Безопасность домена и анализ угроз

primelegacycu.com

Name: primelegacycu.com — PhishDestroy evidence record
Published: 2026-09-29
License: https://creativecommons.org/licenses/by/4.0/

“New Private Tab”

Регистратор: TuringSign
IP-адрес: 198.251.81.188
Регистрация: 22.09.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 10:07 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 11/91 Тип мошенничества: Impersonation Молодой домен: 29 дней.

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-09-29 05:35:51 UTC. The recorded recipient is abuse@cosmotown.com. The latest stored availability evidence still shows the domain reachable; 22 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

22 days

Reports sent

Latest case ID

PD-20260929-D9F952

Current status

Observed active at latest stored check

VirusTotal

11 / 91

детектов движков

Google Safe Browsing

Без отметки

URLQuery

детектов

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

29 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

primelegacycu.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 11/91. Регистратор TuringSign.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 11 / 91 · OTX 4 упоминания 6 источников

VirusTotal

11 / 91 детектов движков

2026-10-01 12:47 UTC

Открыть отчёт

URLQuery

Обнаружений: 2

Открыть отчёт

URLScan

Вредоносный

2026-09-29 05:32 UTC

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-01 12:48 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-12 22:01 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 09:32:58 UTC

Overview

primelegacycu.com is an impersonation phishing site whose name is built to read like a credit union, the "cu" ending that real credit unions commonly use. urlscan.io matched it to a generic banking login template, so the targets are people who bank online and expect a familiar sign-in page. PhishDestroy first flagged it on 2026-09-29. The domain remains registered, but as of 2026-10-19 its DNS was inactive and it was not serving content.

How the scam works

Fake banking portals like this are usually reached through texts or emails warning of a locked account, a suspicious transfer or a required verification. The victim lands on a copied login screen and types a username and password, often followed by one-time codes, card details or security answers. The operators can then sign in to the real account, move money or reset access before the owner notices. The browser tab read "New Private Tab", a title that says nothing about banking, while we classified the site as banking impersonation.

Evidence

On 2026-10-01, 11 of 91 VirusTotal engines flagged the domain, among them BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, CRDF and alphaMountain.ai. That is a minority of engines, but several major vendors reached the same verdict independently. urlscan.io rated the page malicious and recognized the banking template. The domain also appears in four AlienVault OTX threat pulses, so other researchers have tracked it as well. It is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2026-09-22 through TuringSign Inc. d/b/a Cosmotown. It was flagged seven days later, a short gap typical of disposable phishing domains set up for a single campaign. It was hosted at 198.251.81.188 on FranTech Solutions in the US. Its Let's Encrypt certificate gave the page a browser padlock, which shows the connection was encrypted, not that the site was trustworthy.

What to do

If you entered credentials on this site, sign in to your real credit union through its official app or a bookmarked address and change your password right away. Call the institution using the number on your card to report it, review recent transactions and ask whether new payees or devices were added. If you shared card numbers, PINs or one-time codes, ask the bank to block the card. Change the password anywhere else you reused it. Defenders should block the domain and its IP, search mail and SMS logs for links to it, and report lookalike credit union domains to the affected institution.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-09-29T05:32:15Z

Наблюдение: 2026-09-29T05:32:15Z · Получено: 2026-10-20T20:54:38Z

Uuid	01a0eba5-e029-73c0-b203-7a37dc8a85f9
Final url	https://primelegacycu.com/
Статус	200
Ip	198.251.81.188
Ptr	s12.my-control-panel.com
Contacted domains	[ "cdn.jsdelivr.net", "widget-v3.smartsuppcdn.com", "images.unsplash.com", "cdn.tailwindcss.com", "websocket-visitors.smartsupp.com", "translations.smartsuppcdn.com", "bootstrap.smartsuppchat.com", "www.smartsuppchat.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "109.61.91.195", "109.61.91.231", "63.187.235.222", "109.61.91.194", "151.101.194.208", "142.251.111.95", "151.101.193.229", "172.67.68.11", "198.251.81.188" ]
Asns	[ "60068", "16509", "54113", "15169", "13335", "53667" ]
Countries	[ "US", "DE" ]
Document hash	fc0886d62cb17747c0a6c79cb1d419cec650c720096c2ba40e26fb4a8547e79e
Globals	[ "requestResize", "tailwind", "/template.html", "checkPWAInstalled", "showPWAInstructions", "showInstallSuccess", "showModal", "changeLanguage", "updateFlagDisplay", "translatePage", "translateBatch", "translateText", "translateWithLibre", "translateBasic", "getLanguageName", "showTranslationLoading", "hideTranslationLoading", "_smartsupp", "smartsupp", "Alpine", "SMARTSUPP_LOADED", "$smartsupp", "isDarkMode", "deferredPrompt", "installButton", "observerOptions", "observer", "currentLanguage" ]
Файлы cookie	[ "XSRF-TOKEN", "primelegacycu_session" ]
Tls	{ "san": [ "autoconfig.primelegacycu.com", "autodiscover.primelegacycu.com", "cpanel.primelegacycu.com", "cpcalendars.primelegacycu.com", "cpcontacts.primelegacycu.com", "mail.primelegacycu.com", "primelegacybk.com.oldstonescapitalbk.com", "primelegacycu.com", "primelegacycu.com.oldstonescapitalbk.com", "wealthcapitaltrustcu.com.oldstonescapitalbk.com" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": "cpcalendars.primelegacycu.com", "protocol": "TLS 1.3", "valid_to": "2026-12-24T12:22:09Z", "valid_from": "2026-09-25T12:22:10Z" }
Domain age days	6
Apex age days	6
Tls age days	3
Tls valid days	89
Requests	37
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericbanking" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Banking" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "LiteSpeed", "content-type": "text/html; charset=UTF-8", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-09-29T06:03:45Z

Наблюдение: 2026-09-29T06:03:45Z · Получено: 2026-10-20T21:03:30Z

Uuid	623954ff-1331-4e9d-9889-c8ba8708ac41

VirusTotal · 2026-10-06T11:19:40Z

Наблюдение: 2026-10-06T11:19:40Z · Получено: 2026-10-21T15:18:56Z

Vendor result counts	{ "timeout": 0, "harmless": 52, "malicious": 4, "suspicious": 0, "undetected": 36 }
Vendor labels	{ "Netcraft": "malicious", "SOCRadar": "phishing", "desenmascara.me": "malicious", "alphaMountain.ai": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Регистратор	TuringSign Inc. d/b/a Cosmotown
Создано	2026-09-22T12:39:04Z
Expires	2027-09-22T12:39:04Z
Updated	2026-09-22T12:45:27Z
First seen	2026-09-22T13:11:13Z
DNS records	[ { "ttl": 14399, "type": "A", "value": "198.251.81.188" }, { "ttl": 14400, "type": "MX", "value": "primelegacycu.com", "priority": 0 }, { "ttl": 14400, "type": "TXT", "value": "v=spf1 +a +mx +ip4:192.168.168.2 ~all" }, { "ttl": 21600, "type": "SOA", "rname": "alerts.my-control-panel.com", "value": "ns17.my-control-panel.com" }, { "ttl": 21600, "type": "NS", "value": "ns17.my-control-panel.com" }, { "ttl": 21600, "type": "NS", "value": "ns18.my-control-panel.com" } ]
Dns at	2026-10-06T11:25:02Z
Jarm	29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae
Certificate	{ "san": [ "autoconfig.primelegacycu.com", "autodiscover.primelegacycu.com", "cpanel.primelegacycu.com", "cpcalendars.primelegacycu.com", "cpcontacts.primelegacycu.com", "mail.primelegacycu.com", "primelegacybk.com.oldstonescapitalbk.com", "primelegacycu.com", "primelegacycu.com.oldstonescapitalbk.com", "wealthcapitaltrustcu.com.oldstonescapitalbk.com" ], "issuer": "Let's Encrypt / YR1", "serial": "5bf631743f5270a324f2894c8b84477dc88", "sha256": "a105d21efc15767b09237b65831c16dd33a516490209fd71f725e554a61fd740", "subject": "cpcalendars.primelegacycu.com", "valid_to": "2026-12-24T12:22:09Z", "valid_from": "2026-09-25T12:22:10Z" }
Registration record	{ "registrar": "TuringSign Inc. d/b/a Cosmotown", "registrar_iana_id": "1509", "registrar_url": "http://www.cosmotown.com", "created": "2026-09-22T12:39:04Z", "updated": "2026-09-22T12:45:27Z", "expires": "2027-09-22T12:39:04Z", "status": [ "clientDeleteProhibited", "clientRenewProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "ns17.my-control-panel.com", "ns18.my-control-panel.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "last changed": "2026-09-22T12:45:27Z", "registration": "2026-09-22T12:39:04Z", "registrar expiration": "2027-09-22T12:39:04Z", "last update of RDAP database": "2026-09-29T14:50:58Z" } }

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 7 captures

Screenshot of primelegacycu.com — **Основной снимок**2026-09-29 05:32 UTC 1 / 7

ИсточникОсновной снимок

Recorded2026-09-29 05:32 UTC

StateСохранённый снимок

Position1 / 7

Open capture Wayback Скачать

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing report ↗

Репутация IP оценка IP 0/100 1 report Email Spam проверено 29.09.2026

Метки OTX 2026-09activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор TuringSign (Unknown)

Контакт для жалобabuse@cosmotown.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для primelegacycu.com →

РегистрацияСоздано 22.09.2026 (29d · Very New!) — Expires 22.09.2027

Технические деталиProvenance & timestamps

Впервые обнаружено29.09.2026

DOM Analysisanalyzed 09.10.2026score 100/1001 brand signal

Submitted URLhttps://primelegacycu.com/

Favicon Hash

ID дела

Observed page title

New Private Tab

Automated brand references

Foundation

Сертификат TLS

Выдан Let's Encrypt / YR1 · stored validity ends in 63 days

Network & certificates

Stored technical evidence

Network & DNS

IP-адрес: 198.251.81.188
Network ASN: AS53667
Organization: FranTech Solutions
Observed location: Staten Island, US
Server header: LiteSpeed

Серверы имён 2

ns17.my-control-panel.com
ns18.my-control-panel.com

Mail routing 1 MX record

primelegacycu.compriority 0

Location describes the IP network.

Сертификат TLS

Issuer: Let's Encrypt / YR1
Valid from: 2026-09-25 12:22:10
Valid until: 2026-12-24 12:22:09
Hostname coverage: Certificate hostname mismatch
Validity: Within stored validity dates
Collection time: 2026-09-29 07:02:06 UTC
Collection source: PhishDestroy collector

Certificate fingerprint

a105d21efc15767b09237b65831c16dd33a516490209fd71f725e554a61fd740

Certificate names · 15 SANs

autoconfig.primelegacycu.com
autodiscover.primelegacycu.com
cpanel.primelegacycu.com
cpcalendars.primelegacycu.com
cpcontacts.primelegacycu.com
mail.primelegacycu.com
primelegacybk.com.oldstonescapitalbk.com
primelegacycu.com.oldstonescapitalbk.com
wealthcapitaltrustcu.com.oldstonescapitalbk.com
webdisk.primelegacycu.com
webmail.primelegacycu.com
www.primelegacybk.com.oldstonescapitalbk.com
www.primelegacycu.com
www.primelegacycu.com.oldstonescapitalbk.com
www.wealthcapitaltrustcu.com.oldstonescapitalbk.com

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 198.251.81.188 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-21 10:07:00 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-07 02:16:00 UTC last content: 2026-10-07 02:16:00 UTC current episode first observed: 2026-10-08 20:20:32 UTC observed RIP window: 2026-10-07 02:16:00 UTC → 2026-10-08 20:20:32 UTC · 42.08h midpoint estimate ≈ 2026-10-07 23:18:16 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Сохранённые поддомены9

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

autoconfig.primelegacycu.comЗапись домена
autodiscover.primelegacycu.comЗапись домена
cpanel.primelegacycu.comЗапись домена
cpcalendars.primelegacycu.comЗапись домена
cpcontacts.primelegacycu.comЗапись домена
mail.primelegacycu.comЗапись домена
webdisk.primelegacycu.comЗапись домена
webmail.primelegacycu.comЗапись домена
www.primelegacycu.comЗапись домена

Исходное время наблюдения этих имён не сохранено.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

11 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-10-01 12:47:58 UTC First positive detection 2026-09-29 06:03:33 UTC Previous stored snapshot: 11 detections

alphaMountain.ai

BitDefender

CRDF

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Netcraft

SOCRadar

desenmascara.me

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of primelegacycu.com · checked Sep 29, 2026

Poor

Performance

FCP

6.47s

First Contentful Paint

LCP

9.7s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

353ms

Total Blocking Time

21.42s

Speed Index

Данные регистрации и наблюдений9

Наблюдения доступности

Последняя доступность: 2026-10-07 02:16:00 UTC
Последнее наблюдение содержимого: 2026-10-07 02:16:00 UTC
Первое наблюдение изменения: 2026-10-08 20:20:32 UTC
Начало интервала наблюдений: 2026-10-07 02:16:00 UTC
Конец интервала наблюдений: 2026-10-08 20:20:32 UTC
Оценка времени изменения: 2026-10-07 23:18:16 UTC
Интервал наблюдений · часы: 42.08
Основание оценки: Ограничена наблюдениями
Точность оценки: Средняя

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

primelegacycu.com

Сохранённый результат

Cloaked / Filtered2026-10-06 16:19:01 UTC

История сохранённых наблюдений24

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-20 08:21:37 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-16 20:22:38 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain

Более ранние наблюдения 19

2026-10-15 20:22:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-14 20:21:26 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-12 20:20:57 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-11 20:20:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-10 20:20:48 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-07 02:16:00 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-06 10:03:08 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-05 22:08:54 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-03 10:16:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-02 22:03:39 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-01 22:04:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-01 10:04:41 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-09-30 07:13:18 UTC
VirusTotal · Число обнаружений
10→11
2026-09-29 16:33:18 UTC
VirusTotal · Число обнаружений
9→10
2026-09-29 07:35:33 UTC
VirusTotal · Число обнаружений
8→9
2026-09-29 05:32:59 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

6 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-12 22:01:19 UTC
AlienVault OTX
4 публикации сообщества
Открыть источник
2026-10-01 12:48:37 UTC
VirusTotal
11/91 детектов движков
Открыть источник
2026-10-01 12:47:58 UTC
Жалоба отправлена
PD-20260929-D9F952

abuse@cosmotown.com

2026-09-29 05:35:51 UTC
Добавлен в PhishDestroy
primelegacycu.com
Открыть источник
2026-09-29 05:32:59 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-09-29 05:32:59 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 11 det. ChainPatrol URLQuery 2 det. SSL Лаборатории Certificate hostname mismatch CF Radar Открыть отчет OTX 4 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-09-29 05:35:51 UTC Ledger records: 1 Case ID: PD-20260929-D9F952 Recipient: abuse@cosmotown.com

Page title stored with report: New Private Tab

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,348.2 KB

PDF notice generated

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

6 evidence signal groups linked 1 сохранённых записей уведомлений Контент недоступен

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/primelegacycu.com"
  title="PhishDestroy threat report for primelegacycu.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

primelegacycu.com

VirusTotal

URLQuery

URLScan

OTX

Cloudflare Radar

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Сохранённый снимок · 7 captures

Данные домена

Network & certificates

Серверы имён 2

Mail routing 1 MX record

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 5

Общий IP-адрес 198.251.81.188 6

Тот же регистратор: TuringSign 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя