Перейти к отчёту о безопасности
Checked 09.08.2026 Ref 22E522F5

MALICIOUS — HIGH

Проверка домена rushfinil.com на фишинг и безопасность

rushfinil[.]com

rushfinil.com is a domain linked to an active generic phishing campaign identified by PhishDestroy.

69/100 evidence score · High
VirusTotal
3/91
Blocklists
No stored match
Доступность
Последний известный активный · HTTP 200
Report / Add Evidence Appeal this listing
2026-04-28 16:25 UTCПоследний известный активный · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 3. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@trustname.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260428-ADC2BD
Current status
HTTP 200 at latest stored check
Jump to section
Краткий обзор отчёта

rushfinil.com — Последний известный активный (HTTP 200). Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 69/100. Регистратор: Fewmoretaps OU d/b/a T….

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Ref 22E522F5

rushfinil.com is a domain linked to an active generic phishing campaign identified by PhishDestroy. The infrastructure is currently under investigation, with no specific brand impersonation confirmed at this stage. Threat intelligence indicates this domain may be used for deceptive user credential harvesting or fraudulent transaction processing, though the exact lure remains unverified.

This domain was flagged by 0 of 95 VirusTotal vendors, indicating no detection signatures have been triggered yet. It is registered through Fewmoretaps OU d/b/a Trustname.com, resolves to IP 104.160.240.65, and was created on January 03, 2026. The domain utilizes a Let's Encrypt SSL certificate, and initial trust scores are undetermined due to the recent registration date. No known blocklist associations or historical malicious activity were detected at the time of investigation.

The campaign remains active and poses an immediate risk to users who may encounter the domain via email, SMS, or web redirects. PhishDestroy recommends flagging rushfinil.com in organizational threat intelligence platforms and browser blocklists. Users should avoid accessing the domain and report any related phishing attempts to their security teams via official incident reporting channels. Continuous monitoring of this domain for evolving indicators is advised until a conclusive risk assessment is completed.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
3 det.
Gridinsoft
53/100
ScamAdviser
Scamadviser
46/100
Сертификат TLS
Let's Encrypt
Возраст
3 mo
Зафиксированный статус
Последний известный активный 200
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных14 recorded checks
VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 12 проверено — блокировок нет TLS valid certificate, 89d WHOIS 3 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Gridinsoft 53/100 Scamadviser 46/100
Сигналы безопасности
GS Gridinsoft Analysis 53 / 100
0 1 1 0 115
Данные сетевой безопасности Registrar context
Registrar context Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Trustname Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13
Угроза устранена
rushfinil.com обнаружены и помещены в очередь для полного анализа
28.04.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
3/91 recorded on VirusTotal
26.07.2026
Google Safe Browsing
28.04.2026
Registrar Context: Trustname
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
robots.txt: 7 paths
Found 7 disallowed/allowed paths in robots.txt — reveals site structure
09.08.2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
09.08.2026
Sent Report Recorded
Stored sent-report record for registrar Fewmoretaps OU d/b/a Trustname.com, hosting provider, 2 abuse contacts
abuse@trustname.comabuse@veerotech.net
28.04.2026
Опубликовано «DestroyList»
28.04.2026
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Rushfinil | Order Modafinil & Nootropics Online
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 89 days

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN LiteSpeed · AS394344 NetActuate, Inc
Репутация IP abuse score 0/100 0 reports checked 13.07.2026
Регистратор Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
IP-адрес 104.160.240.65 US
ГеолокацияUS Clayton, US
СетьAS394344 · VeeroTech Systems LLC
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 28.04.2026 (102d)
Elapsed Since First Report 6 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено28.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://rushfinil.com/
Серверы имёнns2.veerotech.net
TLS Fingerprint
TLS Observationvalid from 28.04.2026scanned 28.04.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Технологии · 10 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% уверенности
Shopify
Ecommerce CMS

Shopify is a subscription-based software that allows anyone to set up an online store and sell their products. Shopify store owners can also sell in physical locations using Shopify POS, a point-of-sale app and accompanying hardware.

shopify.com 100% уверенности
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 100% уверенности
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% уверенности
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% уверенности
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100% уверенности
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% уверенности
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% уверенности
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности
Gravatar
Miscellaneous

Gravatar is a service for providing globally unique avatars.

gravatar.com 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

3 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
SOCRadar
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/wp-content/uploads/wc-logs/ /wp-content/uploads/woocommerce_transient_files/ /wp-content/uploads/woocommerce_uploads/ /*?add-to-cart= /*?*add-to-cart= /wp-admin/ /wp-admin/admin-ajax.php
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/rushfinil.com"
  title="PhishDestroy threat report for rushfinil.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.