secureonlineaccount[.]zya[.]me
“Domain Suspended”
secureonlineaccount.zya.me — Непроверенный. Олицетворение бренда: Linea; Тип мошенничества: Account Takeover. Сводка доказательств: VirusTotal 13/91 (AILabs (MONITORAPP), BitDefender, Chong Lua Dao, CyRadar, ESET); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 89/100. Регистратор: Porkbun.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The site secureonlineaccount.zya.me, with the page title "Domain Suspended," was configured to impersonate the brand Linea as part of an Account Takeover scam. This type of threat attempts to trick users into providing login credentials or other sensitive account information, which can then be used to compromise legitimate accounts.
Technical analysis shows the domain was flagged by 11 out of 95 VirusTotal vendors, including BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, and G-Data. It appeared on two blocklists. The domain was registered through Porkbun LLC and created on 2021-09-01. It resolved to IP address 77.72.1.44, hosted on AS12488 Krystal Hosting Ltd in Great Britain. The SSL certificate was issued by ZeroSSL / ZeroSSL ECC Domain Secure Site CA. Nameservers were ns1.byet.org through ns5.byet.org.
As of the analysis, the domain is offline. The risk level is assessed as high based on the impersonation of a known brand, the account takeover scam type, and the 11/95 detection rate by security vendors. GridinSoft trust rating is 0/100, indicating no trust.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание