Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 6. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

legalizer[.]cc

Вердикт по угрозе Критический 83/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Всего обнаружений вирусов: 6/94 Последний известный активный
OTX: 1 ref 15.06.2026 CDN
Краткий обзор отчёта

legalizer.cc — Последний известный активный (HTTP 301). Сводка доказательств: VirusTotal 6/94 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker); PhishDestroy score 83/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
50898606
Оценка
83/100

This report analyzes the domain legalizer.cc. Based solely on the provided data, the site presents a threat as a flagged domain with malicious associations. The page title and brand are not specified in the available data, so the specific scam type or impersonated entity cannot be determined. The threat posed is confirmed by its detection on security blocklists and multiple vendor flags.

Technical evidence shows the domain was created on 2026-03-26 and is registered with NICENIC INTERNATIONAL GROUP CO., LIMITED. It utilizes nameservers collins.ns.cloudflare.com and isaac.ns.cloudflare.com. VirusTotal analysis indicates 6 out of 95 vendors flagged the domain as malicious. Specific flagging vendors include alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, and Forcepoint ThreatSeeker. The domain is listed on 1 blocklist.

The current status of legalizer.cc is BANNED. The risk level is considered high due to the confirmed malicious flags from multiple security vendors and its presence on a blocklist. The recent creation date and banned status further support a elevated threat profile.

VirusTotal
VirusTotal
6 det.
OTX references
Gridinsoft
1/100
Сертификат TLS
Google Trust Services / WE1
Возраст
5 mo
Зафиксированный статус
Последний известный активный 301
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 6 / 94 URLQuery checked — no detections recorded PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 44d WHOIS 5 mo old Снимок экрана stored capture Цепочка перенаправлений не исследовано Gridinsoft 1/100
Данные сетевой безопасности Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
8/10

Статус в публичных блок-листах

Сохранённый снимок

Сертификат TLS
Valid transport encryption · Выдан Google Trust Services / WE1 · valid for 44 days

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 104.21.48.1 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 26.03.2026 (142d)
Статус HTTP301 Moved Permanently
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнisaac.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 01.07.2026scanned 09.07.2026

Latest Classified Outcome 2026-08-15 02:43:17 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-15 02:43:17 UTC
RDAP registration Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibitedClientupdateprohibited expires 2026-11-16 09:35:01 UTC checked 2026-08-05 18:57:57 UTC
Observed timeline last reachable: 2026-08-15 02:43:17 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/legalizer.cc"
  title="PhishDestroy threat report for legalizer.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>