help.kraken-tor.co.com 
teacheablemass.com 
bitspectrex.com 
rainbets.co.com 
deepstresser.su 
stresse.st 
wynavi.com 
navi77.pro 
roblox-robux10kadm1n.blogspot.com 
Безопасность домена и анализ угроз
onpointcu[.]co[.]com
“onpointcu.co.com | 502: Bad gateway”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 11/91
Сохраненные совпадения в черном списке: 3.
Сводка доказательств
КРИТИЧЕСКИЙ
The phishing domain onpointcu.co.com targets OnPoint Credit Union customers. It has been flagged by 12 out of 91 VirusTotal vendors, indicating a significant level of detection and concern. Despite its current offline status, the domain was previously active, aiming to deceive users into divulging sensitive banking information.
Registered through Moniker Online Services LLC, the domain was hosted on IP address 104.21.79.27. It utilized an SSL certificate issued by Google Trust Services, which can lend an appearance of legitimacy to unsuspecting users. The domain's presence on four public blocklists, including PhishDestroy, Polkadot, Enkrypt, and Codeesura, underscores its malicious intent.
Phishing domains like onpointcu.co.com exploit the trust users place in familiar brand names, in this case, OnPoint Credit Union. By mimicking legitimate websites, they can trick users into entering personal and financial data. The swift takedown of this domain helps mitigate the risk, but the initial detection and blocking are crucial in preventing data breaches. This case highlights the importance of continuous monitoring and quick response to emerging phishing threats.
VirusTotal
11 det.
Сертификат TLS
Просрочен или не проверен -18d
Возраст
2 mo New
Зафиксированный статус
Ошибка сервера HTTP 502
DestroyList
В списке
Data Coverage
VirusTotal
11 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
2 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
7/9
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
7 внешних источников под наблюдением Совпадений нет
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Поставщик платформы
Moniker Online Services
IP-адрес
104.21.79.27
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Серверы имёнns4.nic.co.com
Отпечаток TLS
Наблюдение TLSдействует с 25.04.2026проверено 13.06.2026
Favicon Hash
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
11 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Связанная инфраструктура и отчёты
Тот же регистратор: Moniker Online Services 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
