madeforthis[.]s-ed1[.]cloud[.]gcore[.]lu
Сводка доказательств
The domain madeforthis.s-ed1.cloud.gcore.lu has been identified as a generic phishing threat. Currently, there is no clear indication of which brand, if any, this domain might have been impersonating. The domain was likely set up to trick users into providing sensitive information. It was registered on June 12, 2026, and utilized an SSL certificate issued by DigiCert Inc, which might have been used to give users a false sense of security when visiting the site.
From a technical standpoint, this domain has a VirusTotal score of 12/95, meaning that 12 security vendors have flagged it as suspicious. It was registered through Safenames Ltd and resolves to the IP address 185.145.113.133. The domain's creation date is June 12, 2026, and it appears on one security blocklist, indicating its malicious use. Notably, it has been blocked by the security entity PhishDestroy, which adds an additional layer of confirmation to its fraudulent nature.
Currently, the status of madeforthis.s-ed1.cloud.gcore.lu is offline, reducing immediate risk. However, as with any phishing infrastructure, vigilance is necessary, as threat actors may attempt to resurrect or replicate similar attacks. Monitoring for any related domains or suspicious activity should be a priority to mitigate potential future risks. Users are advised to remain cautious of unsolicited communications and verify the legitimacy of any links before clicking.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260612-6FF3F5- Заголовок сохранённой страницы
- View Secure Document - Sign in
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | madeforthis.s-ed1.cloud.gcore.lu/xls/review-file.html |
malware | Detects file containing Telegram Bot API |
| Hagezi Threat Feed | madeforthis.s-ed1.cloud.gcore.lu |
malicious | Sinkholed |
| DNS4EU | madeforthis.s-ed1.cloud.gcore.lu |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
5 → 12
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание