemomentumapp.ru was registered on May 26, 2025 through the BEGET‑RU registrar. The domain resolves to IP 91.236.116.114, which is hosted in Sweden under ASN 42237 (w1n ltd). No TLS certificate is presented, and HTTP requests return no content as the site is currently taken offline. The authoritative nameservers are ns1.ns8t7.com and ns2.ns8t7.com.
The only visible page element is the HTML title “Immediate Momentum ™ | The Official Site 【UPDATED 2025】”, which suggests an attempt to present a legitimate‑looking site. The domain is classified as a brand‑impersonation campaign targeting the “across” brand. Detection services have flagged the domain; 17 of 95 VirusTotal scanners reported malicious behavior, and Gridinsoft assigned a trust score of 0 / 100. The domain appears in one external blocklist and has been added to PhishDestroy’s takedown list.
AlienVault OTX references the domain in a single threat pulse. The combination of recent registration, lack of HTTPS, low trust rating, and multiple vendor detections indicates a high likelihood that the domain was used for phishing or credential harvesting, even though the site is no longer reachable. Defenders should immediately block the domain and its associated IP address at network perimeter and proxy layers, monitor for future registrations that reuse the same nameserver pair or hosting ASN, and update URL filtering policies to include the domain and related indicators. Additional investigation of historical HTTP traffic may reveal payloads or redirects that were delivered before takedown.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание