Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 4. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

mail[.]vavadaxsk24[.]com

“Games - VAVADA Online”

Вердикт по угрозе Высокий 65/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 4/95 Олицетворение бренда: Camelot
29.08.2025 Camelot CDN
Краткий обзор отчёта

mail.vavadaxsk24.com — Контент недоступен. Олицетворение бренда: Camelot; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 4/95 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 65/100. Регистратор: mat bao.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
ВЫСОКИЙ
Ссылка
F6DB2788
Оценка
65/100

This domain, mail.vavadaxsk24.com, poses a brand impersonation threat designed to deceive users into believing it is affiliated with the legitimate Camelot platform. The site mimics the appearance of VAVADA Online, a known gaming or gambling service, to trick visitors into engaging with fraudulent content. Brand impersonation schemes like this are commonly used to harvest credentials, distribute malware, or facilitate financial fraud by exploiting trust in established names. Users who interact with such domains may unknowingly expose sensitive information or install malicious software, leading to account compromise or financial loss. Analysis indicates that mail.vavadaxsk24.com was registered on February 12, 2025, through Mat Bao Corporation, a registrar often associated with high-risk domains. The domain resolves to the IP address 176.97.79.105 and is currently flagged by 4 out of 95 security vendors on VirusTotal, a clear indicator of its malicious nature. Additionally, the domain appears on at least one security blocklist and was proactively blocked by PhishDestroy, further confirming its elevated risk level. The page title, 'Games - VAVADA Online,' reinforces the attempt to impersonate a legitimate gaming platform, aligning with the observed brand impersonation tactics. If you have visited mail.vavadaxsk24.com, immediate action is required to mitigate potential risks. First, disconnect the device from the internet to prevent further data transmission to malicious servers. Run a full scan using updated antivirus software to detect and remove any malware or unwanted programs. If you entered login credentials or financial details, change passwords for all affected accounts, enable multi-factor authentication where possible, and monitor accounts for unauthorized activity. Report the domain to relevant security teams or abuse contacts to aid in takedown efforts. Users should also verify the legitimacy of any communication or links claiming to be from Camelot or VAVADA by cross-referencing with official sources.

VirusTotal
VirusTotal
4 det.
Возраст
1.5 yr
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 4 / 95 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 14 проверено — блокировок нет TLS нет данных сертификата WHOIS 18 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/15

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Games - VAVADA Online
Impersonates
Camelot

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx · AS58061 SCALAXY-AS Scalaxy B.V., LV
IP Context CDN shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Registrar (base domain) mat bao VN(VN)
IP-адрес 176.97.79.105 CDN
ГеолокацияNL Amsterdam, NL
СетьAS58061 · Scalaxy B.V.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)vavadaxsk24.com · Создано 12.02.2025 Expires 12.02.2026
Время до первой недоступности 169 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено29.08.2025
DOM Analysisanalyzed 24.03.2026score 25/1001 brand signal
IoC Extractionscanned 03.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://mail.vavadaxsk24.com/
Серверы имёнjoaquin.ns.cloudflare.commaisie.ns.cloudflare.com
TLS Observationscanned 14.03.2026
ICANN OVERSIGHT Registration: vavadaxsk24.com

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain vavadaxsk24.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

4 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/mail.vavadaxsk24.com"
  title="PhishDestroy threat report for mail.vavadaxsk24.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.