Безопасность домена и анализ угроз

satoshilabs[.]visualbook[.]pro

Проверка домена satoshilabs.visualbook.pro на фишинг и безопасность

“Satoshilabs Group - Group Brand Manuals”

Вердикт по угрозе Критический 71/100 оценка доказательств

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности

Сигналы риска

Всего обнаружений вирусов: 1/91 Последний известный активный

1/91 VT 20.06.2026

Оценка риска: 71 из 100. Уровень риска: Критический.

Краткий обзор отчёта

satoshilabs.visualbook.pro — Последний известный активный (HTTP 200). Сводка доказательств: VirusTotal 1/91 (SOCRadar); PhishDestroy score 71/100. Регистратор: Gransy, s.r.o.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

Analysis indicates that satoshilabs.visualbook.pro is an active phishing domain registered through Gransy, s.r.o. and hosted on infrastructure operated by THINline s.r.o. in the Czech Republic. The domain resolves to IP address 91.239.201.10 and uses nameservers ns1.thinline.cz, ns2.thinline.cz, and ns3.cesky-hosting.eu. As of July 20, 2026, the site returns an HTTP 200 status and presents a page titled 'Satoshilabs Group - Group Brand Manuals,' suggesting an attempt to impersonate SatoshiLabs, a known cryptocurrency hardware manufacturer. The SSL certificate is issued by Let's Encrypt (YR2). One security vendor on VirusTotal flags the domain, and it appears on one security blocklist, with PhishDestroy currently blocking access. Infrastructure analysis reveals no evidence of a legitimate association with SatoshiLabs. The domain's registration and hosting details do not align with known official SatoshiLabs digital properties. Defenders should treat this domain as malicious and prioritize blocking at DNS, proxy, and endpoint layers. No further content analysis has been conducted; the exact phishing mechanism remains unconfirmed. Organizations using SatoshiLabs products or services should alert employees to this impersonation attempt and monitor for credential submissions or document downloads originating from this domain.

VirusTotal

1 det.

Scamadviser

80/100

Сертификат TLS

Let's Encrypt

Зафиксированный статус

Последний известный активный 200

DestroyList

В списке

Охват данных VirusTotal 1 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 41d WHOIS not parsed Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано Scamadviser 80/100

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

9/11

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN nginx/1.22.1 · AS60606 PRO-ZETA a.s.

Репутация IP abuse score 0/100 0 reports checked 19.07.2026

Registrar (base domain) Gransy, s.r.o

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для visualbook.pro →

IP-адрес 91.239.201.10

Геолокация

Prague, CZ

СетьAS60606 · THINline s.r.o

Обратный поиск IPviewdns.info → rapiddns.io →

Статус HTTP200

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено20.06.2026

Серверы имёнns3.cesky-hosting.eu

TLS Fingerprint

TLS Observationvalid from 01.06.2026scanned 19.07.2026

TLS SAN Domainswww.satoshilabs.visualbook.pro

Favicon Hash

ICANN OVERSIGHT Registration: visualbook.pro

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain visualbook.pro behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Перекрёстная проверка данных об угрозах · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Технологии · 4 identified

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% уверенности

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% уверенности

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% уверенности

Popper

Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% уверенности

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-07-20 02:06:29 UTC First positive detection 2026-07-23 00:19:19 UTC

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of satoshilabs.visualbook.pro · checked Jul 20, 2026

Needs Work

Performance

FCP

1.5s

First Contentful Paint

LCP

5.95s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.35s

Speed Index

Анализ конфигурации сайта

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

/*?*fbclid= /kirby/ /site/ /panel/ /vb-ai-export /satoshilabs/files-to-download /trezor/files-for-download /tropic-square/files-to-download

Sitemap 78 pages · HTTP 200

/satoshilabs

/satoshilabs/logos

/satoshilabs/logos/hlavni-logo

/satoshilabs/logos/vertikalni-logo

/satoshilabs/logos/symbol

/satoshilabs/typography

/satoshilabs/colors

/satoshilabs/formaty-loga

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 1 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Лаборатории Stored TLS valid CF Radar Open report WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Third-Party Detection — ChainAbuse

1 report filed for satoshilabs.visualbook.pro · category: Impersonation · source checked 2026-08-09 01:42:08 UTC

Flagged by automated brand-abuse detection on Jun 21, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/satoshilabs.visualbook.pro"
  title="PhishDestroy threat report for satoshilabs.visualbook.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

satoshilabs[.]visualbook[.]pro

Процесс реагирования на угрозы

Статус в публичных блок-листах