pay-swift[.]com
“Home - PAY-SWIFT”
Сводка доказательств
This domain pay-swift.com was registered on March 11, 2026 via Sav.com, LLC. It resolves to IP address 159.100.6.5 and uses an SSL certificate from Let's Encrypt. The observed page title is Home - PAY-SWIFT. Infrastructure analysis reveals deployment of Bootstrap, LiteSpeed, Smartsupp, jQuery UI, jQuery CDN, jQuery, FancyBox, and Popper on the active site. The domain has remained reachable through July 12, 2026.
Detection data shows the domain listed on exactly two security blocklists and flagged by 14 of 95 security vendors. A recorded trust score stands at 0 out of 100. The assigned classification is generic phishing with a high risk level and confirmed active status. These indicators derive directly from the aggregated blocklist and vendor results.
Uncertainties persist around the precise phishing kit in use or any additional infrastructure components, as no ASN, geolocation, or brand impersonation details appear in the available records. The four-month age of the registration provides limited historical context for assessing prior activity patterns.
Defenders should add pay-swift.com and 159.100.6.5 to blocklists, inspect traffic for the enumerated technology stack combined with the observed page title, and maintain monitoring for newly registered lookalike domains. Regular revalidation of the two blocklist entries and vendor flags is advised while the domain retains active status.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | pay-swift.com |
malicious | Sinkholed |
| Hagezi Threat Feed | pay-swift.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
0 → 14
-
VirusTotal
15 → 14
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of pay-swift.com · checked Jul 12, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание