share[.]upscrolled[.]com
Проверка домена share.upscrolled.com на фишинг и безопасность
“UpScrolled — your voice amplified!”
share.upscrolled.com — Последний известный активный (HTTP 307). Олицетворение бренда: Foundation; Тип мошенничества: Generic Phishing. Сводка доказательств: VT 2/91 (CRDF, Gridinsoft); URLQuery 1 alert; URLScan no malicious verdict; GSB no flag; BL 0; PD 70/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
share.upscrolled.com is a subdomain of upscrolled.com. PhishDestroy first recorded this hostname on Feb 2, 2026. Stored content metadata identifies Foundation as the apparent target. Content analysis also recorded brand signals for Instagram, Scroll, and TikTok. The stored content classification is generic phishing. The assembled evidence scores 70/100 (high).
Two independent sources are positive: VirusTotal and URLQuery. VirusTotal recorded 2 detections among 91 engines: CRDF, Gridinsoft on Jul 26, 2026 at 02:19 UTC. URLQuery recorded 1 threat-system alert on Feb 2, 2026 at 12:57 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:41 UTC. URLScan completed without a malicious verdict (score 0) on Mar 26, 2026 at 11:25 UTC.
HTTP 307 was recorded on Aug 7, 2026 at 10:24 UTC. Registration records for the registrable domain upscrolled.com list GoDaddy.com, LLC as the registrar. At collection time, the hostname resolved to 160.153.0.143 on AS209242 (CLOUDFLARESPECTRUM Cloudflare London, LLC, US). The associated network metadata labels the endpoint as AS397273 Render in San Francisco, US. The stored server header is cloudflare. Captured page title: “UpScrolled — your voice amplified!”. DOM analysis completed on Apr 10, 2026 at 19:21 UTC; stored DOM score 25/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:38 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through May 19, 2026; checked Mar 15, 2026 at 05:49 UTC.
Taken together, the page content and independent findings support classifying this hostname as Foundation-themed generic phishing.
Сигналы безопасности
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | share.upscrolled.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: upscrolled.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
For the registrable domain upscrolled.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Технологии · 13 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% уверенностиGoogle Sign-In is a secure authentication system that reduces the burden of login for users, by enabling them to sign in with their Google account.
developers.google.com 100% уверенностиYoast SEO is a search engine optimisation plugin for WordPress and other platforms.
yoast.com 100% уверенностиSwiper is a JavaScript library that creates modern touch sliders with hardware-accelerated transitions.
swiperjs.com 100% уверенностиQuery Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
github.com 100% уверенностиjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенностиGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of share.upscrolled.com · checked Mar 2, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание