Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@intezio.net.
The latest stored availability evidence still shows the domain reachable; 18 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
rabby[.]com[.]pt
Проверка домена rabby.com.pt на фишинг и безопасность
“Rabby wallet — Official Resource”
rabby.com.pt — Последний известный активный (HTTP 302). Олицетворение бренда: Rabby; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, SOCRadar); URLQuery 2 alerts; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 88/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed rabby.com.pt on Jul 20, 2026. The hostname explicitly references Rabby; stored content metadata identifies the same apparent target. The captured page title is “Rabby wallet — Official Resource”. Stored page analysis classifies the content as impersonation. Current evidence score: 88/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, MetaMask, SEAL, Spamhaus DBL, and URLQuery. VirusTotal recorded 5 detections among 91 engines: alphaMountain.ai, CRDF, Fortinet, Gridinsoft, SOCRadar on Aug 3, 2026 at 02:02 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 10:20 UTC. Spamhaus DBL: DBL_SPAM on Jul 20, 2026 at 14:30 UTC. URLQuery recorded 2 threat-system alerts on Jul 20, 2026 at 11:03 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Jul 20, 2026 at 10:57 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:26 UTC.
HTTP 302 was recorded on Aug 7, 2026 at 22:21 UTC. The recorded creation date for the domain is Jul 19, 2026. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 2.27.14.21 on AS198550 (nodehost-as NODE HOST LIMITED, GB). The recorded endpoint location is Helsinki, FI. The stored server header is nginx. DOM analysis on Jul 20, 2026 at 14:20 UTC returned 88/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Oct 17, 2026; checked Jul 20, 2026 at 13:02 UTC.
The content indicators and 5 positive source findings support the current Rabby-themed impersonation classification.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | rabby.com.pt |
malicious | Sinkholed |
| Hagezi Threat Feed | www.www.rabby.com.pt |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260720-C52293 Recipient: abuse@intezio.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание