Безопасность домена и анализ угроз

mrking19059.com

Name: mrking19059.com — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Посмотреть доказательства

Регистратор: NiceNIC
IP-адрес: 188.114.97.1

Оценка PhishDestroy Средний

25/100

Оценка

Впервые замечен Oct 26, 2026 19:30 UTC · PhishDestroy

Сигналы риска

В списке угроз PhishDestroy

VirusTotal

0 / 92

детектов движков · 2026-10-26

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Краткий обзор отчёта

Проверка mrking19059.com от PhishDestroy: сохранённые доказательства, DNS, TLS и статус в блоклистах. VirusTotal 0/92. Регистратор NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Отчёт PhishDestroy об угрозе2026-10-26 20:37:06 UTC

Overview

The captured screenshot from 2026-10-26 shows a dark full-screen Turkish interstitial headed "Güvenlik doğrulaması", with a spinner and the text "Doğrulama tamamlanamadı. Lütfen sayfayı yenileyin.", meaning the verification did not complete. No form fields, buttons, offers or impersonated brand appeared in the capture. PhishDestroy listed the domain because it was newly registered and first seen on 2026-10-26.

How the scam works

The page worked as a bot-verification gate: it claimed a security check was running, failed, and asked the visitor to refresh, conditioning them to clear a challenge before any following content could appear. No credential or payment form was observed in this capture, so the interstitial is reported as a category risk common to scam landings that hide behind challenge screens. No wallet-connect prompt, offer or brand impersonation was visible.

Доказательства

The screenshot itself shows only the Turkish verification text, spinner and refresh instruction, with no data-entry fields. urlscan's machine-learning engine scored the capture 55 and marked it malicious on 2026-10-26, while the overall urlscan verdict remained clean, recording HTTP 403, a Cloudflare challenge and 21 requests. VirusTotal did not flag the domain on 2026-10-26 and Google Safe Browsing did not flag it either; OTX recorded 0 pulses, external blocklists 0 entries, while PhishDestroy's internal blocklist flagged it and none of 12 DNS resolvers blocked it. The redirect funnel was a 307 to HTTPS with no cross-site redirect; inspection found Cloudflare challenge globals rather than an application framework, no analytics or trackers, and 2 distinct script SHA256 hashes recorded for pivoting (first 446d0f90f5bc).

Инфраструктура

Registered 2026-10-26 via NICENIC INTERNATIONAL GROUP CO., LIMITED on Cloudflare nameservers behind a Cloudflare WAF. Notable weaknesses: CSP, HSTS, X-Content-Type-Options, Permissions-Policy, COOP, COEP and CORP all absent; X-Frame-Options SAMEORIGIN and Referrer-Policy same-origin present; TLS 1.3, TLS-AES-256-GCM-SHA384, forward secrecy, ALPN h2; no SPF lookups, no DKIM or DMARC; CAA record present; DNSSEC unsigned.

What to do

If you entered credentials or personal data through mrking19059.com, change the password on the genuine service you used and enable 2FA, and treat any follow-up messages as suspicious. Defenders should block only mrking19059.com at proxy and DNS controls and flag freshly registered domains presenting verification gates under this pattern.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-26T19:39:42Z)URLScan screenshot (2026-10-26T19:17:35Z)URLScan capture report URLScan screenshot (2026-10-26T19:31:17Z)URLScan capture report URLScan screenshot (2026-10-26T19:31:45Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 0 / 92 7 источников

URLScan

Вредоносный · вердикт движков · оценка 55

2026-10-26 19:27 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-26 19:27:38 UTC22 поля

Наблюдение: 2026-10-26T19:27:38Z · Получено: 2026-10-26T19:41:56Z

ID отчёта

01a179ae-a04e-7449-aafd-7cd17994078d

Итоговый URL

https://mrking19059.com/

HTTP-ответ

403

Тип перенаправления

https-only

Перенаправления

Куда
https://mrking19059.com/
Откуда
http://mrking19059.com/
Статус
307
Куда
https://mrking19059.com/
Откуда
https://mrking19059.com/
Статус
307
Куда
https://mrking19059.com/
Откуда
https://mrking19059.com/

IP-адрес

188.114.97.3

Домены сетевых обращений

challenges.cloudflare.com

IP-адреса сетевых обращений

104.18.94.41
188.114.97.3
2a06:98c1:3121::3

Автономные системы (ASN)

13335

Домены в ссылках

www.cloudflare.com

Хеш документа

24361ac4cecf7fc2272251e2e1b7d10e0db9a6f02885a2c760e0b2a672daf82d

Хеши скриптов

446d0f90f5bc45a1c833cf5cf1574494f382f21ca9f02e70a9b1ed198cba9bd6
67fb95ab0e5b6e922f00799d944b58ab6a0c5d39d1e31794a50b42f7ace52063

Глобальные переменные JavaScript

_cf_chl_opt
runProgram
THirw9
IXEYu6
nOLY0
DraY9
vyix0
uEeN6
AGRfA7
qrht8
LeviO5
qpPe1
atAFr0
SABtz7
FIac3
RpzJz6
QSqpx9
ueZh9
FBBK4
ZliED2
HKul9
NmGWd6
vUAjb0
zCGb4
nTlR0
AwUcP3
MkvrI5
MpSwI7
xrbo0
vMhC1
angular
vvfHL3
lffN9
dSvRK1
turnstile
QBEM0
AgLL2
wEyW4
THSr2
coTgT4

Файлы cookie

cf_clearance
cf_chl_rc_ni

TLS-сеанс и сертификат

Альтернативные имена субъекта: *.mrking19059.com
mrking19059.com
Шифр: AES_128_GCM
Издатель: YE2
Субъект: mrking19059.com
Протокол: TLS 1.3
Действителен до: 2027-01-24 18:16:41 UTC
Действителен с: 2026-10-26 18:16:42 UTC

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 55
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: cloudflare
Content-type: text/html; charset=UTF-8
Content-security-policy: default-src 'none'; script-src 'nonce-b9XfzyTeu8tCbZ5MZt9EWO' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou
X-frame-options: SAMEORIGIN
X-content-type-options: nosniff
Referrer-policy: same-origin
Permissions-policy: accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),s
Cross-origin-opener-policy: same-origin
Cross-origin-resource-policy: same-origin
Cross-origin-embedder-policy: require-corp

Исходные поля источника · JSON

Uuid	01a179ae-a04e-7449-aafd-7cd17994078d
Final url	https://mrking19059.com/
Статус	403
Перенаправлен	https-only
Перенаправления	[ { "to": "https://mrking19059.com/", "from": "http://mrking19059.com/", "status": 307 }, { "to": "https://mrking19059.com/", "from": "https://mrking19059.com/", "status": 307 }, { "to": "https://mrking19059.com/", "from": "https://mrking19059.com/" } ]
Ip	188.114.97.3
Домены, с которыми установлен контакт	[ "challenges.cloudflare.com" ]
IP-адреса, с которыми был установлен контакт	[ "104.18.94.41", "188.114.97.3", "2a06:98c1:3121::3" ]
Asns	[ "13335" ]
Связанные домены	[ "www.cloudflare.com" ]
Хеш документа	24361ac4cecf7fc2272251e2e1b7d10e0db9a6f02885a2c760e0b2a672daf82d
Хэши скриптов	[ "446d0f90f5bc45a1c833cf5cf1574494f382f21ca9f02e70a9b1ed198cba9bd6", "67fb95ab0e5b6e922f00799d944b58ab6a0c5d39d1e31794a50b42f7ace52063" ]
Globals	[ "_cf_chl_opt", "runProgram", "THirw9", "IXEYu6", "nOLY0", "DraY9", "vyix0", "uEeN6", "AGRfA7", "qrht8", "LeviO5", "qpPe1", "atAFr0", "SABtz7", "FIac3", "RpzJz6", "QSqpx9", "ueZh9", "FBBK4", "ZliED2", "HKul9", "NmGWd6", "vUAjb0", "zCGb4", "nTlR0", "AwUcP3", "MkvrI5", "MpSwI7", "xrbo0", "vMhC1", "angular", "vvfHL3", "lffN9", "dSvRK1", "turnstile", "QBEM0", "AgLL2", "wEyW4", "THSr2", "coTgT4" ]
Файлы cookie	[ "cf_clearance", "cf_chl_rc_ni" ]
Tls	{ "san": [ "*.mrking19059.com", "mrking19059.com" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "mrking19059.com", "protocol": "TLS 1.3", "valid_to": "2027-01-24T18:16:41Z", "valid_from": "2026-10-26T18:16:42Z" }
Возраст домена, дней	0
Apex age days	0
Tls age days	0
Срок действия TLS, дней	89
Запросы	21
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 55, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "content-security-policy": "default-src 'none'; script-src 'nonce-b9XfzyTeu8tCbZ5MZt9EWO' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "same-origin", "permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),s", "cross-origin-opener-policy": "same-origin", "cross-origin-resource-policy": "same-origin", "cross-origin-embedder-policy": "require-corp" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a179ae-a04e-7449-aafd-7cd17994078d
report_url: https://urlscan.io/result/01a179ae-a04e-7449-aafd-7cd17994078d/
оценка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

VirusTotal

0 / 92 детектов движков · сохранённая сводка

2026-10-26 19:39 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-26 19:22:31 UTC13 полей

Наблюдение: 2026-10-26T19:22:31Z · Получено: 2026-10-26T19:39:29Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 53
Вредоносный: 0
Подозрительный: 0
Не обнаружено: 39

Оценка репутации

Регистратор

NICENIC INTERNATIONAL GROUP CO., LIMITED

Создан

2026-10-26 19:12:03 UTC

Истекает

2027-10-26 19:12:03 UTC

Обновлён

2026-10-26 19:12:03 UTC

Впервые замечен

2026-10-26 19:22:58 UTC

Записи DNS

TTL, секунд
21600
Тип
NS
Значение
leia.ns.cloudflare.com
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3037::ac43:cba0
TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
josh.ns.cloudflare.com
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3031::6815:324b
TTL, секунд
300
Тип
A
Значение
172.67.203.160
TTL, секунд
300
Тип
A
Значение
104.21.50.75
TTL, секунд
21600
Тип
NS
Значение
josh.ns.cloudflare.com

Время получения DNS-записей

2026-10-26 19:22:58 UTC

Отпечаток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертификат

Альтернативные имена субъекта: *.mrking19059.com
mrking19059.com
Издатель: Let's Encrypt / YE2
Серийный номер: 57c54b45c412fb18bac346134185b96791c
SHA-256: 105886b2e6cbb231d978d42d59fa38b77a719eb0cacca714d178ed4bbe848d94
Субъект: mrking19059.com
Действителен до: 2027-01-24 18:16:41 UTC
Действителен с: 2026-10-26 18:16:42 UTC

Сведения о регистрации

Регистратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
IANA ID регистратора: 3765
URL регистратора: https://nicenic.com
Зарегистрирован: 2026-10-26 19:12:03 UTC
Обновлён: 2026-10-26 19:12:03 UTC
Истекает: 2027-10-26 19:12:03 UTC
Статус: clientDeleteProhibited
clientTransferProhibited
Серверы имён: josh.ns.cloudflare.com
leia.ns.cloudflare.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

client delete prohibited
client transfer prohibited

События реестра

Окончание регистрации: 2027-10-26 19:12:03 UTC
Регистрация: 2026-10-26 19:12:03 UTC
Окончание у регистратора: 2027-10-26 19:12:03 UTC
Последнее обновление базы RDAP: 2026-10-26 19:22:46 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 0, "undetected": 39 }
Репутация	0
Регистратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Создано	2026-10-26T19:12:03Z
Срок действия истекает	2027-10-26T19:12:03Z
Обновлено	2026-10-26T19:12:03Z
Впервые обнаружен	2026-10-26T19:22:58Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "leia.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:cba0" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "josh.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:324b" }, { "ttl": 300, "type": "A", "value": "172.67.203.160" }, { "ttl": 300, "type": "A", "value": "104.21.50.75" }, { "ttl": 21600, "type": "NS", "value": "josh.ns.cloudflare.com" } ]
Dns at	2026-10-26T19:22:58Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертификат	{ "san": [ "*.mrking19059.com", "mrking19059.com" ], "issuer": "Let's Encrypt / YE2", "serial": "57c54b45c412fb18bac346134185b96791c", "sha256": "105886b2e6cbb231d978d42d59fa38b77a719eb0cacca714d178ed4bbe848d94", "subject": "mrking19059.com", "valid_to": "2027-01-24T18:16:41Z", "valid_from": "2026-10-26T18:16:42Z" }
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-26T19:12:03Z", "updated": "2026-10-26T19:12:03Z", "expires": "2027-10-26T19:12:03Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "josh.ns.cloudflare.com", "leia.ns.cloudflare.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-10-26T19:12:03Z", "registration": "2026-10-26T19:12:03Z", "registrar expiration": "2027-10-26T19:12:03Z", "last update of RDAP database": "2026-10-26T19:22:46Z" } }

Отдельная запись источника · 0 malicious + 0 suspicious / 92 · 2026-10-26 19:22:31 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-26T19:22:31Z
fetched_at: 2026-10-26T19:39:29Z
stats: {"timeout":0,"harmless":53,"malicious":0,"suspicious":0,"undetected":39}

OTX

нет публикаций сообщества

2026-10-26 19:39 UTC

Открыть отчёт

Cloudflare Radar

Отчёт сканера

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-26 19:39:42 UTC12 полей

Наблюдение: 2026-10-26T19:39:42Z · Получено: 2026-10-26T19:41:57Z

ID отчёта

fdf1fd7a-b132-4e53-838e-1201ea4bc6da

Итоговый URL

https://mrking19059.com/

HTTP-ответ

429

История переходов

URL
https://mrking19059.com/
Статус
429

Хеш структуры DOM

2e19d90358fe326964aeb43e87ecd21bcb780df733015263b3119e100ab4a58d

Хеш документа

0bd923b429fff190cbf5f5828447ff3a104b7596d6051804d912c956661a0c35

Категории риска домена

Newly Seen Domains
Security Risks

Рейтинг Cloudflare Radar

Диапазон рейтинга: >200000

Записи DNS

Название
mrking19059.com
Тип
A
Значение
188.114.96.0
Название
mrking19059.com
Тип
A
Значение
188.114.97.0
Название
mrking19059.com
Тип
AAAA
Значение
2a06:98c1:3121::
Название
mrking19059.com
Тип
AAAA
Значение
2a06:98c1:3120::

DNSSEC действителен

Нет

IP-адрес

188.114.96.0

Сведения о регистрации

Регистратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
Зарегистрирован: 2026-10-26 19:12:03 UTC
Обновлён: 2026-10-26 19:12:03 UTC
Истекает: 2027-10-26 19:12:03 UTC
Серверы имён: josh.ns.cloudflare.com
leia.ns.cloudflare.com

Исходные поля источника · JSON

Uuid	fdf1fd7a-b132-4e53-838e-1201ea4bc6da
Final url	https://mrking19059.com/
Статус	429
История	[ { "url": "https://mrking19059.com/", "status": 429 } ]
Хеш структуры DOM	2e19d90358fe326964aeb43e87ecd21bcb780df733015263b3119e100ab4a58d
Хеш документа	0bd923b429fff190cbf5f5828447ff3a104b7596d6051804d912c956661a0c35
Риски домена	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "mrking19059.com", "type": "A", "value": "188.114.96.0" }, { "name": "mrking19059.com", "type": "A", "value": "188.114.97.0" }, { "name": "mrking19059.com", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "mrking19059.com", "type": "AAAA", "value": "2a06:98c1:3120::" } ]
DNSSEC действителен	false
Ip	188.114.96.0
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-26T19:12:03Z", "updated": "2026-10-26T19:12:03Z", "expires": "2027-10-26T19:12:03Z", "nameservers": [ "josh.ns.cloudflare.com", "leia.ns.cloudflare.com" ] }

Google Safe Browsing

Без отметки об угрозе

2026-10-26 19:39 UTC

Открыть отчёт

PhishDestroy DOM

15 / 100 · эвристическая оценка · 0 упоминаний бренда · 0 классификаций

2026-10-26 19:54 UTC

Открыть отчёт

Отдельная оценка мониторинга · 15 / 100 · 2026-10-26T19:54:43Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 15
analyzed_at: 2026-10-26T19:54:43Z
source_timestamp: 2026-10-26 20:54:43
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Текст анализа PhishDestroy

Метаданные подготовки текста

2026-10-26 20:37 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: mrking19059.com — security-verification gate scam
ai_description: PhishDestroy assesses mrking19059.com as a fresh domain behind a Turkish security-verification gate that may front scam content.
ai_generated_at: 2026-10-26T20:37:06Z
ai_generated_by: mimo-flash
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-26 19:42:04 UTC16 полей

Настройки почты

SPF-запросы: 0

Записи CAA

Домен: mrking19059.com

Проверки защитных DNS

Проверено резолверов: 12
Блокирующих резолверов: 0

TLS-соединение

ALPN: h2
Шифр: TLS_AES_256_GCM_SHA384
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Порты

Открытые порты: 80
443
8080

Серверы DNS

Серверы имён

IP-адрес
172.64.33.126
Хост
josh.ns.cloudflare.com
IP-адрес
173.245.58.184
Хост
leia.ns.cloudflare.com

Зона DNS

mrking19059.com

Расположение

IP-адрес: 2a06:98c1:3120::3
ASN: 13335
Организация: CloudFLARENET-EU
Город: London
Страна: GB

TLS-сертификат

Издатель: Let's Encrypt / YE2
Субъект: mrking19059.com

Записи DNS

188.114.96.3
188.114.97.3

josh.ns.cloudflare.com
leia.ns.cloudflare.com

SOA

Основной сервер имён: josh.ns.cloudflare.com
Hostmaster: dns.cloudflare.com
Серийный номер: 2418527821
Обновление, секунд: 10000
Повтор, секунд: 2400
Истечение, секунд: 604800
Минимальный TTL, секунд: 1800

AAAA

2a06:98c1:3120::3
2a06:98c1:3121::3

DNSSEC

Запись DS: Нет
RRSIG: Нет
DNSKEY: Нет

HSTS

Наблюдение: Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
X-XSS-Protection: Нет
Permissions-Policy: Нет
X-Content-Type-Options: Нет
Content-Security-Policy: Нет
Strict-Transport-Security: Нет
Cross-Origin-Opener-Policy: Нет
Cross-Origin-Embedder-Policy: Нет
Cross-Origin-Resource-Policy: Нет

Межсетевой экран веб-приложений

Продукт WAF: Cloudflare
WAF обнаружен: Да

Определение IP-адреса

IP-адрес: 2a06:98c1:3121::3
Версия IP: 6

Сведения о регистрации

Регистратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
Зарегистрирован: 2026-10-26 19:12:03 UTC
Обновлён: 2026-10-26 19:12:03 UTC
Истекает: 2027-10-26 19:12:03 UTC
Статус: clientDeleteProhibited https://icann.org/epp
clientTransferProhibited https://icann.org/epp
Серверы имён: josh.ns.cloudflare.com
leia.ns.cloudflare.com

Заголовки HTTP

Заголовки ответа

Сервер: cloudflare
Content-type: text/html; charset=UTF-8
X-frame-options: SAMEORIGIN
Referrer-policy: same-origin

Исходные поля источника · JSON

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "mrking19059.com" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_count": 0 }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Порты	{ "open": [ 80, 443, 8080 ] }
DNS-сервер	{ "ns": [ { "ip": "172.64.33.126", "host": "josh.ns.cloudflare.com" }, { "ip": "173.245.58.184", "host": "leia.ns.cloudflare.com" } ], "zone": "mrking19059.com" }
Местоположение	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
SSL	{ "issuer": "Let's Encrypt / YE2", "subject": "mrking19059.com" }
DNS-записи	{ "A": [ "188.114.96.3", "188.114.97.3" ], "NS": [ "josh.ns.cloudflare.com", "leia.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"josh.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418527821, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Политики безопасности HTTP	{ "xFrameOptions": "SAMEORIGIN", "referrerPolicy": "same-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Брандмауэр	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3121::3", "family": 6 }
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-26T19:12:03Z", "updated": "2026-10-26T19:12:03Z", "expires": "2027-10-26T19:12:03Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "josh.ns.cloudflare.com", "leia.ns.cloudflare.com" ] }
Заголовки HTTP	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-frame-options": "SAMEORIGIN", "referrer-policy": "same-origin" } }

Данные сетевой безопасности Сведения о регистраторе

Сведения о регистраторе NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Всестороннее расследование

Смотрите также

Фишинговые домены .comEN
NiceNIC: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить mrking19059.com на похожие символы, Составить жалобу на mrking19059.com

Совпадения в блок-листахPhishDestroy · нет совпадений в остальных 11 1

PhishDestroy Список PhishDestroy Источник

Проверено, совпадений нет

Последняя проверка 2026-10-26 19:20:02 UTC

Сохранённый снимок · 6 снимков

Снимок экрана mrking19059.com — **Основной снимок**2026-10-26 19:30 UTC 1 / 6

ИсточникОсновной снимок

Зафиксировано2026-10-26 19:30 UTC

СостояниеСохранённый снимок

Статус HTTP403

Конечный URLhttps://mrking19059.com/

Позиция1 / 6

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (6)

Основной снимок · 2026-10-26 19:30 UTC
URLScan, снимок 1 · Capture time unavailable · Отчёт источника
URLScan · 2026-10-26 · 2026-10-26 19:17 UTC · Отчёт источника
SHA-256: bc7673e9dcb2028584edcb00374f249a8ecf98d014633dafa3beb96821d34ffc · 37979 bytes
URLScan · 2026-10-26 · 2026-10-26 19:31 UTC · Отчёт источника
SHA-256: 31b0e5d369847122759f87541af33327237f3c66dc98946196aef112d2f09c44 · 37796 bytes
URLScan · 2026-10-26 · 2026-10-26 19:31 UTC · Отчёт источника
SHA-256: ac0862b43c51f901f2125d0341de519ef384c91815a681d5d2f14329fdb08f6d · 17446 bytes
Cloudflare Radar · 2026-10-26 19:39 UTC · Отчёт источника
SHA-256: 1f836b5d4ee4f490ec2ceb09e9c9503a69eddde566d1cbf254c44cc9b017c225 · 17711 bytes

**Карточка для соцсетей** mrking19059.com: under review, risk score 25/100 (medium); not yet listed by external security vendors. v 0eb25159934b

Данные домена

Домен

Контекст IP Cloudflare общий edge-узел IP-адрес источника скрыт Репутация Edge-IP не связана с этим доменом.

Регистратор NiceNIC

(RU) Расследование по делу PhishDestroy

Контакт для жалоб["abuse@nicenic.net", "6eb609d996e182a6s@"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для mrking19059.com →

РегистрацияСрок действия истекает 26.10.2027

Страна регистрантаТурция VirusTotal WHOIS

Регистрант6eb609d996e182a6s@ VirusTotal WHOIS

Статус WHOISclientDeleteProhibited clientTransferProhibited

Технические деталиПроисхождение и временные метки

Впервые обнаружено26.10.2026

Анализ DOMпроанализировано 26.10.2026оценка 15/100

Отправленный URL-адресhttps://mrking19059.com/

Сертификат TLS

Выдан Let's Encrypt / YE2 · сохранённый срок действия истекает через 89 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Общий пограничный узел CDN

IP-адрес: 188.114.97.1
ASN сети: AS13335
Организация: CloudFLARENET-EU
Место наблюдения: London, GB
Заголовок сервера: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

josh.ns.cloudflare.com
leia.ns.cloudflare.com

SOA

nsname: josh.ns.cloudflare.com
hostmaster: dns.cloudflare.com
serial: 2418527821
refresh: 10000
retry: 2400
expire: 604800
minttl: 1800

Контактная информация регистратора по вопросам злоупотреблений VirusTotal WHOIS

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: Let's Encrypt / YE2
Начало действия: 2026-10-26 18:16:42
Конец действия: 2027-01-24 18:16:41
Охват имен хостов: Сроки действия сохраненных сертификатов: действительны
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

105886b2e6cbb231d978d42d59fa38b77a719eb0cacca714d178ed4bbe848d94

Имена в сертификате · 2 SAN

*.mrking19059.com
mrking19059.com

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 188.114.97.1 rapiddns.io

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 403

Запрашиваемый URL: https://mrking19059.com/

Just a moment...

Реагирование
HTTP 403

Тело HTML-документа
5.6 KB

Сжатый
3.3 KB

Ссылки
0 internal · 0 external

Обнаруженные технологии

cloudflare

Выбранные заголовки ответов

Content-Type: text/html; charset=UTF-8

CF-Mitigated: challenge

Сервер: cloudflare

Content-Encoding: gzip

Наличие заголовков безопасности

Content-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-PolicyCross-Origin-Opener-PolicyCross-Origin-Resource-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 23

Accept-Ch: Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model,
alt-svc: h3=":443"; ma=86400
Cf-Mitigated: challenge
CF-RAY: a50be0c40f454a71-GRU
Подключение: close
Content-Encoding: gzip
Content-Security-Policy: default-src 'none'; script-src 'nonce-z5Hyogs4bNV4fRC5IZjBlV' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenges.cloudflare.com blo
Content-Type: text/html; charset=UTF-8
Critical-Ch: Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model,
Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Resource-Policy: same-origin
Дата: Mon, 26 Oct 2026 19:30:52 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Origin-Agent-Cluster: ?1
Permissions-Policy: accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*
Referrer-Policy: same-origin
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=RQUN6a5ZDlQaezuc3%2BE%2FZeHyDWZaE%2BOefenoIZjuQ%2BFzEvRg4%2BHhw6EIt3sZjYuJWPsENX7Y5Yn93vtlm5cUllTE0R0S14uxs0ItQHkm2GjpLQ9ZG7anTWFSLuMmc2DsZN8%3
Сервер: cloudflare
Server-Timing: chlray;desc="a50be0c40f454a71"
Transfer-Encoding: chunked
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Все сохранённые наблюдения доступности1

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-26 · 19:43:33.518988 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
stale_current_evidence
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
0
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 20:43:33.518988
SHA-256 доказательства
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS-данные отмечены как устаревшие
true
HTTP-данные отмечены как устаревшие
true

Процесс реагирования на угрозы

Обнаружение · зафиксировано
Анализ · зафиксировано
Мониторинг · зафиксировано

Зафиксировано событий: 8. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.

Упреждающее обнаружение и внесение в базуУгроза внесена в базу Зафиксировано: 1 из 1

Угроза внесена в базу

mrking19059.com обнаружен и поставлен в очередь на полный анализ

26.10.2026

Проверки по источникам данных об угрозахСнимок URLScan.io · Вердикт URLScan · Отчёт Cloudflare Radar · Контекст регистратора: NiceNIC · Собраны доказательства · Сохранён технический анализ Зафиксировано: 6 из 6

Снимок URLScan.io

Сохранён отчёт URLScan с материалами снимка
Вердикт URLScan

Модели машинного обучения URLScan отнесли страницу к вредоносным · Оценка: 55

26.10.2026
Отчёт Cloudflare Radar

Доступен сохранённый отчёт Cloudflare Radar. Сама ссылка на отчёт не означает, что домен признан вредоносным, и не доказывает, что собраны все сетевые данные.
Контекст регистратора: NiceNIC

Есть отдельное исследование регистратора. Связь с регистратором — контекст, она не засчитывается как самостоятельное обнаружение.
Собраны доказательства

Сохранённые доказательства: URLScan.io, сохранённый снимок
Сохранён технический анализ

В отчёте сохранены результаты определения технологий или криминалистического анализа.

26.10.2026

Публикация и доступностьОпубликован в DestroyList Зафиксировано: 1 из 1

Опубликован в DestroyList

Внесён в открытый репозиторий PhishDestroy/DestroyList

26.10.2026

Выполненные действия

3 записи

VirusTotal
0/92 детектов движков
Открыть источник
2026-10-26 19:39:32 UTC
Добавлен в PhishDestroy
mrking19059.com
Открыть источник
2026-10-26 19:30:31 UTC
URLScan
Вредоносный · вердикт движков · оценка 55
Открыть источник
2026-10-26 19:27:38 UTC

Как мы проверяем и куда сообщаем

Открытые проверки, доказательства и каналы жалоб

Мы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.

01Открытые проверки и сбор доказательств10 источников и групп инструментов

urlscan.io Снимок · DOM · HTTP

Снимок отрисованной страницы, запросов и видимой инфраструктуры.

VirusTotal Вердикты многих движков

Сравнение результатов движков с сохранением времени анализа.

Google Safe Browsing Отчёт о прозрачности

Проверка, считает ли Google этот адрес опасным сейчас.

Cloudflare Radar DNS · сертификаты · категории

Изучение открытой проверки, её сетевых данных и классификации.

AlienVault OTX Сводки данных об угрозах (pulses)

Поиск упоминаний индикаторов и связанных данных сообщества.

Wayback Machine Исторические доказательства

Сравнение архивных снимков и сохранение исторического контекста.

abuse.ch ThreatFox Сопоставление индикаторов (IOC)

Поиск совпадающих индикаторов и связанных записей об угрозах.

crt.sh Certificate Transparency (журналы сертификатов)

Изучение записей сертификатов и связанных имён хостов.

Защитные DNS-фильтры Quad9 · AdGuard · CleanBrowsing

Сравнение ответов защитных DNS-резолверов и фиксация блокировок.

Web-Check Внешний осмотр

Изучение открытых DNS, TLS, HTTP и используемых технологий.

02Жалобы и контрольКаналы регистраторов, хостингов и служб безопасности

Определить ответственного провайдера. Сопоставить данные регистрации и хостинга с нужным abuse-контактом.
Подготовить пакет доказательств. Включить адрес, ссылки на открытые проверки, снимки и зафиксированные наблюдения.
Отправить жалобу. Сохранить записи об отправке и данные получателей, если они доступны.
Перепроверить и опубликовать обновления. Следить за новыми вердиктами сканеров, ответами провайдеров и доступностью сайта.

Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalАнализ URL

CloudflareRadar / приём жалоб

YandexSafe Browsing

URLScan.ioОткрытая проверка

ESETОтправка образцов / URL

BitdefenderОтправка URL

NortonSafe Web

SymantecОбзор сайта

AviraСообщение об URL

Avast / AVGСообщение об URL

«Касперский»OpenTIP

Dr.WebОнлайн-сканер

NetcraftПриём жалоб

PhishTankСообщения сообщества

APWG eCXДанные о фишинге

PhishStatsОткрытая лента

Phish.ReportЖалобы хостингу

SpamhausРепутация доменов

PolySwarmАнализ многими движками

CheckPhishПроверка URL

QutteraПроверка на вредоносный код

URLqueryАнализ в браузере

Criminal IPДанные об активах

CRDFЦентр угроз

ScamadviserПроверка репутации

MyWOTРепутация по оценкам сообщества

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

mrking19059.com

Доказательства и внешние отчёты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal ChainPatrol URLQuery SSL Labs Сроки действия сохраненных сертификатов: действительны CF Radar Открыть отчёт WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Hudson Rock Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN / маршрут

SEO и домены

SpyFu Moz DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявления

Вы пострадали от этого сайта?

2 связанных групп доказательных сигналов Непроверенный

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал для заявления в вашей стране ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Chainabuse

Сообщить о криптокошельке, транзакции или фишинговом URL

SEAL -ISAC

Security Alliance crypto threat intelligence

Дополнительные официальные каналы подачи заявлений

FTC ReportFraud Соединенные Штаты

Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.

IdentityTheft.gov Соединенные Штаты

Официальная форма заявления о краже личных данных с пошаговым планом восстановления.

CISA Соединенные Штаты

Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.

NCSC Великобритания

Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.

E-mailreport@phishing.gov.uk SMS7726

CSIRTs Network Европейский союз

Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.

FIRST Весь мир

Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.

APWG Весь мир

Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.

E-mailreportphishing@apwg.org

cybercrime.gov.in Индия

Национальный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.

Горячая линия1930

ReportCyber Австралия

Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.

Scamwatch Австралия

Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.

Canadian Anti-Fraud Centre Канада

Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.

Пересмотр записи в списке PhishDestroy Это не заявление в правоохранительные органы

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Обратитесь в полицию своей страны

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.

Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/mrking19059.com"
  title="PhishDestroy threat report for mrking19059.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>