Безопасность домена и анализ угроз

nupass.online

Name: nupass.online — PhishDestroy evidence record
Published: 2026-07-01
License: https://creativecommons.org/licenses/by/4.0/

Кратко

nupass.online — фишинговая страница; PhishDestroy обнаружил домен 2026-07-01. Риск: критический (90/100). Регистратор: NicNames. Статус: Контент недоступен. Хостинг: ORACLE-BMC-31898 - Oracle Corporation, US. VirusTotal: домен отмечают 13/91 движков. Не вводите учётные данные и не подключайте кошелёк.

“Verificação de Conta”

Регистратор: NicNames
IP-адрес: 69.49.241.79
Регистрация: 26.06.2026

Оценка PhishDestroy Критический

90/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 01:09 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 13/91

VirusTotal

13 / 91

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Возраст домена

118 дн.

Краткий обзор отчёта

nupass.online — фишинговая страница, по данным PhishDestroy (критический риск, оценка 90/100). VirusTotal 13/91. Регистратор NicNames.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 13 / 91 6 источников

VirusTotal

13 / 91 детектов движков

2026-07-01 02:00 UTC

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

DNS-блокировки

4/13

OTX

нет публикаций сообщества

2026-07-01 01:40 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-07-01 01:44 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-07-01 08:12 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

DNS Provider Blocks 4 / 13

Cloudflare Family Cloudflare Security Controld Adblock Controld Malware

Cloudflare Radar Verdict Вредоносный

Phishing

Анализ

Отчёт PhishDestroy об угрозе2026-07-07 19:54:44 UTC

Analysis confirms that nupass.online is an active credential theft domain, currently engaged in phishing operations designed to capture user login credentials through fraudulent authentication interfaces. The domain exhibits characteristics consistent with brand impersonation campaigns, though the specific impersonated brand has not been publicly identified in the available intelligence. The site remains operational and continues to pose a risk to unsuspecting visitors.

Infrastructure analysis reveals that nupass.online is registered through NicNames, Inc and was created on June 26, 2026. The domain resolves to IP address 69.49.241.79 and is secured with a Let's Encrypt SSL certificate. VirusTotal data indicates that 13 of 95 security vendors flag this domain as malicious, corroborating its classification as a phishing threat. The elevated risk level and active status underscore the urgency of mitigation measures.

Given the confirmed threat activity, users are advised to avoid visiting nupass.online under any circumstances. Organizations should block the domain at the network perimeter and monitor for any credentials that may have been inadvertently submitted. Regular security awareness training should emphasize the risks of credential theft and the importance of verifying domain authenticity before entering sensitive information.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-07-01T01:35:18Z

Наблюдение: 2026-07-01T01:35:18Z · Получено: 2026-10-21T19:22:41Z

Uuid	019f1b50-d9c2-7673-a109-1f83d72d4a8b
Final url	https://nupass.online/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://nupass.online/", "from": "http://nupass.online/", "status": 307 } ]
Ip	69.49.241.79
Ptr	69-49-241-79.unifiedlayer.com
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "192.178.155.94", "64.233.180.95", "69.49.241.79" ]
Asns	[ "15169", "31898" ]
Countries	[ "US", "BR" ]
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Globals	[ "goToCaptcha", "validateAccess", "startBtn", "accessBtn", "stepIntro", "stepCaptcha", "progressLabel", "progressFill", "captchaBox", "statusBox", "accessReady" ]
Tls	{ "san": [ "areaexpress.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "centralgestaofinanceira.online", "centralgestaofinanceira.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "centralservicosfinanceiros.online", "centralservicosfinanceiros.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "nuespaco.online", "nuespaco.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "nupass.online", "nupass.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "pontefinance.online.marcossantos1781381403023.0791640.meusitehostgator.com.br" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "www.centralservicosfinanceiros.online", "protocol": "TLS 1.3", "valid_to": "2026-09-24T00:29:02Z", "valid_from": "2026-06-26T00:29:03Z" }
Возраст домена, дней	5
Apex age days	5
Tls age days	5
Срок действия TLS, дней	89
Requests	3
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Apache", "content-type": "text/html" }

Cloudflare Radar · 2026-07-01T01:44:05Z

Наблюдение: 2026-07-01T01:44:05Z · Получено: 2026-10-21T22:53:52Z

Uuid	632fe84c-56f5-49b9-bb67-45380c64f984
Final url	https://nupass.online/
Статус	200
History	[ { "url": "https://nupass.online/", "status": 200 } ]
DOM structure hash	37a948a40b60d109837a4396c00a52cf2ce5976f02b194710f3f96a6e2c3c53c
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Риски домена	[ "Newly Seen Domains", "Security Risks", "New Domains", "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
DNS-записи	[ { "name": "nupass.online", "type": "A", "value": "69.49.241.79" } ]
DNSSEC действителен	false
Ip	69.49.241.79
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "Nicnames, Inc.", "created": "2026-06-26T00:13:16Z", "updated": "2026-06-26T00:40:55Z", "expires": "2027-06-26T00:13:16Z", "nameservers": [ "ns10.uadns.com", "ns12.uadns.com", "ns11.uadns.com" ] }

Вопросы о nupass.online

nupass.online — это законный сайт?

Нет. PhishDestroy относит nupass.online к категории «фишинговая страница» (риск: критический, 90/100); домен впервые обнаружен 2026-07-01. VirusTotal: домен отмечают 13/91 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к nupass.online?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на nupass.online. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался nupass.online?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .online
NicNames: реакция на жалобы
Глоссарий: Cloaking, Phishing kit, Typosquatting
Инструменты: Проверить nupass.online на похожие символы, Составить жалобу на nupass.online

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 2 снимка

Снимок экрана nupass.online — **Основной снимок**2026-07-01 08:12 UTC 1 / 2

ИсточникОсновной снимок

Recorded2026-07-01 08:12 UTC

StateСохранённый снимок

Position1 / 2

Открыть снимок Wayback Скачать

Observed page title

Verificação de Conta

Сертификат TLS

Выдан Let's Encrypt · сохранённый срок действия истекает через 84 дня

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 0/100 0 reports проверено 01.07.2026

Регистратор NicNames

(SE)

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для nupass.online →

РегистрацияСоздано 26.06.2026 (118d) — Expires 26.06.2027

Cloaking Cloaking Detected Content divergence · score 1/6

unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='nupass.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionError("

проверено 21.10.2026

Время до первой недоступности 8 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено01.07.2026

DOM Analysisanalyzed 09.07.2026score 88/100

Submitted URLhttp://nupass.online/

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 69.49.241.79
ASN сети: AS31898
Organization: Oracle Corporation
Observed location: Vinhedo, BR
Server header: Apache

Серверы имён 3

ns10.uadns.com
ns11.uadns.com
ns12.uadns.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Let's Encrypt
Начало действия: 2026-06-26 00:29:03
Конец действия: 2026-09-24 00:29:02
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: Срок сохранённого сертификата истёк
Collection time: 2026-07-09 10:00:08 UTC
Источник сбора: PhishDestroy collector

Имена в сертификате · 10 SAN

areaexpress.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
centralgestaofinanceira.online
centralgestaofinanceira.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
centralservicosfinanceiros.online
centralservicosfinanceiros.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
nuespaco.online
nuespaco.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
nupass.online
nupass.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
pontefinance.online.marcossantos1781381403023.0791640.meusitehostgator.com.br

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 69.49.241.79 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-21 01:09:12 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-07-09 10:47:01 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-07-09 10:47:01 UTC → 2026-09-30 16:14:55 UTC · 1,997.47h midpoint estimate ≈ 2026-08-20 01:30:58 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 1 identified

Apache HTTP Server

Web servers

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 91 отметили этот домен

Открыть в VT

Последний анализ 2026-07-01 02:00:08 UTC

alphaMountain.ai

BitDefender

CRDF

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

LevelBlue

OpenPhish

SOCRadar

Sophos

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта nupass.online · checked Jul 1, 2026

Good

Performance

FCP

2.6s

Первая отрисовка контента

LCP

2.6s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.6s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-07-09 10:47:01 UTC
Первое наблюдение изменения: 2026-09-30 16:14:55 UTC
Начало интервала наблюдений: 2026-07-09 10:47:01 UTC
Конец интервала наблюдений: 2026-09-30 16:14:55 UTC
Оценка времени изменения: 2026-08-20 01:30:58 UTC
Интервал наблюдений · часы: 1997.47
Основание оценки: Ограничена наблюдениями
Точность оценки: very_low

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Обнаружены разные ответы 2026-10-21 01:09:12 UTC

content_divergence · unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='nupass.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionError("

nupass.online

Сохранённый результат

Недоступен2026-10-11 04:11:28 UTC

История сохранённых наблюдений12

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain

Более ранние наблюдения 7

2026-10-11 20:20:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Мониторинг доступности · Сохранённое состояние
dns_inactive

dns_nxdomain
2026-08-07 01:21:21 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен

Выполненные действия

4 записей

URLScan
Снимок страницы сохранён
Открыть источник
2026-07-01 08:12:56 UTC
VirusTotal
13/91 детектов движков
Открыть источник
2026-07-01 02:00:08 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-07-01 01:44:05 UTC
Добавлен в PhishDestroy
nupass.online
Открыть источник
2026-07-01 01:36:09 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 13 det. ChainPatrol URLQuery SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный DNS Security 4/13 WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Контент недоступен

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/nupass.online"
  title="PhishDestroy threat report for nupass.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

nupass.online

VirusTotal

Cloudflare Radar

DNS-блокировки

OTX

Google Safe Browsing

URLScan

Анализ

Собранные данные источников

Вопросы о nupass.online

nupass.online — это законный сайт?

Безопасно ли подключать кошелёк к nupass.online?

Что делать, если я пользовался nupass.online?

Смотрите также

Сохранённый снимок · 2 снимка

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 3

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Общий IP-адрес 69.49.241.79 6

Тот же регистратор: NicNames 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя