kimi-ai-plus.softhvn.xyz 
latitudekeys.com 
Безопасность домена и анализ угроз
secur-pay[.]shop
“This page is blocked by service provider.”
Вердикт по угрозе
Высокий
65/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 5/91
Тип мошенничества: Account Takeover
Сводка доказательств
ВЫСОКИЙ
On July 24, 2026, the domain secur-pay.shop was identified as an elevated-risk phishing domain targeting account takeover. The domain was registered through HOSTINGER operations, UAB on December 02, 2025. Analysis indicates that the domain is currently offline and blocked by PhishDestroy. The page title displayed when attempting to access the domain is 'This page is blocked by service provider.' The domain's SSL certificate is issued by Let's Encrypt, and it resolves to the IP address 87.236.16.18, which is located in Russia and is part of the AS198610 Beget LLC network.
The domain has been detected by 4 out of 95 security vendors on VirusTotal, and it appears on one security blocklist. The infrastructure analysis reveals the use of HSTS and HTTP/3 technologies. The Gridinsoft trust score for this domain is 0/100, indicating a very low level of trust.
While the exact content of the domain is not yet analyzed, the available evidence suggests that it poses a significant risk for account takeover attacks. Defenders should ensure that their security solutions are updated to block this domain and educate users on the risks of account takeover phishing. Any attempts to access this domain should be met with caution, and further investigation is recommended to understand the specific tactics and techniques employed by the threat actors.
VirusTotal
5 det.
Сертификат TLS
E8
Возраст
8 mo
Зафиксированный статус
Непроверенный
DestroyList
В списке
Data Coverage
VirusTotal
5 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
14 проверено — блокировок нет
TLS
valid certificate, 83d
WHOIS
8 mo old
Снимок экрана
3 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
9/11
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
4 → 2
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
nginx-reuseport/1.21.1 · AS198610 Beget LLC
Репутация IP
IP abuse confidence 0/100 0 reports checked 01.08.2026
Регистратор
Hostinger
(LT)
(LT)
РегистрацияСоздано 02.12.2025 (254d)
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено09.12.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 0/100
Submitted URLhttps://secur-pay.shop/en?… query redacted
Серверы имёнns1.beget.comns1.beget.prons2.beget.comns2.beget.pro
Наблюдение TLSдействует с 21.02.2026проверено 15.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
5 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
CRDF
CyRadar
Gridinsoft
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of secur-pay.shop · checked Mar 2, 2026
64
Needs Work
Performance
FCP
5.62s
First Contentful Paint
LCP
6s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
25ms
Total Blocking Time
SI
5.62s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Content matches 4
Shared IP 87.236.16.18 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Hostinger 6
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
