s4w[.]in
“S4W - Short Link Generator - S4W”
s4w.in — Непроверенный. Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 16/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Certego); URLQuery 9 alerts; PhishDestroy score 95/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain s4w.in is currently classified as a high‑risk generic phishing site. It hosts a page titled “S4W – Short Link Generator – S4W” and returns HTTP 200 over TLS with a Let’s Encrypt certificate. The site runs on a Plesk‑managed PHP stack, uses Bootstrap for the front‑end, and incorporates Cloudflare services including Browser Insights and HTTP/3.
Network analysis shows the domain resolves to IP 188.114.96.3, a Cloudflare edge node identified as AS13335 in the United States. The authoritative nameservers are chip.ns.cloudflare.com and deb.ns.cloudflare.com, confirming full Cloudflare proxying. The site embeds Google Analytics and Clipboard.js, indicating typical link‑shortening functionality that can be abused to relay malicious URLs.
Threat intelligence records note that s4w.in has been blocked by PhishDestroy and appears on one public blocklist. VirusTotal scans have flagged the domain by eight of ninety‑five antivirus engines, and the Gridinsoft trust score is 0 / 100, reinforcing the high confidence of malicious intent. The domain was registered on 15 Nov 2007 via GoDaddy, suggesting a long‑standing infrastructure that may have been repurposed.
Defenders should treat any traffic to s4w.in as hostile. Immediate actions include adding the domain and its resolving IP to outbound filtering rules, updating DNS blocklists, and monitoring for short‑link usage that redirects to credential‑harvesting pages. Continuous observation of Cloudflare edge logs for anomalous request patterns is advised, and any detected redirects should be investigated for credential theft or malware distribution.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | apis.roblox.com.ml |
malicious | Sinkholed |
| OpenDNS | apis.roblox.com.ml |
phishing | Phishing Block |
| Cloudflare DNS | apis.roblox.com.ml |
malicious | Sinkholed |
| DNS4EU | www.roblox.com.ml |
malicious | Sinkholed |
| Quad9 DNS | www.roblox.com.ml |
malicious | Sinkholed |
| Cloudflare DNS | www.roblox.com.ml |
malicious | Sinkholed |
| OpenDNS | www.roblox.com.ml |
phishing | Phishing Block |
| Hagezi Threat Feed | www.roblox.com.ml |
malicious | Sinkholed |
| DNS4EU | s4w.in |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 8 identified
Server-side scripting language designed for web development.
Popular CSS framework for responsive, mobile-first web development.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comPerformance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of s4w.in · checked Mar 10, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание