VirusTotal
4 / 89 детектов движков
Открыть отчётpipelife.services — фишинг учётных данных; PhishDestroy обнаружил домен 2026-07-27. Риск: критический (81/100). Регистратор: IONOS SE. Статус: Последний известный активный. Хостинг: IONOS SE. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 4/89 движков. Не вводите учётные данные и не подключайте кошелёк.
“Home - Pipelife Services”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ionos.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
pipelife.services — фишинг учётных данных, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 4/89. Регистратор IONOS SE.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
4 / 89 детектов движков
Открыть отчётПроверено; обнаружения не сохранены
Открыть отчётПубликаций сообщества: 3
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчёт62/100
80/100
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
Analysis of pipelife.services indicates an active credential harvesting phishing domain with high-risk infrastructure. The domain was registered on June 21, 2022, through IONOS SE and remains operational as of July 27, 2026. It resolves to the IP address 217.160.0.54, hosted under a provider commonly associated with both legitimate and malicious activity. Nameserver records (ns1047.ui-dns.de, ns1048.ui-dns.org, ns1058.ui-dns.biz, ns1101.ui-dns.com) suggest use of a managed DNS service, which may facilitate rapid domain changes or evasion tactics.
Detection data is limited but notable: one of 91 security vendors on VirusTotal has flagged the domain, and it appears on a single security blocklist (PhishDestroy). No additional context regarding the specific brand targeted or phishing kit in use is available at this time. The absence of broader detection does not confirm safety, as phishing domains often evade initial scans through cloaking or delayed activation. Defenders should treat this domain as high-risk based on its active status, hosting on a known phishing-associated IP, and confirmed blocklist presence.
Immediate mitigation steps include blocking the domain and IP at perimeter security controls, monitoring for internal connections, and investigating any user reports of interaction with the site. Further analysis of HTTP headers, SSL certificates, or captured page content may clarify the exact phishing methodology or targeted brand. Given the domain's age and continued operation, it is likely part of a persistent campaign rather than a short-lived scam.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 019fa201-4ae3-752f-bad0-715d0e103276 |
|---|---|
| Final url | https://www.pipelife.services/ |
| Статус | 200 |
| Перенаправлен | parent-domain |
| Redirects | [
{
"to": "https://www.pipelife.services/",
"from": "https://pipelife.services/",
"status": 301
}
] |
| Ip | 2001:8d8:100f:f000::2ea |
| Contacted domains | [
"fonts.gstatic.com",
"in-automate.brevo.com",
"fonts.googleapis.com",
"sibautomation.com",
"cdn.brevo.com",
"pipelife.services"
] |
| Contacted IP addresses | [
"2606:4700:4401::6812:2528",
"2a00:1450:4001:c25::5f",
"2a06:98c1:3200::90:80",
"192.178.183.94",
"2a06:98c1:3200::90:81",
"2001:8d8:100f:f000::2ea"
] |
| Asns | [
"13335",
"15169",
"8560"
] |
| Countries | [
"DE",
"US"
] |
| Linked domains | [
"www.facebook.com",
"www.xing.com",
"www.youtube.com",
"twitter.com",
"www.pipelife.de"
] |
| Social | [
"https://www.facebook.com/PipelifeDeutschlandGmbH",
"https://www.youtube.com/playlist",
"https://twitter.com/pipelife"
] |
| Document hash | 8e7c78d2be83a06254dd7da6a189ce0885f6c669d78b66d0bf8bd2f424043767 |
| Script hashes | [
"6dbc3e667cfad81b4cb74a82dd4d808eecf27713f50a1791c385bb29fce753d4",
"c6595b94b16bd9d25dd8c3bde2627812465287236eed2bea6c288cf92ec37909",
"cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"8d8b5d43a745a2fc2f1aff8f93a3c98f83ac8d3e0cfb731a8403d8e95ea5fc3b",
"62ddafe937aade73e04ff280126ae7f96dfdfbc7986f7510e52e3b4875846f69",
"c4596b16b126326b0d8fc2fb8bf91389ad3dc4671a269187913c19a8f2ad1094",
"c5f3b2f654d2d8210a481c0164f0a53430cd09b77c34374fe23c9a03f5ad00fb",
"33a41aa366d15cc6db2395d774147d6e1de6d5669f34f66104f964073dd0e469",
"5d9ce604b32276fc218d30221fa3b528285a3155a0b32bb55c12215d3091d662"
] |
| Globals | [
"WebFont",
"realCookieBanner",
"consentApi",
"jQuery",
"sibErrMsg",
"ajax_sib_front_object",
"sibVerifyCallback",
"errorCallbackForTurnstileErrors",
"Brevo",
"setREVStartSize",
"doc",
"RS_MODULES",
"fusionNavIsCollapsed",
"fusionRunNavIsCollapsed",
"avadaGetScrollBarWidth",
"wpforms_user_journey",
"WPFormsUserJourney",
"gsapVersions",
"tpGS",
"punchgs",
"RSANYID",
"RSANYID_sliderID",
"cssua",
"fusionAnimationsVars",
"fusionSetAnimationData",
"fusionJSVars",
"fusion",
"fusionLightboxVideoVars",
"_fusionRefreshScroll",
"_fusionParallaxAll",
"_fusionRefreshWindow",
"fusionVideoGeneralVars",
"playVideoAndPauseOthers",
"fusionVideoBgVars",
"$youtubeBGVideos",
"_fbRowGetAllElementsWithAttribute",
"_fbRowOnPlayerReady",
"_fbRowOnPlayerStateChange",
"resizeVideo",
"vimeoReady"
] |
| Файлы cookie | [
"_wpfuj",
"sib_cuid"
] |
| Storage keys | [
"modernizr",
"wpEmojiSettingsSupports"
] |
| Tls | {
"san": [
"*.pipelife.services",
"pipelife.services"
],
"cipher": "AES_256_GCM",
"issuer": "Sectigo Public Server Authentication CA DV R36",
"subject": "*.pipelife.services",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T23:59:59Z",
"valid_from": "2026-07-03T00:00:00Z"
} |
| Возраст домена, дней | 1435 |
| Apex age days | 1495 |
| Tls age days | 24 |
| Срок действия TLS, дней | 194 |
| Requests | 42 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -40,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | d97d2433-3300-4a18-ab9a-4589ed4a8e30 |
|---|---|
| Final url | https://www.pipelife.services/ |
| Статус | 200 |
| Перенаправлен | subdomain |
| History | [
{
"url": "https://pipelife.services/",
"status": 301
},
{
"url": "https://www.pipelife.services/",
"status": 200
}
] |
| DOM structure hash | ebbca17559a6cdc20c720a5b99eea89bd8d3fa8f35fa0b7c513e42a91697fe0f |
| Document hash | 8e7c78d2be83a06254dd7da6a189ce0885f6c669d78b66d0bf8bd2f424043767 |
| Риски домена | [
"Login Screens",
"Miscellaneous"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "pipelife.services",
"type": "A",
"value": "217.160.0.54"
},
{
"name": "pipelife.services",
"type": "AAAA",
"value": "2001:8d8:100f:f000::2ea"
},
{
"name": "www.pipelife.services",
"type": "A",
"value": "217.160.0.54"
},
{
"name": "www.pipelife.services",
"type": "AAAA",
"value": "2001:8d8:100f:f000::2ea"
}
] |
| DNSSEC действителен | false |
| Ip | 217.160.0.54 |
| Данные регистрации | {
"registrar": "IONOS SE",
"created": "2022-06-21T11:09:00Z",
"updated": "2026-06-21T11:09:20Z",
"expires": "2027-06-21T11:09:00Z",
"nameservers": [
"ns1047.ui-dns.de",
"ns1048.ui-dns.org",
"ns1101.ui-dns.com",
"ns1058.ui-dns.biz"
]
} |
Нет. PhishDestroy относит pipelife.services к категории «фишинг учётных данных» (риск: критический, 81/100); домен впервые обнаружен 2026-07-27. VirusTotal: домен отмечают 4/89 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на pipelife.services. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1047.ui-dns.dens1048.ui-dns.orgns1058.ui-dns.bizns1101.ui-dns.commx01.ionos.depriority 10mx00.ionos.depriority 10Местоположение относится к IP-сети.
d966f9c24b3d6b162a5d6fa363f4743df53b8eb9ad668e7c567f5135bc88b4bd*.pipelife.servicespipelife.servicesСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта pipelife.services · checked Jul 27, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Недоступен→Доступен
Доступен→Недоступен
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Недоступен→Доступен
Доступен→Недоступен
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
redirected
http_redirect
Доступен
3 публикации сообщества
Открыть источник4/89 детектов движков
Открыть источникPD-20260727-57F409
Снимок страницы сохранён
Открыть источникБез отметки об угрозе
Открыть источникpipelife.services
Открыть источник1 сообщение сообщества
КатегорияPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-07-21T06:52:13.312Z.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
pipelife.services
PD-20260727-57F409 Recipient: abuse@ionos.com Registrar: IONOS Registrar UK (United Kingdom) Policy Violations: “Illegal activity including phishing, malware and fraud prohibited; registrar may suspend domains without notice.” Applicable Laws: UK Computer Misuse Act 1990; Fraud Act 2006
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
pipelife.services)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.