VirusTotal
3 / 91 детектов движков
Открыть отчётlaboratoriocusmai.it — домен из блоклистов; PhishDestroy обнаружил домен 2026-09-21. Риск: критический (81/100). Регистратор: Aruba Business s.r.l. Статус: Последний известный активный. Хостинг: Aruba S.p.A. VirusTotal: домен отмечают 3/91 движков. Не вводите учётные данные и не подключайте кошелёк.
“Benvenuti al Laboratorio Cusmai: Home”
laboratoriocusmai.it — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 3/91. Регистратор Aruba Business s.r.l.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
3 / 91 детектов движков
Открыть отчётПубликаций сообщества: 6
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
laboratoriocusmai.it is an Italian-language site that PhishDestroy classifies as an impersonation phishing page. It presents itself as the homepage of a local business, the Laboratorio Cusmai, and is aimed at Italian-speaking visitors who expect a legitimate company website. PhishDestroy first flagged it on 2026-09-21. As of 2026-10-19 the site was still online and its content now redirects visitors elsewhere.
The page title reads "Benvenuti al Laboratorio Cusmai: Home", a plain welcome page rather than an obvious login form. That title points to an ordinary business site, while our classification marks the domain as impersonation phishing. Pages of this type borrow the look and name of a trusted organisation so that visitors relax, then send them to a form or a further page that asks for passwords, contact details or payment information. Because the domain now redirects, the harmful step may sit on whatever destination the visitor lands on. What the victim loses is whatever they type there: account logins, personal data or card details.
Independent detection is thin but not absent. On 2026-10-02, 3 of 91 VirusTotal engines flagged the domain: CRDF, Forcepoint ThreatSeeker and Gridinsoft. Most engines have not yet caught up, so a clean result from a single scanner should not be read as a clean bill of health. Six AlienVault OTX threat pulses reference the domain, which shows other researchers have tied it to malicious activity. PhishDestroy is the only blocklist currently listing it.
The domain was registered on 2014-09-25 through Aruba Business s.r.l., roughly twelve years before PhishDestroy detected it. That long history is typical of an established business site, not a throwaway domain set up for a single campaign. It is hosted in Italy on Aruba S.p.A.'s network at 62.149.172.216, the same provider family as the registrar.
If you entered a password on this site or on a page it redirected you to, change that password immediately, along with any account that shares it, and turn on two-factor authentication. If you submitted card or banking details, contact your bank to block the card and watch statements for unfamiliar charges. Treat follow-up emails, calls or messages that mention Laboratorio Cusmai with suspicion and do not reply with more information. Defenders should block the domain and its redirect destinations at DNS and proxy level, search mail and web logs for prior visits, and report the abuse to the hosting provider so the site can be cleaned up or taken down.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0c364-045f-712f-a1f6-d05ebd00cfc5 |
|---|---|
| Final url | https://www.laboratoriocusmai.it/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://www.laboratoriocusmai.it/",
"from": "http://www.laboratoriocusmai.it/",
"status": 307
}
] |
| Ip | 62.149.172.216 |
| Ptr | pcmu000134.arubabiz.net |
| Contacted domains | [
"fonts.gstatic.com",
"www.google.com",
"cdn.iubenda.com",
"www.googletagmanager.com",
"www.gstatic.com",
"www.google.nl",
"fonts.googleapis.com",
"cs.iubenda.com",
"stats.g.doubleclick.net",
"region1.analytics.google.com",
"ad.doubleclick.net",
"googleads.g.doubleclick.net",
"connect.facebook.net"
] |
| Contacted IP addresses | [
"142.251.155.119",
"142.251.127.94",
"142.251.127.155",
"216.239.32.36",
"142.251.127.149",
"142.251.13.155",
"142.251.110.94",
"142.251.14.94",
"142.251.152.119",
"142.251.127.95",
"142.251.110.97",
"185.152.64.17",
"185.111.111.155",
"62.149.172.216"
] |
| Asns | [
"15169",
"60068",
"212238",
"31034"
] |
| Countries | [
"US",
"CZ",
"DE",
"IT"
] |
| Linked domains | [
"api.whatsapp.com",
"referti.intellilab.it",
"www.google.com",
"www.facebook.com",
"www.instagram.com",
"www.iubenda.com",
"www.linkedin.com",
"www.jcomitalia.com"
] |
| Social | [
"https://api.whatsapp.com/send",
"https://www.facebook.com/laboratoriocusmai",
"https://www.instagram.com/laboratorio_cusmai"
] |
| Document hash | 0b8871eb8c1a49f128b730871b251b4232a92da566cb4ae81ba4d49848819323 |
| Script hashes | [
"bb41c2d74b9c73128a0da2568d2f9d5aed6d2c730aee8ca02a083490dfd6b251",
"e12fd8f1ead04706d14d835905031a2ba1d005c04da10d5fdbfbaaed2a866321",
"b955b354c0495b425cdb0f72863a0cef5c838731c4d6cdff771b3f8944ef4c3b"
] |
| Globals | [
"_iub",
"cmp_block_inline",
"cmp_block_unknown",
"cmp_block_sync",
"cmp_block_img",
"cmp_block_samedomain",
"cmp_block_link",
"cmp_block_ignoredomains",
"cmp_importblockerdomains",
"cmp_iub_vendors_purposes",
"cmp_cookieblock_defaults",
"cmp_block_ignorepaths",
"cmp_ultrablocking",
"cmpcookieblocker",
"dataLayer",
"gtag",
"uetq",
"cmpblocker",
"_cmp",
"___grecaptcha_cfg",
"grecaptcha",
"__recaptcha_api",
"__google_recaptcha_client",
"openSearch",
"closeSearch",
"$",
"jQuery",
"uidEvent",
"bootstrap",
"html5",
"Modernizr",
"WOW",
"$window",
"$document",
"$body",
"$fullScreen",
"$halfScreen",
"preloader",
"dropdown",
"fullScreen"
] |
| Файлы cookie | [
"_GRECAPTCHA",
"PHPSESSID",
"id_sessione",
"_iub_previous_preference_id",
"_iub_cs-37048628",
"_gcl_au",
"_ga_Y6QB0D4Y12",
"_ga",
"test_cookie"
] |
| Storage keys | [
"modernizr",
"iub_storage_available",
"_iub_cs_cons-37048628",
"_gcl_ls",
"_grecaptcha"
] |
| Tls | {
"san": [
"laboratoriocusmai.it",
"www.laboratoriocusmai.it"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "laboratoriocusmai.it",
"protocol": "TLS 1.3",
"valid_to": "2026-11-19T17:26:10Z",
"valid_from": "2026-08-21T17:26:11Z"
} |
| Возраст домена, дней | 2118 |
| Apex age days | 2929 |
| Tls age days | 30 |
| Срок действия TLS, дней | 89 |
| Requests | 90 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 35,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8"
} |
Наблюдение: · Получено:
| Uuid | eac0e876-decf-407b-9d4b-366dcda95417 |
|---|---|
| Final url | https://www.laboratoriocusmai.it/ |
| Статус | 200 |
| Перенаправлен | subdomain |
| History | [
{
"url": "https://laboratoriocusmai.it/",
"status": 301
},
{
"url": "https://www.laboratoriocusmai.it/",
"status": 200
}
] |
| DOM structure hash | 802d51aa6ad3002821779a8a976cb0f24bf6e431ad0607a5d12c53822069436c |
| Document hash | 4c15fd6e94984e612a672627314f0895a1208ecd60eced8b41b0a88f89f5e269 |
| Риски домена | [
"Health & Fitness",
"Health"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "laboratoriocusmai.it",
"type": "A",
"value": "62.149.172.216"
},
{
"name": "www.laboratoriocusmai.it",
"type": "A",
"value": "62.149.172.216"
}
] |
| DNSSEC действителен | false |
| Ip | 62.149.172.216 |
| Данные регистрации | {
"registrar": "WIDE-REG",
"created": "2014-09-25T15:49:45Z",
"updated": "2025-12-19T00:47:15Z",
"expires": "2026-12-03T00:00:00Z",
"nameservers": [
"ns.abdns.biz",
"ns.abdns.eu",
"ns.abdns.info"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 3,
"suspicious": 0,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Gridinsoft": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Google": "healthcare",
"Forcepoint ThreatSeeker": "health"
} |
| Popularity | {
"Alexa": 409174,
"Statvoo": 409174
} |
| Впервые обнаружен | 2023-10-14T15:45:38Z |
| DNS-записи | [
{
"ttl": 300,
"type": "NS",
"value": "ns.abdns.eu"
},
{
"ttl": 300,
"type": "SOA",
"rname": "postmaster.arubabusiness.it",
"value": "ns.abdns.biz"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 a mx include:_spf.arubabusiness.it -all"
},
{
"ttl": 300,
"type": "NS",
"value": "ns.abdns.biz"
},
{
"ttl": 300,
"type": "NS",
"value": "ns.abdns.info"
},
{
"ttl": 300,
"type": "A",
"value": "62.149.172.216"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=N3Ee7LrH7IA8FtbYW-bvkpXexNNZB3GEWs6OQhAZFSE"
},
{
"ttl": 300,
"type": "MX",
"value": "in.arubabusiness.it",
"priority": 10
}
] |
| Dns at | 2026-10-19T04:34:27Z |
| Jarm | 29d29d00029d29d00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"laboratoriocusmai.it",
"www.laboratoriocusmai.it"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6ac5a8217a7aeb5936d4b4807a0a9c88a0b",
"sha256": "9006a9a5b7167b3a3b908ed70f3aafe3f3860119ea60fe4b68a3a6d9e030d748",
"subject": "laboratoriocusmai.it",
"valid_to": "2026-11-19T17:26:10Z",
"valid_from": "2026-08-21T17:26:11Z"
} |
| Данные регистрации | {
"dnssec": "yes"
} |
Нет. PhishDestroy относит laboratoriocusmai.it к категории «домен из блоклистов» (риск: критический, 81/100); домен впервые обнаружен 2026-09-21. VirusTotal: домен отмечают 3/91 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на laboratoriocusmai.it. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
ns.abdns.bizns.abdns.euns.abdns.infoin.arubabusiness.itpriority 10Местоположение относится к IP-сети.
9006a9a5b7167b3a3b908ed70f3aafe3f3860119ea60fe4b68a3a6d9e030d748www.laboratoriocusmai.itСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.laboratoriocusmai.itЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта laboratoriocusmai.it · checked Sep 21, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
redirect: raw=redirect_301; http=301; via=https_proxy; location=https://www.laboratoriocusmai.it/; server=nginx
laboratoriocusmai.it
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→live_content
content_served
Неизвестно→redirected
http_redirect
live_content→redirected
http_redirect
redirected→live_content
content_served
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
redirected→live_content
content_served
Неизвестно→redirected
http_redirect
redirected→live_content
content_served
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
live_content→redirected
http_redirect
redirected→live_content
content_served
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
redirected→live_content
content_served
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
redirected
http_redirect
4→3
3→4
4→3
3→4
Без отметки об угрозе
Открыть источник3/91 детектов движков
Открыть источник6 публикации сообщества
Открыть источникСнимок страницы сохранён
Открыть источникlaboratoriocusmai.it
Открыть источникНа каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
laboratoriocusmai.it)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.