Безопасность домена и анализ угроз

sitemuk9c4oppeco.xyz

Name: sitemuk9c4oppeco.xyz — PhishDestroy evidence record
Published: 2026-09-29
License: https://creativecommons.org/licenses/by/4.0/

Кратко

sitemuk9c4oppeco.xyz — страница, имитирующая Firelight; PhishDestroy обнаружил домен 2026-09-29. Риск: критический (100/100). Регистратор: Eranet International. Статус: Контент недоступен. Хостинг: Cloudflare, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 4/91 движков. Не вводите учётные данные и не подключайте кошелёк.

“Firelight – The Protection Layer for Digital Assets”

Регистратор: Eranet International
IP-адрес: 172.67.152.87
Регистрация: 27.09.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 22:32 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 4/91 Сохраненные совпадения в черном списке: 3. Автоматическая метка бренда: Firelight Молодой домен: 24 дней.

VirusTotal

4 / 91

детектов движков

Google Safe Browsing

Без отметки

URLQuery

детектов

Снимки страницы

открыть галерею

Возраст домена

24 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

sitemuk9c4oppeco.xyz — страница, имитирующая Firelight, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 4/91, блоклистов: 3.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 4 / 91 6 источников

VirusTotal

4 / 91 детектов движков

2026-09-29 03:08 UTC

Открыть отчёт

URLQuery

Обнаружений: 62

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

URLScan

Вредоносный

2026-09-29 03:28 UTC

Открыть отчёт

OTX

нет публикаций сообщества

2026-09-29 03:09 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-09-29 03:08 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Dga domains Security Risks DGA Domains Security threats

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:15:20 UTC

Overview

sitemuk9c4oppeco.xyz was an impersonation phishing page posing as Firelight. It used the brand's own tagline as its title, "Firelight – The Protection Layer for Digital Assets," to target crypto users looking for that product. PhishDestroy first flagged it on 2026-09-29. The site went offline on 2026-09-30 and was still dead when last checked on 2026-10-19.

How the scam works

The page borrowed Firelight's name and promise of security, which gives the copy extra pull because visitors arrive expecting a tool that protects their assets. Impersonation sites of this kind usually push visitors to connect a wallet, sign a transaction or enter a recovery phrase under the pretext of activating protection or claiming access. Any of those steps can hand an attacker control of the funds. A random-looking .xyz name with no tie to the real brand is a typical sign of a throwaway clone.

Evidence

urlscan.io rated the page malicious and recognised Firelight branding on it. VirusTotal detection was thin: only 4 of 91 engines (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker and Gridinsoft) flagged it on 2026-09-29, the day it was first seen. Wallet-focused blocklists carry stronger weight here. Besides PhishDestroy, the domain is listed by MetaMask, ScamSniffer and SEAL, so wallet users relying on those protections would have been warned.

Infrastructure

The domain was registered through Eranet International Limited on 2026-09-27, two days before detection. It went dark one day after that, which points to a short-lived campaign domain built to be discarded quickly. It sat behind Cloudflare, Inc. on an address geolocated to Canada. That means the public IP belongs to the proxy rather than the real origin server.

What to do

If you connected a wallet to this page, review and revoke any token approvals or permissions it requested, and move remaining assets to a fresh wallet if you signed anything you did not fully understand. If you typed a seed phrase or private key, treat that wallet as compromised and transfer funds out immediately. Only reach Firelight through its official channels, never through links from ads, direct messages or search results. Defenders should block the domain and look in DNS and proxy logs for users who resolved it between 2026-09-27 and 2026-09-30.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-09-29T03:27:32Z

