Перейти к отчёту о безопасности
Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 10. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
Reports sent
1
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз

jetztallesmoeglich[.]de

“Die neue Sparkassen-Card (Debitkarte) | Sparkasse.de”

Вердикт по угрозе Критический 84/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 10/91 URLQuery threat systems: 1 alert Тип мошенничества: Banking Phishing
19.03.2026 1 Report Sent

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
84/100

The domain jetztallesmoeglich.de is currently active and has been classified as a high‑risk generic phishing infrastructure targeting Sparkasse customers. Resolution data shows the domain points to IP 138.199.133.3, a server located in Germany and hosted on a Hetzner cloud instance (Cloud Fsn1). The site is protected by a DigiCert Inc issued TLS certificate signed by Thawte TLS RSA CA G1, and HTTP requests receive a 302 redirect. Nameserver records list beau.ns.cloudflare.com and tani.ns.cloudflare.com, indicating use of Cloudflare’s DNS service. Automated analysis flags the domain on two public blocklists – PhishDestroy and PhishingDB – and 14 of 91 VirusTotal scanners have reported malicious activity. The page title harvested from the site, “Die neue Sparkassen‑Card (Debitkarte) | Sparkasse.de”, confirms the campaign impersonates the Sparkasse brand to harvest banking credentials. Security telemetry shows the site employs HSTS and the Commanders Act TrustCommander module, suggesting an attempt to improve perceived legitimacy. Gridinsoft assigns a trust score of 0/100, reinforcing the malicious intent. While the exact phishing kit and credential‑collection endpoint have not been disclosed, the combination of a high‑risk classification, active hosting, and multiple detections warrants immediate mitigation. Defenders should block DNS resolution for jetztallesmoeglich.de, enforce URL filtering, and monitor for traffic to 138.199.133.3. Further forensic capture of the landing page content is recommended to refine detection signatures.

Снимок отправленных доказательств

Отправлено
Записи журнала
1
ID дела
PD-20260319-08A4B5
Заголовок сохранённой страницы
Die neue Sparkassen-Card (Debitkarte) | Sparkasse.de
PDF-файл
PDF с доказательствами
Budapest Convention
Полный текст доказательств
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
10 det.
URLQuery
URLQuery
1 threat alert
DNS Security
3/14
Сертификат TLS
DigiCert Inc
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Reports Sent
1

Data Coverage

VirusTotal 10 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 3/14 TLS valid certificate, 181d WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU jetztallesmoeglich.de malicious Sinkholed
Stored URLQuery scan evidence · Mar 19, 2026 12:13 UTC Open source report

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 13.08.2026

PhishDestroy Исходный набор данных
10 внешних источников под наблюдением Совпадений нет
MetaMask Совпадений нет ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Хронология обнаружения

  1. VirusTotal

    0 → 7

Сохранённый снимок

URLScan capture 2 / 3
Открыть в полном размере Скачать

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN myracloud · AS24940 Hetzner Online GmbH
Репутация IP IP abuse confidence 0/100 0 reports checked 14.07.2026
Регистратор Hetzner
Контакт для жалобabuse@hetzner.com
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP для jetztallesmoeglich.de →
IP-адрес 138.199.133.3 DE
ГеолокацияDE Falkenstein, DE
СетьAS24940 · Cloud Fsn1
Обратный поиск IPviewdns.info → rapiddns.io →
Elapsed Since First Report 33h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено19.03.2026
Submitted URLhttp://jetztallesmoeglich.de/
Серверы имёнbeau.ns.cloudflare.comtani.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 02.03.2026проверено 09.07.2026
Альтернативные имена субъекта TLSwww.jetztallesmoeglich.de
Заголовок страницы
Die neue Sparkassen-Card (Debitkarte) | Sparkasse.de
Сертификат TLS
Valid transport encryption · Выдан DigiCert Inc · valid for 181 days
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 14 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
G-Data
Gridinsoft
Lionic
SOCRadar
Webroot
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of jetztallesmoeglich.de · checked Mar 19, 2026

37
Poor
Performance
FCP
4.7s
First Contentful Paint
LCP
15.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1011ms
Total Blocking Time
SI
7.98s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-09 12:08:01 UTC · site-file probe

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/jetztallesmoeglich.de"
  title="PhishDestroy threat report for jetztallesmoeglich.de"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>