Безопасность домена и анализ угроз

location-findmy.us

Name: location-findmy.us — PhishDestroy evidence record
Published: 2026-10-15
License: https://creativecommons.org/licenses/by/4.0/

Кратко

location-findmy.us — фишинговая страница; PhishDestroy обнаружил домен 2026-10-15. Риск: критический (87/100). Регистратор: NameSilo. Статус: Последний известный активный. Хостинг: CONFLUENCE-NETWORK-INC - Confluence Networks Inc, VG. VirusTotal: домен отмечают 9/92 движков. Не вводите учётные данные и не подключайте кошелёк.

“location-findmy.us”

Регистратор: NameSilo
IP-адрес: 91.195.240.123
Регистрация: 16.12.2025

Оценка PhishDestroy Критический

87/100

Оценка

Доступность Последний известный активный Ранее недоступен; последнее наблюдение было доступно Наблюдение Oct 21, 01:19 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 9/92 Тип мошенничества: Impersonation

VirusTotal

9 / 92

детектов движков

Google Safe Browsing

Без отметки

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

310 дн.

Краткий обзор отчёта

location-findmy.us — фишинговая страница, по данным PhishDestroy (критический риск, оценка 87/100). VirusTotal 9/92. Регистратор NameSilo.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 9 / 92 · OTX 4 упоминания 5 источников

VirusTotal

9 / 92 детектов движков

2026-10-15 18:19 UTC

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-15 18:19 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-15 18:19 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-10-15 17:18 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности Сведения о регистраторе

Сведения о регистраторе NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:13:21 UTC

Overview

location-findmy.us is an impersonation phishing domain whose name is built to resemble a "Find My" device-location page. It targets people who have lost a phone or are told their device has been located. PhishDestroy first saw it on 2026-10-15. The site went offline on 2026-10-16, and when last checked on 2026-10-19 it was dead and served no threatening content.

How the scam works

Lures that use "Find My" usually arrive after a phone is lost or stolen. The victim gets a text or email saying the device has been found, with a link to a page like this one that shows a familiar-looking login screen. Any username, password or verification code typed there goes straight to the operators. Thieves can then use that account to unlock or wipe the stolen phone, remove its tracking lock, and resell it. They can also get into email, photos and other data synced to the account. The page title showed only the bare domain, so the address itself carried the impersonation.

Evidence

On 2026-10-15, 9 of 92 VirusTotal engines flagged the domain. The vendors that flagged it include BitDefender, ESET, Kaspersky, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai and Lionic. That is a modest share of engines, but it comes from several unrelated security vendors. The domain also appears in four AlienVault OTX threat pulses, so other researchers have tracked it independently. PhishDestroy lists it on its blocklist.

Infrastructure

The domain was registered through NameSilo, LLC on 2025-12-16, about ten months before we detected it. A delay like that often means a domain was registered in advance and held until a campaign needed it. It resolves to an address on the SEDO GmbH network (AS47846) in Germany. That network is widely used for parked and for-sale domains, which matches the harmless content seen after the takedown.

What to do

If you entered your device account login on this site, change that password right away from a device you trust. Turn on two-factor authentication and remove any devices or sessions you don't recognize. Do not remove a lost phone from your account because of a message or a call, and ignore further texts claiming your device has been found. If the phone was stolen, report it to your carrier and the police. Defenders should block the domain and watch for lookalike "find my" and "location" domains in SMS and email filtering.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-10-15T17:17:36Z

