ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
pay[.]
pay[.]hhhprocessing[.]net
Проверка домена pay.hhhprocessing.net на фишинг и безопасность
“Merchant Checkout”
Вердикт по угрозе
Критический
71/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 2/91
Тип мошенничества: Banking Phishing
Последний известный активный
2/91 VT
04.02.2026
Banking Phishing
RU
RU
Краткий обзор отчёта
pay.hhhprocessing.net — Последний известный активный (HTTP 301). Тип мошенничества: Banking Phishing. Сводка доказательств: VT 2/91 (CRDF, Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 71/100. Регистратор: NameCheap.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
pay.hhhprocessing.net is a subdomain of hhhprocessing.net. PhishDestroy first recorded this hostname on Feb 4, 2026. The stored content classification is banking phishing. The assembled evidence scores 71/100 (high).
One independent source is positive: VirusTotal. VirusTotal recorded 2 detections among 91 engines: CRDF, Gridinsoft on Aug 5, 2026 at 14:31 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection on Feb 4, 2026 at 18:19 UTC. Google Safe Browsing returned no flag on Jun 26, 2026 at 23:31 UTC. URLScan completed without a malicious verdict (score 0) on Feb 4, 2026 at 15:04 UTC.
HTTP 301 was recorded on Aug 7, 2026 at 10:21 UTC. Registration records for the registrable domain hhhprocessing.net list NameCheap, Inc. as the registrar. At collection time, the hostname resolved to 194.58.88.17 on AS197695 ("Domain names registrar REG.RU", Ltd). The associated network metadata labels the endpoint as AS197695 "Domain names registrar REG.RU", Ltd in Moscow, RU. The stored server header is nginx/1.28.1. Captured page title: “Merchant Checkout”. DOM analysis completed on Apr 23, 2026 at 03:22 UTC; stored DOM score 0/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:37 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 19, 2026; checked Apr 23, 2026 at 05:00 UTC.
No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. The 0/100 DOM score means that the DOM pass stored no scored indicators; it does not negate the independent source findings.
VirusTotal
2 det.
URLScan
Gridinsoft
0/100
Сертификат TLS
Let's Encrypt
Зафиксированный статус
Последний известный активный 301
DestroyList
В списке
Охват данных
VirusTotal
2 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
valid certificate, 52d
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Gridinsoft
0/100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Sent Report Recorded
Stored sent-report record for registrar NameCheap, Inc., hosting provider, 2 abuse contacts
abuse@reg.ruabuse@namecheap.com
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
nginx/1.28.1 · AS197695 "Domain names registrar REG.RU", Ltd
Репутация IP
abuse score 0/100 0 reports checked 16.07.2026
Registrar (base domain)
NameCheap
(US)
(US)
Registration (base domain)hhhprocessing.net · Expires 14.06.2027
Статус HTTP301 Moved Permanently
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено04.02.2026
DOM Analysisanalyzed 23.04.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://pay.hhhprocessing.net/order/11a7adf1-f0c1-4d1b-80b5-779938f5655c
Серверы имёнdns2.registrar-servers.com
TLS Fingerprint
TLS Observationvalid from 21.03.2026scanned 23.04.2026
Case ID
ICANN OVERSIGHT
Registration: hhhprocessing.net
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
For the registrable domain hhhprocessing.net behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
CRDF
Gridinsoft
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of pay.hhhprocessing.net · checked Jun 27, 2026
63
Needs Work
Performance
FCP
5.98s
First Contentful Paint
LCP
6.13s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.98s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Тот же регистратор: NameCheap 6
strikebet.live 
xeno-executor.lol 
goobz.xyz 
hoodbtc.com Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
quickbux.org 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание