Перейти к отчёту о безопасности
Checked 09.08.2026 Ref 6C5673A9

MALICIOUS — HIGH

Проверка домена securesprintercores.live на фишинг и безопасность

securesprintercores[.]live

Analysis of securesprintercores.live shows a credential‑phishing campaign masquerading as a fake airdrop.

58/100 evidence score · High
VirusTotal
2/93
Blocklists
1 · ScamSniffer
Доступность
Контент недоступен · HTTP 502
Report / Add Evidence Appeal this listing
2026-02-24 01:15 UTCКонтент недоступен · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 2. Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

securesprintercores.live — Контент недоступен (HTTP 502). Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 2/93 (Gridinsoft, SOCRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. Регистратор: NameCheap.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Ref 6C5673A9

Analysis of securesprintercores.live shows a credential‑phishing campaign masquerading as a fake airdrop. The domain was registered with NameCheap, Inc. on 9 June 2025 and is currently marked offline. DNS resolution points to 92.204.41.13, an address owned by AS29066 velia.net Internetdienste GmbH in France. The nameservers dns3.afeeshost.com, ns41.afeeshost.com and ns42.afeeshost.com are publicly listed, indicating the hosting provider is Afeeshost.

The site served HTTP 200 responses and presented the page title “Blockchain | EVM_RESOLVE”, a typical lure for cryptocurrency‑related scams. TLS was provided by a Let’s Encrypt R12 certificate, confirming the use of a free, automated certificate authority. VirusTotal recorded 2 detections out of 93 scanned engines, and the domain appears on two public blocklists, specifically PhishDestroy and ScamSniffer. Gridinsoft assigned a trust score of 0 / 100, reinforcing the malicious classification.

Evidence points to a fake airdrop scheme designed to harvest credentials, but the exact phishing page content has not been captured, leaving the specific lures and data‑collection mechanisms uncertain. Defenders should block the domain and its associated IP, add the observed nameservers to deny‑list rules, and monitor for any future re‑use of the same infrastructure. Network sensors should flag TLS connections to Let’s Encrypt‑issued certificates on the identified IP, and threat‑intel feeds should be updated with the domain, its registrar, and hosting details to aid rapid detection of re‑hosted variants.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
2 det.
Сертификат TLS
Просрочен или не проверен -76d
Возраст
1.2 yr
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal 2 / 93 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 14 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
15/16
Угроза устранена
securesprintercores.live обнаружены и помещены в очередь для полного анализа
02.01.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
24.02.2026
URLScan Verdict
Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
14.03.2026
VirusTotal
2/93 recorded on VirusTotal
18.07.2026
Google Safe Browsing
02.03.2026
Обнаружение списков заблокированных адресов
Найдено в 1 blocklist: ScamSniffer
09.08.2026
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
24.02.2026
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
09.08.2026
Cloudflare Radar Scan
Сканировано с помощью радара Cloudflare; сетевой анализ завершен.
07.03.2026
Cloudflare Radar Scan
Сканировано с помощью радара Cloudflare; сетевой анализ завершен.
27.02.2026
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
02.01.2026
Content Observed Unavailable
Последние сохраненные проверки указывают на то, что сообщаемый контент недоступен; это не устанавливает, кто или что вызвало изменение.
24.02.2026
Время до первой недоступности
С момента обнаружения до первого недоступного наблюдения прошло 1741 часов.

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Blockchain | EVM_RESOLVE
Сертификат TLS
Просрочен или не проверен · Выдан Let's Encrypt / R12

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN AS29066 VELIANET-AS velia.net Internetdienste GmbH, DE
Репутация IP abuse score 0/100 3 reports checked 16.06.2026
Регистратор NameCheap US(US)
IP-адрес 92.204.41.13 FR
ГеолокацияFR Strasbourg, FR
СетьAS29066 · velia.net Internetdienste GmbH
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 09.06.2025 Expires 09.06.2026
Статус HTTP502 Error
Время до первой недоступности 73 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено02.01.2026
DOM Analysisanalyzed 11.03.2026score 10/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://securesprintercores.live/
Серверы имёнdns3.afeeshost.comns41.afeeshost.comns42.afeeshost.com
TLS Fingerprint
TLS Observationvalid from 24.02.2026scanned 12.03.2026
TLS SAN Domainscpanel.securesprintercores.livecpcalendars.securesprintercores.livecpcontacts.securesprintercores.livemail.securesprintercores.livewebdisk.securesprintercores.livewebmail.securesprintercores.livewww.securesprintercores.live
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
Gridinsoft
SOCRadar

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of securesprintercores.live · checked Mar 6, 2026

56
Needs Work
Performance
FCP
10.02s
First Contentful Paint
LCP
15.98s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
5ms
Total Blocking Time
SI
10.02s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/securesprintercores.live"
  title="PhishDestroy threat report for securesprintercores.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.