Наблюдение: 2026-10-15T17:17:36Z · Получено: 2026-10-20T17:47:16Z

Uuid	01a14091-8fda-7389-9b87-b089012956a2
Final url	https://findonlineresults.com/
Статус	200
Перенаправлен	off-domain
Redirects	[ { "to": "https://www.location-findmy.us/", "from": "http://www.location-findmy.us/", "status": 307 }, { "to": "http://www.location-findmy.us/", "from": "https://www.location-findmy.us/", "status": 307 }, { "to": "http://www.location-findmy.us/search/redirect.php", "from": "http://www.location-findmy.us/" }, { "to": "http://www.location-findmy.us/search/tcerider.php", "from": "http://www.location-findmy.us/search/redirect.php", "status": 302 }, { "to": "http://findonlineresults.com/", "from": "http://www.location-findmy.us/search/tcerider.php", "status": 302 }, { "to": "https://findonlineresults.com/", "from": "http://findonlineresults.com/", "status": 307 } ]
Ip	199.191.50.11
Contacted domains	[ "l.cdn-fileserver.com", "www.location-findmy.us", "s.cdn-fileserver.com", "s.yimg.com", "msadsscale.microsoft.com", "scripts.clarity.ms", "resultsfastfind.com", "cdn.consentmanager.net", "d.delivery.consentmanager.net", "img.sedoparking.com" ]
Contacted IP addresses	[ "104.21.31.250", "69.147.82.61", "150.171.109.73", "150.171.109.66", "104.21.59.205", "89.187.167.42", "94.237.98.241", "172.67.181.210", "199.191.50.11", "205.234.175.175", "91.195.240.123" ]
Asns	[ "13335", "8075", "60068", "202053", "40034", "30081", "47846" ]
Countries	[ "US", "GB", "DE", "VG" ]
Linked domains	[ "sedo.com", "skenzo.com" ]
Document hash	a6996dd202c4ab007b3ea8a479511e8741641fd700cb187299eb4b845e262e81
Globals	[ "cmp_id", "cmp_cdid", "cmp_params", "cmp_host", "cmp_cdn", "cmp_proto", "cmp_codesrc", "cmp_getsupportedLangs", "cmp_getRTLLangs", "cmp_getlang", "cmp_addFrame", "cmp_rc", "cmp_stub", "cmp_gpp_ping", "cmp_gppstub", "cmp_msghandler", "cmp_setStub", "cmp_setGppStub", "__cmp", "__tcfapi", "__uspapi", "__gpp", "olaSyncCount", "__bdata", "checkDNS", "cmp_utillities", "cmp_gppmanifest", "cmp_fibo", "cmp_reader", "cmp_writer", "cmp_cs", "cmp_lang", "cmp_purpose", "cmp_getFeatureTextSignature", "cmp_hasNonStandardFeatureTexts", "cmp_feature", "cmp_stack", "cmp_vendor", "cmp_snapshot", "cmp_storage" ]
Файлы cookie	[ "visitor-id" ]
Возраст домена, дней	303
Apex age days	303
Tls age days	20
Срок действия TLS, дней	89
Umbrella rank	504368
Requests	19
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 18, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Parking/1.0", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-15T17:18:39Z

Наблюдение: 2026-10-15T17:18:39Z · Получено: 2026-10-20T17:59:52Z

Uuid	541cbd95-60bd-4a4f-8ddd-e3a7188654b5
Final url	https://location-findmy.us/
History	[ { "url": "https://location-findmy.us/", "status": 0 } ]
DOM structure hash	8ae915dca842f78d4c403509e8541b03072e92c04e5557593586e7589a45f755
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "location-findmy.us", "type": "A", "value": "91.195.240.123" } ]
DNSSEC действителен	false
Данные регистрации	{ "registrar": "NameSilo, LLC", "created": "2025-12-16T13:14:11Z", "updated": "2026-02-24T16:12:55Z", "expires": "2026-12-16T13:14:11Z", "nameservers": [ "ns1.dnsowl.com", "ns2.dnsowl.com" ] }

VirusTotal · 2026-10-16T15:21:54Z

Наблюдение: 2026-10-16T15:21:54Z · Получено: 2026-10-20T21:11:08Z

Vendor result counts	{ "timeout": 0, "harmless": 49, "malicious": 9, "suspicious": 0, "undetected": 34 }
Vendor labels	{ "ESET": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Fortinet": "phishing", "Kaspersky": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Создано	2025-12-16T00:00:00Z
Updated	2025-12-17T00:00:00Z
Впервые обнаружен	2024-03-06T21:19:09Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "ns2.dnsowl.com" }, { "ttl": 21600, "type": "SOA", "rname": "hostmaster.dnsowl.com", "value": "ns1.dnsowl.com" }, { "ttl": 3603, "type": "A", "value": "91.195.240.123" }, { "ttl": 21600, "type": "NS", "value": "ns3.dnsowl.com" }, { "ttl": 21600, "type": "NS", "value": "ns1.dnsowl.com" } ]
Dns at	2026-10-16T15:22:28Z
Jarm	3fd3fd00000000000043d3fd3fd43d79451d8c63b099acafdbabb24551d0e6
Certificate	{ "san": [ "location-findmy.us" ], "issuer": "DigiCert Inc / Encryption Everywhere DV TLS CA - G2", "serial": "b76cb0e1c8ebb3027537589bd5f1712", "sha256": "cc0f5ef12f473aa18328aea31f9deade90010fdb49c8b529b63c16d8adf9d1ec", "subject": "location-findmy.us", "valid_to": "2027-01-12T23:59:59Z", "valid_from": "2026-10-15T00:00:00Z" }

Вопросы о location-findmy.us

location-findmy.us — это законный сайт?

Нет. PhishDestroy относит location-findmy.us к категории «фишинговая страница» (риск: критический, 87/100); домен впервые обнаружен 2026-10-15. VirusTotal: домен отмечают 9/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к location-findmy.us?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на location-findmy.us. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался location-findmy.us?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .us
NameSilo: реакция на жалобы
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить location-findmy.us на похожие символы, Составить жалобу на location-findmy.us

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 3 снимка

Снимок экрана location-findmy.us — **Основной снимок**2026-10-15 17:18 UTC 1 / 3

ИсточникОсновной снимок

Recorded2026-10-15 17:18 UTC

StateСохранённый снимок

Position1 / 3

Открыть снимок Wayback Скачать

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 14/100 2 reports Port Scan проверено 15.10.2026

Метки OTX 2026-10activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор NameSilo

(US) PhishDestroy Investigation

Контакт для жалобabuse@internetx.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для location-findmy.us →

РегистрацияСоздано 16.12.2025 (310d) — Expires 16.12.2026

Прошло с первой жалобы 5h

Что мы учитываем Простой отсчёт времени с момента первой сохранённой жалобы на злоупотребление. Это не показатель скорости реакции регистратора. Последний наблюдаемый статус: Последний известный активный.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено15.10.2026

DOM Analysisanalyzed 15.10.2026score 73/100

Submitted URLhttp://www.location-findmy.us/

Favicon Hash

Observed page title

location-findmy.us

Сертификат TLS

Выдан DigiCert Inc / Encryption Everywhere DV TLS CA - G2 · сохранённый срок действия истекает через 82 дня

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 91.195.240.123
ASN сети: AS40034
Organization: AS47846 SEDO GmbH
Observed location: Munich, DE
Server header: Parking/1.0

Серверы имён 3

ns1.dnsowl.com
ns2.dnsowl.com
ns3.dnsowl.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: DigiCert Inc / Encryption Everywhere DV TLS CA - G2
Начало действия: 2026-10-15 00:00:00
Конец действия: 2027-01-12 23:59:59
Validity: В пределах сохранённого срока действия
Collection time: 2026-10-15 19:02:03 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

cc0f5ef12f473aa18328aea31f9deade90010fdb49c8b529b63c16d8adf9d1ec

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 91.195.240.123 rapiddns.io

Сохранённые поддомены6

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

e9b40074-9d79-4fb0-a161-746b31853da4.location-findmy.usЗапись домена
m.location-findmy.usЗапись домена
view.location-findmy.usЗапись домена
www.location-findmy.usЗапись домена
www.view.location-findmy.usЗапись домена
www.www.location-findmy.usЗапись домена

Исходное время наблюдения этих имён не сохранено.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-15 18:19:10 UTC Предыдущий сохранённый срез: 9 detections

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперский»

Lionic

Sophos

Crawler & disclosure files

Site configuration evidence

1 · проверки файлов

Verified files and their collected contents.

robots.txt

Present

/robots.txt

HTTP response: 200
Observed at: 2026-10-15 18:28:34 UTC
Источник: site-file probe

4 extracted Allow / Disallow paths.

Extracted paths

/info/
/search/
/$
/parking.php4

Saved robots.txt content

User-agent: Googlebot
Disallow:  /info/
Disallow:  /search/

User-agent: Mediapartners-Google
Disallow:  /info/
Disallow:  /search/

User-agent: Yahoo! Slurp
Allow: /$
Disallow: /

User-agent: bingbot
Allow: /$
Disallow: /

User-agent: Yandex
Allow: /$
Disallow: /

User-agent: Baiduspider
Disallow: /

User-agent: Sogou
Disallow: /

User-agent: ia_archiver
Disallow:

User-agent: IPS-Agent
Disallow: /parking.php4

User-agent: BLEXBot
Disallow: /

User-agent: Pandalytics
Disallow:  /info/
Disallow:  /search/

User-agent: IonCrawl
Disallow: /info/
Disallow: /search/

User-agent: *
Disallow: /

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-15 17:18:20 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Заголовки страниц различаются 2026-10-21 01:19:08 UTC

parked: raw=parked; http=200; via=https_proxy; server=Parking/1.0

Браузер: location-findmy.us
Сканер: location-findmy.us - location findmy Resources and Information.

location-findmy.us

История сохранённых наблюдений6

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 01:19:08 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→inactive

parked · parking_or_lifecycle_page
2026-10-19 01:19:01 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→inactive

parked · parking_or_lifecycle_page
2026-10-17 01:19:04 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→inactive

parked · parking_or_lifecycle_page
2026-10-15 22:59:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→inactive

parked · parking_or_lifecycle_page
2026-10-15 22:59:15 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен

Более ранние наблюдения 1

2026-10-15 17:18:20 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

5 записей

AlienVault OTX
4 публикации сообщества
Открыть источник
2026-10-15 18:19:14 UTC
VirusTotal
9/92 детектов движков
Открыть источник
2026-10-15 18:19:10 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-15 18:19:10 UTC
Добавлен в PhishDestroy
location-findmy.us
Открыть источник
2026-10-15 17:18:20 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-15 17:18:20 UTC

Связанная инфраструктура и отчёты

Карта инфраструктуры · location-findmy.us

Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже.

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 9 det. ChainPatrol URLQuery SSL Лаборатории CF Radar Открыть отчет OTX 4 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

5 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/location-findmy.us"
  title="PhishDestroy threat report for location-findmy.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

location-findmy.us

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о location-findmy.us

location-findmy.us — это законный сайт?

Безопасно ли подключать кошелёк к location-findmy.us?

Что делать, если я пользовался location-findmy.us?

Смотрите также

Сохранённый снимок · 3 снимка

Данные домена

Сеть и сертификаты

Серверы имён 3

Анализ VirusTotal

Site configuration evidence

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Общий IP-адрес 91.195.240.123 6

Тот же регистратор: NameSilo 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя