Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 2. Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

impressengineering[.]co[.]ke

Проверка домена impressengineering.co.ke на фишинг и безопасность

“Home - Impress Engineering”

Вердикт по угрозе Критический 73/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 2/91 Сохраненные совпадения в черном списке: 1. Тип мошенничества: Banking Phishing Последний известный активный
2/91 VT 21.12.2025 1 Blocklist Banking Phishing DE DE
Краткий обзор отчёта

impressengineering.co.ke — Последний известный активный (HTTP 200). Тип мошенничества: Banking Phishing. Сводка доказательств: VT 2/91 (CRDF, Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 1 (ScamSniffer); PD 73/100. Регистратор: HostPinnacle Cloud.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
E8B90B18
Оценка
73/100

impressengineering.co.ke entered the PhishDestroy evidence set on Dec 21, 2025. The stored content classification is banking phishing. The assembled evidence scores 73/100 (high).

Two independent sources are positive: VirusTotal and ScamSniffer. VirusTotal recorded 2 detections among 91 engines: CRDF, Gridinsoft on Jul 27, 2026 at 02:26 UTC. ScamSniffer listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. The evidence is not unanimous. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict on Feb 25, 2026 at 01:21 UTC.

HTTP 200 was recorded on Aug 7, 2026 at 10:17 UTC. Registration records for the domain list HostPinnacle Cloud Limited as the registrar and Nov 8, 2023 as the creation date. At collection time, the hostname resolved to 46.165.235.143 on AS28753 (LEASEWEB-DE-FRA-10 Leaseweb Deutschland GmbH, DE). The associated network metadata labels the endpoint as AS28753 Leaseweb Deutschland GmbH in Frankfurt am Main, DE. The stored server header is LiteSpeed. Captured page title: “Home - Impress Engineering”. DOM analysis completed on Jul 10, 2026 at 18:21 UTC; stored DOM score 0/100. The evidence archive retains 3 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:39 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt / R12 as the certificate issuer with validity through May 28, 2026; checked Mar 12, 2026 at 01:32 UTC.

No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. The 0/100 DOM score means that the DOM pass stored no scored indicators; it does not negate the independent source findings. Taken together, the page content and independent findings support classifying this hostname as banking phishing.

VirusTotal
VirusTotal
2 det.
Gridinsoft
0/100
Сертификат TLS
Просрочен или не проверен -72d
Возраст
2.7 yr
Зафиксированный статус
Последний известный активный 200
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 2 / 91 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 33 mo old Снимок экрана 3 captures · 2 sources Цепочка перенаправлений не исследовано Gridinsoft 0/100

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/14

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
Сервер / ASN LiteSpeed · AS28753 LEASEWEB-DE-FRA-10 Leaseweb Deutschland GmbH, DE
Репутация IP abuse score 0/100 1 report checked 17.07.2026
Регистратор HostPinnacle Cloud
IP-адрес 46.165.235.143 DE
ГеолокацияDE Frankfurt am Main, DE
СетьAS28753 · Leaseweb Deutschland GmbH
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 08.11.2023
Elapsed Since First Report 68 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено21.12.2025
DOM Analysisanalyzed 10.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://impressengineering.co.ke/
Серверы имёнrs51.rcnoc.comrs52.rcnoc.comrs53.rcnoc.comrs54.rcnoc.com
TLS Fingerprint
TLS Observationvalid from 27.02.2026scanned 12.03.2026
Заголовок страницы
Home - Impress Engineering
Сертификат TLS
Просрочен или не проверен · Выдан Let's Encrypt / R12
Технологии · 9 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL
Databases

Open-source relational database management system.

PHP
Programming languages

Server-side scripting language designed for web development.

LiteSpeed
Web servers

High-performance web server compatible with Apache configurations.

Swiper
JavaScript libraries

Modern mobile touch slider with hardware-accelerated transitions.

jQuery Migrate
JavaScript libraries

Plugin to detect and restore deprecated jQuery features.

jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Font Awesome

Icon font library.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
CRDF
Gridinsoft

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/impressengineering.co.ke"
  title="PhishDestroy threat report for impressengineering.co.ke"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>