VirusTotal
6 / 92 детектов движков
Открыть отчётsecretloc.online — страница, имитирующая Snapchat; PhishDestroy обнаружил домен 2026-10-13. Риск: критический (93/100). Регистратор: NameSilo. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. VirusTotal: домен отмечают 6/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“Secretloc: voir qui il snap en secret 👀”
secretloc.online — страница, имитирующая Snapchat, по данным PhishDestroy (критический риск, оценка 93/100). VirusTotal 6/92. Регистратор NameSilo.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
6 / 92 детектов движков
Открыть отчётВредоносный
Открыть отчётПубликаций сообщества: 3
Открыть отчётОтчёт сканера
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
secretloc.online is a Snapchat impersonation phishing page aimed at French-speaking users. Its page title, "Secretloc: voir qui il snap en secret 👀" ("see who he snaps in secret"), targets jealousy and suspicion between partners. PhishDestroy first saw it on 2026-10-13. As of 2026-10-19 the site is still online and its content is live.
The page presents itself as a tool that can reveal who someone is secretly messaging on Snapchat. Pages like this cannot read another person's private snaps. To get the promised "results," the visitor is pushed to hand over something. Usually that is their own Snapchat login, sometimes a phone number or a payment. A victim who enters credentials gives the operators control of their account, including its contacts, messages and ability to send convincing lures to friends. A victim who pays loses the money and gets nothing back.
urlscan.io rated the site malicious and identified Snapchat as the brand it imitates. On VirusTotal, only 4 of 92 engines flagged it as of 2026-10-17: alphaMountain.ai, CRDF, Gridinsoft and SOCRadar. That low count is typical of a domain only days old, so a clean result from most scanners should not reassure anyone. The site also appears in three AlienVault OTX threat pulses and is on the PhishDestroy blocklist.
The domain was registered through NameSilo, LLC on 2026-10-05, eight days before PhishDestroy detected it. That short gap fits a fresh lure domain set up to be used quickly. The site resolves to 188.114.96.3 on Cloudflare's network in the US. That address is a Cloudflare edge address, so the server actually hosting the page is hidden behind the proxy. The padlock comes from a standard Google Trust Services certificate, which says nothing about whether the site is legitimate.
If you entered your Snapchat username and password here, change the password immediately. Turn on two-factor authentication in Snapchat and log out all other sessions. If you reused that password anywhere else, change it on those accounts too. Warn your contacts not to trust unexpected links sent from your account. If you paid, contact your bank or card issuer to dispute the charge. Defenders should block secretloc.online and watch for similar Snapchat "spy" lures in French-language traffic.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a135df-0c48-7244-883c-b03fb7373200 |
|---|---|
| Final url | https://secretloc.online/ |
| Статус | 200 |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | 06bd1c94c40f0212c51ac01e4390a7992a181e240d3612468442ff3c1054e5ef |
| Script hashes | [
"6e81427b3edd40c10a872b454993b36e4bad94baed563437ec6639904c9548b6"
] |
| Tls | {
"san": [
"secretloc.online"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "secretloc.online",
"protocol": "TLS 1.3",
"valid_to": "2027-01-03T03:09:51Z",
"valid_from": "2026-10-05T02:09:55Z"
} |
| Возраст домена, дней | 8 |
| Apex age days | 8 |
| Tls age days | 8 |
| Срок действия TLS, дней | 90 |
| Requests | 6 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"snapchat"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Snapchat"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer-when-downgrade"
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 1,
"suspicious": 1,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"SOCRadar": "phishing",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious, Newly Registered (alphaMountain.ai)"
} |
| Регистратор | NameSilo, LLC |
| Создано | 2026-10-05T02:59:08Z |
| Expires | 2027-10-05T02:59:08Z |
| Updated | 2026-10-05T03:00:52Z |
| Впервые обнаружен | 2026-10-05T04:43:42Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "amanda.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.149.134"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:9586"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:1da6"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.29.166"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 -all"
},
{
"ttl": 21600,
"type": "NS",
"value": "amanda.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "hunts.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-17T02:00:32Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"secretloc.online"
],
"issuer": "Google Trust Services / WE1",
"serial": "2ac8a79795855ec40eaf2013e6f7423c",
"sha256": "1e82c1d36ebf0101fee634a2e359cf1ab1543763e48420f6dd2579b00079659a",
"subject": "secretloc.online",
"valid_to": "2027-01-03T03:09:51Z",
"valid_from": "2026-10-05T02:09:55Z"
} |
| Данные регистрации | {
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479",
"registrar_url": "https://www.namesilo.com",
"created": "2026-10-05T02:59:08Z",
"updated": "2026-10-05T03:00:52Z",
"expires": "2027-10-05T02:59:08Z",
"status": [
"addPeriod",
"clientTransferProhibited"
],
"nameservers": [
"amanda.ns.cloudflare.com",
"hunts.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-05T00:18:33Z",
"registration": "2026-10-04T00:00:00Z",
"registrar expiration": "2027-10-05T00:00:00Z",
"last update of RDAP database": "2026-10-13T15:28:48Z"
}
} |
Нет. PhishDestroy относит secretloc.online к категории «страница, имитирующая Snapchat» (риск: критический, 93/100); домен впервые обнаружен 2026-10-13. VirusTotal: домен отмечают 6/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на secretloc.online. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
amanda.ns.cloudflare.comhunts.ns.cloudflare.comМестоположение относится к IP-сети.
1e82c1d36ebf0101fee634a2e359cf1ab1543763e48420f6dd2579b00079659aСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта secretloc.online · checked Oct 13, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
https://secretloc.online/Content-Type: text/html; charset=utf-8Cache-Control: public, max-age=0, must-revalidateServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip4720d63920c9a2a9b55876dda7ffa0487e451f88d686b90659724e7fbe3ec32asummary_large_image*h3=":443"; ma=86400public, max-age=0, must-revalidateDYNAMICa49f5bcbbc426f1b-CDGkeep-alivegziptext/html; charset=utf-8Tue, 13 Oct 2026 15:25:43 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}no-referrer-when-downgrade{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=jb9A3GpRlrF6EuQYEygB%2BdZQSoQlQtqfsXT8UyU5w%2FDZU5jJTaZ8hwTdjn5OTRlRnWvSU0AOddl1zLB85gxecw13ddvNUK27HGbSfFH2bXQlQ7ntAjOQ9t8nA8kATUEhe3Vz"}]}cloudflaremax-age=31536000chunkedaccept-encodingnosniffSAMEORIGINЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник6/92 детектов движков
Открыть источник3 публикации сообщества
Открыть источникСнимок страницы сохранён
Открыть источникsecretloc.online
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
secretloc.online
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
secretloc.online)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.