s1-safepal[.]at
“Domain Inactive”
s1-safepal.at — Непроверенный. Олицетворение бренда: SafePal; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 14/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed s1-safepal.at on Jul 27, 2026. The hostname explicitly references SafePal; stored content metadata identifies the same apparent target. The captured page title is “Domain Inactive”. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 14 detections among 91 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Lionic, SOCRadar, Sophos, VIPRE on Aug 14, 2026 at 05:29 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 19, 2026 at 14:20 UTC. Spamhaus DBL: DBL_SPAM on Aug 13, 2026 at 02:37 UTC. Non-positive and contextual checks: AlienVault OTX listed 17 community pulse references (not vendor detections) on Aug 14, 2026 at 20:06 UTC. Google Safe Browsing returned no flag on Aug 14, 2026 at 20:05 UTC.
The collector marked the hostname reachable on Aug 18, 2026 at 22:15 UTC, but did not retain the HTTP response code. At collection time, the hostname resolved to 94.183.168.63 on AS213995 (Belenkii Ivan Alexandrovich). The recorded endpoint location is Moscow, RU. TLS metadata lists parking.vmwall.com as the certificate issuer with validity through Oct 11, 2025; checked Aug 13, 2026 at 04:02 UTC.
The content indicators and 4 positive source findings support the current SafePal-themed impersonation classification.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Анализ VirusTotal
Доказательства и внешние отчеты
“s1-safepal.at gf@nic.at service@nic.at registrar@nic.at recht@nic.at tech-nic-at@nic.at report@abuseradar.com xueying@dnspod.com support@safepal.com legal@safepal.com security@safepal.io support@safepal.io abuse@skntelecom.com frostyhosting@proton.me reportphishing@apwg.org report@openphish.com https://safepalsupport.zendesk.com/hc/en-us/requests/new https://safebrowsing.google.com/safebrowsing/report_phish/ https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest https://msrc.micro”
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание