merry-fox-f66caa[.]netlify[.]app
“Site not found”
merry-fox-f66caa.netlify.app — Контент недоступен. Сводка доказательств: VirusTotal 19/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); CF Radar malicious; PhishDestroy score 95/100. Регистратор: Netlify.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, merry-fox-f66caa.netlify.app, was created on 15 November 2025 and is hosted on Netlify infrastructure. The site currently returns HTTP 404 with the page title “Site not found”, indicating that the content is not publicly reachable at the time of analysis. SSL inspection shows a DigiCert Global G2 TLS RSA SHA256 2020 CA1 certificate issued by DigiCert Inc, confirming the use of a valid public‑trusted certificate. Network resolution points to the IP address 35.157.26.135, which belongs to Amazon.com, Inc. (AS16509) and resolves to a location in Germany.
VirusTotal reports that 19 of 95 security vendors have flagged the domain, providing independent confirmation of malicious activity. The domain appears on a single external blocklist and is actively blocked by the PhishDestroy service, reinforcing the elevated risk assessment. Detected technologies include Netlify hosting, HTTP Strict Transport Security (HSTS), and the DigiCert certificate chain. Nameserver data is unavailable (NS_NOT_FOUND), and the registrar record shows the domain was provisioned through Netlify’s automated registration service.
Given the combination of vendor detections, blocklist presence, and the phishing classification, defenders should add the domain to network‑level deny lists, monitor the associated IP for any further abusive traffic, and ensure endpoint protection solutions are updated with the latest indicator feeds. Because the site is offline, additional content analysis is not possible, and the exact phishing payload or target page cannot be confirmed. Continuous observation of the hosting provider and periodic re‑scanning are recommended to detect any future re‑activation.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 3 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание