ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
io-stream[.]
io-stream[.]com
Проверка домена io-stream.com на фишинг и безопасность
Вердикт по угрозе
Критический
83/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 3/91
Сохраненные совпадения в черном списке: 2.
URLQuery threat systems: 1 alert
3/91 VT
URLQuery: 1 threat alerts
OTX: 1 ref
15.06.2026
Недоступно с 06.08.2026
2 Blocklists
52d to unavailable
US
US
Краткий обзор отчёта
io-stream.com — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Регистратор: Porkbun.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy has identified io-stream.com as an elevated-risk domain engaged in credential phishing, a specific threat type where attackers attempt to steal login information by mimicking legitimate services. This domain is currently active and presents a tangible danger to users who might be tricked into entering sensitive data.
According to available intelligence, io-stream.com was created on May 17, 2026, through Porkbun LLC, and resolves to IP address 44.227.76.166. It appears on three security blocklists and has been flagged by 1 out of 95 security vendors on VirusTotal, indicating low but concerning detection. AlienVault OTX includes this domain in one threat intelligence pulse, and no SSL certificate is present, which heightens the risk of data interception. These technical indicators collectively suggest a malicious infrastructure designed for phishing campaigns.
To protect against credential phishing from io-stream.com, users should avoid clicking any links or entering credentials on this domain. Organizations should block access to it at the network level and educate employees about phishing red flags, such as unsolicited requests for login details and mismatched URLs. PhishDestroy recommends monitoring for any accounts that may have been compromised and enabling multi-factor authentication as an additional safeguard.
VirusTotal
3 det.
URLQuery
1 threat alert
OTX references
Возраст
3 mo New
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
3 / 91
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
3 mo old
Снимок экрана
stored capture
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | io-stream.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
AS16509 Amazon.com, Inc.
Репутация IP
abuse score 1/100 1 report checked 13.07.2026
Регистратор
Porkbun
(US)
(US)
РегистрацияСоздано 17.05.2026 (84d · New) — Expires 04.05.2027
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнsalvador.ns.porkbun.com
TLS Observationscanned 05.08.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
3 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
SOCRadar
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 44.227.76.166 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Porkbun 6
messageanonbot.xyz 
cowswap.norent.xyz Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание