ns2[.]cloudns[.]to
Проверка домена ns2.cloudns.to на фишинг и безопасность
“404 Not Found”
ns2.cloudns.to — Скрытый · достижимый. Сводка доказательств: VT 14/91 (BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET); URLQuery 0; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; cloaking observed; PD 100/100. Регистратор: Government of Kingdom ….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
ns2.cloudns.to is a subdomain of cloudns.to. PhishDestroy first recorded this hostname on Dec 5, 2025. The assembled evidence scores 100/100 (critical).
Two independent sources are positive: VirusTotal and Spamhaus DBL. VirusTotal recorded 14 detections among 91 engines: BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, LevelBlue, Lionic, Sophos, VIPRE, Webroot on Aug 1, 2026 at 02:41 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 14:36 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Feb 27, 2026 at 01:17 UTC.
No conclusive timestamped HTTP response is stored. Registration records for the registrable domain cloudns.to list Government of Kingdom of Tonga as the registrar and Aug 29, 2025 as the creation date. At collection time, the hostname resolved to 213.209.129.90 on AS214943 (RAILNET Railnet LLC, US). The associated network metadata labels the endpoint as AS208185 Net Gate Telecom S.R.L. in Hopel, NL. The stored server header is openresty. Captured page title: “404 Not Found”. DOM analysis completed on Apr 23, 2026 at 11:21 UTC; stored DOM score 100/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Aug 1, 2026 at 04:04 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as phishing. The stored record does not establish the post-click interaction, and it does not claim a confirmed wallet-draining transaction or credential submission.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание