playglobal5.com 
frostwallet.cc 
Безопасность домена и анализ угроз
quietforestway[.]com
“Google”
Вердикт по угрозе
Критический
91/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 5/91
Олицетворение бренда: Google
Последний известный активный
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
bot_redirect_safe- Оценка маскировки
- 4/6
Заголовок для сканера301 Moved Permanently
Заголовок для посетителяGoogle
Сводка доказательств
КРИТИЧЕСКИЙ
quietforestway.com was registered on May 03, 2026 through Gandi SAS and is hosted on an IP address 172.240.108.68 owned by Servers.com, Inc in the United States. The domain serves a single HTTP 301 redirect and presents a page title of “Google”, matching the declared brand impersonation target. The TLS certificate is issued by Let’s Encrypt (R13), indicating a free certificate without extended validation. Infrastructure analysis shows the domain uses public DNS resolvers ns1.publicdnsservice.com and ns2.publicdnsservice.com. Reputation data is poor: Gridinsoft assigns a trust score of 1 out of 100, and the domain appears on one external blocklist. VirusTotal scans have flagged the domain by four of ninety‑one security vendors, and AlienVault OTX lists it in one threat pulse. The site is already blocked by the PhishDestroy sinkhole. Current evidence confirms active brand‑impersonation activity aimed at Google users, but the exact payload or credential‑collection mechanism has not been observed. Defenders should add the IP 172.240.108.68 and the domain quietforestway.com to blocklists, monitor DNS queries for the listed nameservers, and enforce URL filtering for any HTTP redirects to this host. Continuous scanning is recommended to detect any changes in hosting or certificate details.
VirusTotal
5 det.
OTX references
Сертификат TLS
Просрочен или не проверен -33d
Возраст
3 mo
Зафиксированный статус
Скрытый · достижимый 301
DestroyList
В списке
Охват данных
VirusTotal
5 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Сигналы безопасности
Gridinsoft Analysis
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
7/9
Проверка по блок-листам
10 источников · синхронизировано 10.08.2026
Аналитика доменов
Домен
Сервер / ASN
gws · AS7979 Servers.com, Inc.
Репутация IP
abuse score 6/100 2 reports checked 13.07.2026
Регистратор
Gandi SAS
IP-адрес
172.240.108.68
РегистрацияСоздано 03.05.2026 (98d)
Статус HTTP301 Moved Permanently
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Серверы имёнns2.publicdnsservice.com
Отпечаток TLS
Наблюдение TLSдействует с 09.04.2026проверено 03.05.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
5 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Sophos
Связанная инфраструктура и отчёты
Тот же регистратор: Gandi SAS 6
Google impersonation 8
These domains also target Google users. View all Google threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
