Безопасность домена и анализ угроз

microsoftoffice[.]help

Проверка домена microsoftoffice.help на фишинг и безопасность

“Microsoft 365 Copilot | Sign in”

Вердикт по угрозе Критический 92/100 оценка доказательств

Доступность Скрытый · достижимый Доступность, наблюдаемая посредством проверок маскировки

Сигналы риска

Всего обнаружений вирусов: 9/91 Олицетворение бренда: Microsoft Последний известный активный

9/91 VT OTX: 1 ref 15.06.2026 Microsoft Фишинг с использованием учетных данных Cloaking

Оценка риска: 92 из 100. Уровень риска: Критический.

Краткий обзор отчёта

microsoftoffice.help: VirusTotal — 9 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

PhishDestroy first observed microsoftoffice.help on Jun 14, 2026. Evidence score: 92/100 (a triage score, not a probability).

Threat signals: 9 of 91 VirusTotal engines flagged the domain on Jul 26, 2026 at 02:29 UTC. AlienVault OTX recorded 1 community pulse reference on Apr 13, 2026 at 11:10 UTC.

The latest probe recorded cloaking behavior (HTTP 301) on Aug 5, 2026 at 22:26 UTC. The response may differ between visitors and automated checks.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Apr 14, 2026 at 05:00 UTC. Spamhaus DBL recorded no positive result on Jul 13, 2026 at 18:37 UTC. Negative or missing results do not establish safety.

Context: registrar CSC Corporate Domains Inc., IP address 20.231.239.246, registration date Apr 13, 2026, apparent target Microsoft. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

9 det.

OTX references

1 community ref

Gridinsoft

0/100

Сертификат TLS

Microsoft Corporation / Microsoft TLS G2 RSA CA OCSP 16

Возраст

4 mo

Зафиксированный статус

Скрытый · достижимый 301

DestroyList

В списке

Охват данных VirusTotal 9 / 91 URLQuery не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 58d WHOIS 4 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано Gridinsoft 0/100

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

7/9

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN Microsoft-HTTPAPI/2.0 · AS8075 Microsoft Corporation

Репутация IP abuse score 22/100 11 reports checked 14.07.2026

Регистратор CSC

(US)

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для microsoftoffice.help →

IP-адрес 20.231.239.246

Геолокация

Boydton, US

СетьAS8075 · Microsoft Azure Cloud (eastus)

Обратный поиск IPviewdns.info → rapiddns.io →

РегистрацияСоздано 13.04.2026 (114d)

Статус HTTP301 Moved Permanently

CloakingCloaking Detected Redirect split · score 1/6

This site shows different content to security bots vs real users

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено15.06.2026

Серверы имёнns4-07.azure-dns.info

TLS Fingerprint

TLS SAN Domains2010office.itadatum.aiai.fluentui.devaiandyou.todayaielectionsaccord.comaiotlabs.microsoft.comairlift.microsoft.comal.mstic.signals.microsoft.comapc.delve.office.comauth.flip.combestxboxgames.comblog.aspire.devbook.msboulder-innovations.comcan.delve.office.com+174

ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 91 отметили этот домен

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

G-Data

Gridinsoft

Lionic

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of microsoftoffice.help · checked Apr 14, 2026

Needs Work

Performance

FCP

3.83s

First Contentful Paint

LCP

7.17s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

134ms

Total Blocking Time

3.83s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 9 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Лаборатории Stored TLS valid OTX 1 ref WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: microsoftoffice.help

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Захваченный сайт отображал заголовок страницы “Microsoft 365 Copilot | Sign in” и мог выдавать себя за Microsoft.

Начиная с 06.08.2026, microsoftoffice.help обнаруживался механизмами безопасности 9.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/microsoftoffice.help"
  title="PhishDestroy threat report for microsoftoffice.help"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

microsoftoffice[.]help

Процесс реагирования на угрозы

Статус в публичных блок-листах