Spamhaus DBL
DBL_PHISH
my-account-netfilx.com — страница, имитирующая Netflix; PhishDestroy обнаружил домен 2026-10-22. Риск: критический (73/100). Регистратор: Global Domain Group. Статус: Последний известный активный. Хостинг: 69HOST LLC. PhishDestroy отправил 1 жалобу. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
my-account-netfilx.com — страница, имитирующая Netflix, по данным PhishDestroy (критический риск, оценка 73/100). Регистратор Global Domain Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
DBL_PHISH
0 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 3
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётСнимок страницы
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy’s intake AI classified the domain as malicious because the name misspells Netflix and the reported page title and text reference the brand, suggesting credential‑phishing. The domain first appeared in PhishDestroy’s records on 2026-10-22 and returned an HTTP 200 response at that time. No page content was captured, so the assessment relies on the reported brand references rather than observed page elements.
Typical Netflix phishing sites present a counterfeit login form that mimics the official interface, prompting victims to enter their email and password. Harvested credentials can be used to hijack accounts, request password resets, or be sold on underground markets.
VirusTotal scanned the domain on 2026-10-22 with 92 engines and recorded zero malicious or suspicious detections. Google Safe Browsing also returned a clean result on the same date. OTX listed three pulses mentioning the domain on 2026-10-22, but none indicated confirmed compromise. URLScan captured two snapshots on 2026-10-22: the first received a clean verdict, while the second was flagged by its machine‑learning engine as malicious (score 80) yet the overall verdict remained non‑malicious. PhishDestroy’s internal blocklist marks the domain as malicious, and no external blocklists reported it.
The domain was registered with Global Domain Group LLC on 2026-08-03, giving it an age of 80 days at first sight. It was recorded pointing to IP 45.74.61.8, which belongs to 69HOST LLC in the United States. TLS was provided by a Let’s Encrypt certificate valid until 2026-12-31, and the server identified itself as Apache running PHP 8.3.36.
Anyone who may have entered Netflix credentials on this site should change their Netflix password immediately and enable two‑factor authentication. Defenders should add the domain to internal phishing blocklists and monitor network logs for connections to 45.74.61.8. Blocking the exact domain at the perimeter helps prevent further credential harvesting.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a163c2-d275-771f-9234-efa2c199e163 |
|---|---|
| Final url | https://my-account-netfilx.com/pages/info.php |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://my-account-netfilx.com/pages/info.php",
"from": "http://my-account-netfilx.com/pages/info.php",
"status": 307
}
] |
| Ip | 45.74.61.8 |
| Contacted domains | [
"cdnjs.cloudflare.com",
"ajax.googleapis.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"142.251.13.95",
"192.178.183.95",
"45.74.61.8"
] |
| Asns | [
"13335",
"15169",
"205397"
] |
| Countries | [
"US"
] |
| Document hash | 12e80c6c182176bfe3846854b88d01b7c3491499b26d596c1a984dc3e58f6e0a |
| Globals | [
"$",
"jQuery",
"$jscomp"
] |
| Файлы cookie | [
"PHPSESSID"
] |
| Tls | {
"san": [
"my-account-netfilx.com",
"www.my-account-netfilx.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "my-account-netfilx.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-31T05:09:34Z",
"valid_from": "2026-10-02T05:09:35Z"
} |
| Возраст домена, дней | 80 |
| Apex age days | 80 |
| Tls age days | 20 |
| Срок действия TLS, дней | 89 |
| Requests | 7 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 80,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.3.36\nPleskLin"
} |
Наблюдение: · Получено:
| Uuid | ed0ffc31-6797-4d88-9346-160a622c7f08 |
|---|---|
| Final url | https://my-account-netfilx.com/pages/ |
| Статус | 200 |
| History | [
{
"url": "https://my-account-netfilx.com/",
"status": 200
},
{
"url": "https://my-account-netfilx.com/pages/",
"status": 200
}
] |
| DOM structure hash | a7fe83ec64bb23eb28090598db3d166ed98e52e39d1afbbfd74c579553f93e4e |
| Document hash | 9e5ca212eeceadb470796e263ac74e6138487c95006a626eb1b389ec0d0c209f |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "my-account-netfilx.com",
"type": "A",
"value": "45.74.61.8"
}
] |
| DNSSEC действителен | false |
| Ip | 45.74.61.8 |
| Данные регистрации | {
"registrar": "Global Domain Group LLC",
"created": "2026-08-03T06:19:37Z",
"updated": "2026-08-03T06:19:38Z",
"expires": "2027-08-03T06:19:37Z",
"nameservers": [
"ns1.69host.cc",
"ns2.69host.cc"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Регистратор | Global Domain Group LLC |
| Создано | 2026-08-03T06:19:37Z |
| Expires | 2027-08-03T06:19:37Z |
| Updated | 2026-08-03T06:19:38Z |
| Впервые обнаружен | 2026-08-03T06:42:47Z |
| DNS-записи | [
{
"ttl": 180,
"type": "A",
"value": "45.74.61.8"
},
{
"ttl": 180,
"type": "NS",
"value": "ns2.69host.cc"
},
{
"ttl": 180,
"type": "NS",
"value": "ns1.69host.cc"
},
{
"ttl": 180,
"type": "SOA",
"rname": "admin.69host.cc",
"value": "ns1.69host.cc"
}
] |
| Dns at | 2026-10-22T13:34:37Z |
| Jarm | 29d3fd00029d29d00042d43d0000001b0c486b0c0bae33c7ce67177fe8bab5 |
| Certificate | {
"san": [
"my-account-netfilx.com",
"www.my-account-netfilx.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "542de5bc2c2cef6c0055faebd5b530f770c",
"sha256": "dd38da7508fba53057495ab120d214e9064a4ff28779cbe4852c35cd239c267d",
"subject": "my-account-netfilx.com",
"valid_to": "2026-12-31T05:09:34Z",
"valid_from": "2026-10-02T05:09:35Z"
} |
| Данные регистрации | {
"registrar": "Global Domain Group LLC",
"registrar_iana_id": "3956",
"registrar_url": "http://www.globaldomaingroup.com",
"created": "2026-08-03T06:19:37Z",
"updated": "2026-08-03T06:19:38Z",
"expires": "2027-08-03T06:19:37Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.69host.cc",
"ns2.69host.cc"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-08-03T06:19:37Z",
"last changed": "2026-08-03T06:19:41Z",
"registration": "2026-08-03T06:19:37Z",
"registrar expiration": "2027-08-03T06:19:37Z",
"last update of RDAP database": "2026-10-21T17:42:05Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "my-account-netfilx.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T13:17:38Z",
"first": "2026-10-22T13:17:38Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1606
} |
| Trackers | {
"requests": 1
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 41,
"tls": 21,
"wait": 23,
"connect": 57,
"download": 0
},
"response_ms": 142
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
25,
53,
80,
443
]
} |
| Carbon | {
"bytes": 2030,
"co2_grams": 0.0001,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "5.255.125.243",
"host": "ns1.69host.cc"
},
{
"ip": "95.169.204.90",
"host": "ns2.69host.cc"
}
],
"zone": "my-account-netfilx.com"
} |
| Файлы cookie | {
"cookies": [
{
"name": "PHPSESSID",
"session": true
}
]
} |
| Location | {
"ip": "45.74.61.8",
"asn": "205397",
"org": "69HOST LLC",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "my-account-netfilx.com"
} |
| DNS-записи | {
"A": [
"45.74.61.8"
],
"NS": [
"ns2.69host.cc",
"ns1.69host.cc"
],
"SOA": "{\"nsname\": \"ns1.69host.cc\", \"hostmaster\": \"admin.69host.cc\", \"serial\": 2026080302, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 3600}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "45.74.61.8",
"family": 4
} |
| Redirects | {
"chain": [
"https://my-account-netfilx.com"
]
} |
| Tech stack | {
"technologies": [
"PHP",
"Apache HTTP Server"
]
} |
| Данные регистрации | {
"registrar": "Global Domain Group LLC",
"created": "2026-08-03T06:19:37Z",
"updated": "2026-08-03T06:19:38Z",
"expires": "2027-08-03T06:19:37Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.69host.cc",
"ns2.69host.cc"
]
} |
| HTTP headers | {
"headers": {
"server": "Apache",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.3.36, PleskLin"
}
} |
Нет. PhishDestroy относит my-account-netfilx.com к категории «страница, имитирующая Netflix» (риск: критический, 73/100); домен впервые обнаружен 2026-10-22. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на my-account-netfilx.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
ns1.69host.ccns2.69host.ccМестоположение относится к IP-сети.
dd38da7508fba53057495ab120d214e9064a4ff28779cbe4852c35cd239c267dmy-account-netfilx.comwww.my-account-netfilx.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.my-account-netfilx.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта my-account-netfilx.com · checked Oct 22, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен
3 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник0/92 детектов движков
Открыть источникPD-20261022-56320C
my-account-netfilx.com
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
my-account-netfilx.com
PD-20261022-56320C Recipient: abuse@virtualine.org Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
my-account-netfilx.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.