ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
ontario[.]safedrivingovx[.]cc
Вердикт по угрозе
Критический
83/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 11/91
Тип мошенничества: Credential Phishing
Краткий обзор отчёта
ontario.safedrivingovx.cc — Непроверенный. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 11/91 (BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 83/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain ontario.safedrivingovx.cc is a confirmed credential theft site and is currently offline. This domain poses an elevated risk to users and organizations by attempting to steal sensitive login credentials. The specific threat involves misleading users to enter their login details on a fraudulent site, which can lead to unauthorized access and potential data breaches.
Analysis indicates that the domain was flagged by 7 out of 95 security vendors on VirusTotal, suggesting a moderate consensus on its malicious nature. The domain appears on 1 known security blocklist and is blocked by PhishDestroy, further corroborating its phishing activities. Registered through Gname.com Pte. Ltd., it resolves to the IP address 43.166.232.20 and was created on June 12, 2026. The domain's presence on a blocklist and its low VirusTotal score are strong indicators of its involvement in phishing operations.
Given that the domain is currently offline, the immediate risk is mitigated. However, users and organizations are advised to remain vigilant and ensure that no cached or stored links to this domain are used. Security teams should monitor for any signs of the domain becoming active again and consider adding it to internal blocklists to prevent accidental access. Additionally, conducting security awareness training to recognize phishing attempts and reinforcing multi-factor authentication can significantly reduce the risk of credential theft.
VirusTotal
11 det.
Сертификат TLS
Просрочен или не проверен
Возраст
2 mo New
Зафиксированный статус
Непроверенный
DestroyList
В списке
Охват данных
VirusTotal
11 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
2 mo old
Снимок экрана
внешний снимок
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer:
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
AS132203 Tencent Building, Kejizhongyi Avenue
Репутация IP
abuse score 0/100 0 reports checked 12.08.2026
Registrar (base domain)
Gname
(SG)
(SG)
Registration (base domain)safedrivingovx.cc · Создано 12.06.2026 (69d · New)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнb12.share-dns.net
TLS Fingerprint
TLS Observationvalid from 04.11.2024scanned 18.08.2026
TLS SAN Domainscallback.admile.xyz
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
11 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 6 detections
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
Webroot
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 43.166.232.20 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Gname 6
sdxdefi.com 
primexy.net 
zhp.buzz Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
spcx47p.xyz 
web-api.pro 
mars24pazjige72veied4awxfb6gtkjauij7qkofveula8gc6fljy8qd.icu 
ledger-com-portfolio.cc Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание