Безопасность домена и анализ угроз

oauth[.]dev[.]autobricksai[.]run

Проверка домена oauth.dev.autobricksai.run на фишинг и безопасность

“Apple Security”

Вердикт по угрозе Критический 100/100 оценка доказательств

Доступность Непроверенный Текущая доступность не проверена

Сигналы риска

Всего обнаружений вирусов: 17/91 URLQuery threat systems: 2 alerts Олицетворение бренда: Apple

17/91 VT URLQuery: 2 threat alerts 16.07.2026 Apple Impersonation CDN

Оценка риска: 100 из 100. Уровень риска: Критический.

Краткий обзор отчёта

oauth.dev.autobricksai.run: VirusTotal — 17 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

PhishDestroy first observed oauth.dev.autobricksai.run on Jul 16, 2026. Evidence score: 100/100 (a triage score, not a probability).

Threat signals: 17 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 03:39 UTC.

No conclusive timestamped HTTP response is available; current reachability is unverified.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Jul 16, 2026 at 11:00 UTC. AlienVault OTX recorded 0 community pulse references on Jul 16, 2026 at 11:00 UTC. Spamhaus DBL recorded no positive result on Jul 16, 2026 at 14:30 UTC. URLScan captured the domain on Jul 16, 2026 at 10:54 UTC. Negative or missing results do not establish safety.

Context: registrar Cloudflare, Inc, IP address 167.254.241.194, apparent target Apple. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

17 det.

URLQuery

2 threat alerts

URLScan

Отчёт ↗

Gridinsoft

0/100

Scamadviser

80/100

Сертификат TLS

Let's Encrypt / YR2

Зафиксированный статус

Непроверенный

DestroyList

В списке

Охват данных VirusTotal 17 / 91 URLQuery 2 threat-system alerts OTX no community references CF Radar no data URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS valid certificate, 69d WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано Gridinsoft 0/100 Scamadviser 80/100

Данные сетевой безопасности

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`oauth.dev.autobricksai.run`	phishing	Phishing Block
Hagezi Threat Feed	`oauth.dev.autobricksai.run`	malicious	Sinkholed

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

10/11

Sent Report Recorded

Stored sent-report record for registrar Cloudflare, Inc, hosting provider, 1 abuse contact

abuse@hosthatch.com

17.07.2026

Статус в публичных блок-листах

Сохранённый снимок

Screenshot of oauth.dev.autobricksai.run — **Primary capture**2026-07-16 10:54 UTC 1 / 3

Открыть в полном размере Wayback Скачать

Заголовок страницы

Apple Security

Сертификат TLS

Valid transport encryption · Выдан Let's Encrypt / YR2 · valid for 69 days

Аналитика доменов

Домен

URLScan Verdict Анализ завершён score 0 report ↗

Сервер / ASN nginx · AS63473 HostHatch, LLC

IP Context Akamai shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Registrar (base domain) Cloudflare

(US)

Контакт для жалобabuse@hosthatch.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для autobricksai.run →

IP-адрес 167.254.241.194 CDN

Геолокация

Singapore, SG

СетьAS63473 · HostHatch

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено16.07.2026

Submitted URLhttp://oauth.dev.autobricksai.run/

Серверы имёнaustin.ns.cloudflare.com

TLS Fingerprint

TLS SAN Domainsjokerl.top

Case ID

ICANN OVERSIGHT Registration: autobricksai.run

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

For the registrable domain autobricksai.run behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

17 / Поставщики средств безопасности 91 отметили этот домен

View on VT

BitDefender

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

Fortra

G-Data

Gridinsoft

«Касперский»

LevelBlue

Lionic

MalwareURL

Netcraft

SOCRadar

Sophos

VIPRE

Webroot

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft 0 trust Scamadviser 80 trust SSL Лаборатории Stored TLS valid WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: oauth.dev.autobricksai.run

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Захваченный сайт отображал заголовок страницы “Apple Security” и мог выдавать себя за Apple.

Начиная с 06.08.2026, oauth.dev.autobricksai.run обнаруживался механизмами безопасности 17.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/oauth.dev.autobricksai.run"
  title="PhishDestroy threat report for oauth.dev.autobricksai.run"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

oauth[.]dev[.]autobricksai[.]run

Процесс реагирования на угрозы

Статус в публичных блок-листах

Сохранённый снимок