Cloudflare Radar
Подозрительный
Открыть отчёт“kakobuy spreadsheet – Säsongskläder i Sverige | kakohub.monster”
Проверка kakohub.monster от PhishDestroy: сохранённые доказательства, DNS, TLS и статус в блоклистах. VirusTotal 0/92. Регистратор Spaceship.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Подозрительный
Открыть отчёт0 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётНет публикаций сообщества
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
kakohub.monster surfaced on the PhishDestroy blocklist on 2026-10-19. The site is currently alive as of that date. It shows no obvious legitimate branding and is likely being used to lure cryptocurrency‑related traffic.
Typical sites of this type present a fake offer or service that encourages visitors to connect a crypto wallet or submit login credentials. Once a wallet is linked, the operator can request token approvals or initiate unauthorized transfers, resulting in loss of funds. Victims may also have their private keys or authentication data harvested for broader account takeover.
VirusTotal scanned the domain on 2026-10-19 and reported 0 detections out of 92 scanning engines, indicating no known malware signatures. The only independent flag comes from PhishDestroy, which placed the domain on its blocklist. No detections were reported by Google Safe Browsing, urlscan.io, or Spamhaus at the time of checking.
The domain was registered on 2026-10-13 through the registrar Spaceship, Inc., giving the operators a brief six‑day window before PhishDestroy identified it. Hosting is provided from the IP address 52.37.165.222, which is the sole network indicator available. No TLS certificate details are present in the current data.
Anyone who visited the site, entered credentials, or connected a wallet should immediately disconnect the wallet, revoke any token approvals granted to unknown contracts, change passwords, and enable two‑factor authentication on affected accounts. Monitor blockchain activity for unauthorized transfers and report any loss to the relevant exchange or wallet provider. Security teams should add kakohub.monster to internal blocklists, monitor DNS queries for the domain, and watch for traffic from the hosting IP address. Continue to follow threat‑intel feeds for any emerging indicators linked to this domain.
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
launch1.spaceship.netlaunch2.spaceship.netLocation describes the IP network.
0abb64346723544a41781896aaf91c70265c52eed6a980f33143fb9e7e976c18Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of kakohub.monster · checked Oct 19, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://kakohub.monster/https://kakohub.monster/Cache-Control: public, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imagepublic, max-age=0, must-revalidategzip1153text/html; charset=utf-8Mon, 19 Oct 2026 11:45:12 GMT"d68c277048e7db3d8864b9e8634ed638"Accept-EncodingValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
alive_content: raw=ok; http=200; via=https_proxy
kakohub.monster
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источникPD-20261019-EF554D
0/92 детектов движков
Открыть источникkakohub.monster
Открыть источникСнимок страницы сохранён
Открыть источникPD-20261019-EF554D Recipient: abuse@spaceship.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
kakohub.monster)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.