Безопасность домена и анализ угроз
klelnanzeigen-deutch.ccqce.com
“Error”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 16/89
Олицетворение бренда: Eigenlayer
Actions
API
Краткий обзор отчёта
klelnanzeigen-deutch.ccqce.com — Ошибка сервера (HTTP 503). Олицетворение бренда: Eigenlayer; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 16/89 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); CF Radar malicious; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
klelnanzeigen-deutch.ccqce.com is a subdomain of ccqce.com. PhishDestroy first observed the hostname on Sep 16, 2026. Stored content metadata identifies Eigenlayer as the apparent target. The captured page title is “Error”. Stored page analysis classifies the content as impersonation. Current evidence score: 95/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and Cloudflare Radar. VirusTotal recorded 16 detections among 89 engines: alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Emsisoft, Fortinet, G-Data, Gridinsoft, Lionic, Netcraft, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Sep 18, 2026 at 20:05 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 22, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Sep 18, 2026 at 20:06 UTC. URLScan completed without a malicious verdict (score 0) on Sep 22, 2026 at 03:32 UTC.
HTTP 503 server error was recorded on Sep 22, 2026 at 10:01 UTC. Registration records for the registrable domain ccqce.com list Gname.com Pte. Ltd. as the registrar. At collection time, the hostname resolved to 172.65.211.209 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The evidence archive retains 1 visual capture from PhishDestroy. TLS metadata lists WE1 as the certificate issuer.
The content indicators and 2 positive source findings support the current Eigenlayer-themed impersonation classification.
VirusTotal
16 det.
CF Radar
Вредоносный
URLScan
Сертификат TLS
Просрочен или не проверен
Зафиксированный статус
Ошибка сервера 503
DestroyList
В списке
Охват данных
VirusTotal
16 / 89
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
внешний снимок
Данные сетевой безопасности
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Threat First Observed Sep 16, 2026 · 20:48 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
172.65.211.209.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/13
Статус в публичных блок-листах
Анализ методов обнаружения и уклонения
Проверка маскировки и распределения трафика
Еще не отсканировано
Пока не было зафиксировано никаких различий между роботом-пауком и браузером
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
- Сохраненный флаг маскировки
- Еще не отсканировано
- Последнее сканирование на наличие маскировки
- Заголовок сервера, видимый сканером
Tengine
Примечание к сканированию: transient_503: raw=transient_503; http=503; via=http_proxy; server=Tengine
Проверка отпечатков пальцев в режиме реального времени с помощью «TDS»
Семь отпечатков Keitaro, а также сравнение кроулера и браузера — запускаются со сканера PhishDestroy при открытии этой панели.
Ожидание
Сохранённый снимок · 1 source
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
Gname
(SG)
(SG)
IP-адрес
172.65.211.209
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP503 Error
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено16.09.2026
IoC Extraction
Submitted URLhttp://klelnanzeigen-deutch.ccqce.com/
Серверы имёнexpire2.gname-dns.com
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 89 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 16 detections
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Похожие домены
Сохранён 51 похожий домен
eigenplayer.xyz
insertion Внутренний отчёт
deigenlayer.xyz
insertion
egenlayer.xyz
omission
egienlayer.xyz
transposition
eiegnlayer.xyz
transposition
eienlayer.xyz
omission
eige.nlayer.xyz
subdomain
eigeenlayer.xyz
repetition
eigelayer.xyz
omission
eigenalyer.xyz
transposition
eigenayer.xyz
omission
eigeniayer.xyz
homoglyph
Показать все (39)
eigenlaayer.xyz
insertion
eigenlaer.xyz
omission
eigenlaeyr.xyz
transposition
eigenlaier.xyz
bitsquatting
eigenlawyer.xyz
insertion
eigenlaye.xyz
omission
eigenlayee.xyz
replacement
eigenlayeer.xyz
repetition
eigenlayor.xyz
vowel-swap
eigenlayr.xyz
omission
eigenlayrr.xyz
replacement
eigenlayyer.xyz
insertion
eigenllayer.xyz
repetition
eigenlsyer.xyz
replacement
eigenlyaer.xyz
transposition
eigennlayer.xyz
homoglyph
eigerlayer.xyz
homoglyph
eigernlayer.xyz
homoglyph
eiggenlayer.xyz
repetition
eiginlayer.xyz
vowel-swap
eignelayer.xyz
transposition
eignlayer.xyz
omission
eigrnlayer.xyz
replacement
eihenlayer.xyz
replacement
eiigenlayer.xyz
repetition
elgemlayer.xyz
homoglyph
eugenlayer.xyz
replacement
iegenlayer.xyz
transposition
igenlayer.xyz
omission
rigenlayer.xyz
replacement
wigenlayer.xyz
replacement
xn--eigenlaye-y0b.xyz
homoglyph
xn--eignlayer-iib.xyz
homoglyph
aigenlayer.xyz
bitsquatting
eifenlayer.xyz
bitsquatting
eigenlayern.xyz
addition
eigenlayerr.xyz
addition
eigenlayers.xyz
addition
eigenlcyer.xyz
bitsquatting
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
- Прямая ссылка Использует одну и ту же регистрацию или идентичный фишинговый набор.
- Вспомогательный сигнал Использует общую инфраструктуру или принадлежит к одной торговой марке; это не является доказательством того, что за ними стоит один оператор.
- Только для ознакомления Указано для навигации; общих атрибутов с этим хостом нет.
Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже.
Другие отчеты об общем крае Cloudflare 4
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Eigenlayer выдача себя за другого 8
Эти домены также нацелены на пользователей сайта Eigenlayer. Просмотреть все угрозы, связанные с «Eigenlayer» →
kleinanzeigen-rechnung.412838191.net22 VT klelnanzeigen-deutch.lkwrt.com21 VT claim-eigenlayer.vercel.app17 VT eigenlayer.co17 VT Сливная решетка bafybeiehajn7i44cpuaianuscbgcu25qxo4iagf533ffv6gsn6nwz64rga.ipfs.dweb.link16 VT eigencloud.claims16 VT Сливная решетка eigenlayer.cc16 VT eigenlayer.mom16 VT
Тот же регистратор: Gname 6
Зарегистрированы через одного и того же регистратора. Регистратор обслуживает миллионы клиентов, не связанных друг с другом, поэтому данный факт скорее свидетельствует о сходстве данных, чем доказывает наличие связи.
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание