Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 5. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@omegatech.sc. The latest stored availability evidence still shows the domain reachable; 21 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
21 days
Reports sent
1
Latest case ID
PD-20260731-3CB06E
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз

klopick-gay-nenatural[.]work

Вердикт по угрозе Критический 78/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 5/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 1 alert
31.07.2026 1 Report Sent
Краткий обзор отчёта

klopick-gay-nenatural.work — Непроверенный. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar); URLQuery 1 alert; Spamhaus DBL_SPAM; PhishDestroy score 78/100. Регистратор: PDR.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
F6037D8A
Оценка
78/100

klopick-gay-nenatural.work was registered on 15 June 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com. The domain resolves to the IPv4 address 158.94.211.169 and uses the authoritative name servers a.dnspod.com, b.dnspod.com and c.dnspod.com. The domain is currently active and has been listed by the PhishDestroy blocklist; it also appears on a single additional security blocklist. VirusTotal has recorded 91 vendor scans, none of which returned a detection at the time of analysis.

The absence of detections does not constitute evidence of benign behavior, and the lack of publicly available page metadata means the phishing payload, target brand, or credential‑capture technique remain unverified. Infrastructure analysis shows no publicly disclosed ASN or geographic attribution beyond the IP address, and no SSL certificate details were observed. No HTTP response codes or Safe Browsing verdicts are presently available.

Because the domain is newly created, actively resolves, and is already referenced by a known anti‑phishing feed, it should be treated as a high‑confidence indicator of compromise. Defensive recommendations include adding the domain and its resolving IP to outbound and inbound deny lists, monitoring DNS queries for the associated name servers, and performing periodic re‑scans with VirusTotal or similar services to capture any future detections. Organizations should also consider alerting users about potential credential‑stealing attempts that may reference this domain, even though the specific campaign content has not yet been published.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
1 threat alert
Сертификат TLS
Let's Encrypt
Возраст
2 mo New
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных VirusTotal 5 / 91 URLQuery 1 threat-system alert PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS valid certificate, 43d WHOIS 2 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU klopick-gay-nenatural.work malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
10/11
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 2 abuse contacts
abuse@omegatech.scabuse@publicdomainregistry.com
31.07.2026

Статус в публичных блок-листах

Сохранённый снимок

Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 43 days

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN AS202412 Omegatech LTD
Репутация IP abuse score 0/100 0 reports checked 31.07.2026
Регистратор PDR PT(PT)
IP-адрес 158.94.211.169 NL
ГеолокацияNL Rotterdam, NL
СетьAS202412 · Omegatech LTD
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 15.06.2026 (67d · New) Expires 15.06.2027
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено31.07.2026
DOM Analysisanalyzed 31.07.2026score 78/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://klopick-gay-nenatural.work/
Серверы имёнa.dnspod.comb.dnspod.comc.dnspod.com
TLS Fingerprint
TLS Observationvalid from 15.06.2026scanned 31.07.2026
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

5 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 5 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 403
Requested URL: https://klopick-gay-nenatural.work/
Реагирование
HTTP 403
HTML body
40 B
Compressed
60 B
Links
0 internal · 0 external
Selected response headers
Content-Type: text/plain; charset=utf-8
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
All stored response-header names (5)
Content-TypeContent-Lengthx-edge-actionDatealt-svc

Доказательства и внешние отчеты

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260731-3CB06E Recipient: abuse@omegatech.sc
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1.0 KB

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/klopick-gay-nenatural.work"
  title="PhishDestroy threat report for klopick-gay-nenatural.work"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.