Наблюдение: 2026-09-29T03:27:32Z · Получено: 2026-10-20T20:55:08Z

Uuid	01a0eb33-eed9-77c9-ad1d-6639d1a4e324
Final url	https://sitemuk9c4oppeco.xyz/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://sitemuk9c4oppeco.xyz/", "from": "http://sitemuk9c4oppeco.xyz/", "status": 307 } ]
Ip	172.67.152.87
Contacted domains	[ "gateway.irys.xyz", "esm.sh", "arbitrum.meowrpc.com", "arbitrum.gateway.tenderly.co", "arbitrum.drpc.org", "rpc.ankr.com", "arbitrum-one.publicnode.com", "arb1.arbitrum.io", "fonts.gstatic.com", "5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com", "hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com", "7hle7g76hwhzkcgcytuleelhk7lwp5k2ivnywsyp5umgak26bktq.mainnet-1.datasprite-cdn.com", "abnsx7str6j5sa3pdbm5r66xojf3es2dyofcb7tsun2spudnhioq.mainnet-1.datasprite-cdn.com", "l2kourp7xt2ar7nw3fpgqmxu3mvfli4qxvsvx3cacditkaifq6rq.mainnet-1.datasprite-cdn.com", "crwj4ebgvb7k4zcwmmxrnzxbs2gaegjyku7rc4eqjkvdnsvrehsa.mainnet-1.datasprite-cdn.com", "y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com", "rahqtny5jec73ifzc2gg5x3d5s6bznpxhj4g3ky25pp5g2l7y7pq.mainnet-1.datasprite-cdn.com", "4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com", "qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com", "7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com", "b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com", "muyovc3b2336fg4hlwg73n6w7lve6xi5wwagbq3mkm34hz3fufcq.mainnet-1.datasprite-cdn.com", "3zda2p33cro63eoev6gcult7nzm6vegrll7kg6cknocqfq4tavva.mainnet-1.datasprite-cdn.com", "el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com", "tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com", "h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com", "fd7xqs6fnkfawh6qvkmjuuwvub4cbuycyxx3q3romqtbcbt6o4kq.mainnet-1.datasprite-cdn.com", "qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com", "lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com", "ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com" ]
Contacted IP addresses	[ "142.251.110.94", "104.21.15.158", "172.67.163.26", "104.20.31.170", "142.251.20.95", "104.26.13.205", "104.26.14.209", "104.17.208.5", "172.67.178.73", "104.26.10.181", "35.227.193.242", "104.18.11.59", "152.236.9.75", "104.20.24.117", "104.20.39.96" ]
Asns	[ "15169", "13335", "396982", "396356" ]
Countries	[ "US", "DE" ]
Linked domains	[ "x.com", "firelight.finance", "app.firelight.finance", "sentora.com", "docs.firelight.finance", "framerusercontent.com", "medium.com", "discord.gg" ]
Social	[ "https://x.com/Firelightfi", "https://medium.com/@Firelight/step-by-step-guide-to-staking-on-firelight-in-phase-1-65678fcc49c5", "https://medium.com/@Firelight", "https://discord.gg/Q3K6S6N8hy" ]
Document hash	c372dbf0a9fe8d0b235835bf712f8bee7e4ea8d94212d00255532420c9d5cc17
Script hashes	[ "b9838c97850bf4f463727cf5458d53d0940b4d93564ac40803b320518c79c38c" ]
Globals	[ "requestResize", "__earlyClickAction", "__removeEarlyClick", "Cap", "downloadLogsBlobInBrowser" ]
Файлы cookie	[ "PHPSESSID" ]
Tls	{ "san": [ "*.sitemuk9c4oppeco.xyz", "sitemuk9c4oppeco.xyz" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "sitemuk9c4oppeco.xyz", "protocol": "QUIC", "valid_to": "2026-12-26T19:44:56Z", "valid_from": "2026-09-27T19:44:57Z" }
Возраст домена, дней	1
Apex age days	1
Tls age days	1
Срок действия TLS, дней	89
Requests	142
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 91, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "firelight" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Firelight" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Cloudflare Radar · 2026-09-29T03:09:07Z

Наблюдение: 2026-09-29T03:09:07Z · Получено: 2026-10-20T21:03:47Z

Uuid	5d2b2f37-df56-4275-9415-e8a0cf222ed0
Final url	https://sitemuk9c4oppeco.xyz/
Статус	200
History	[ { "url": "https://sitemuk9c4oppeco.xyz/", "status": 200 } ]
DOM structure hash	c8d747fc8564e7eddecddc35868eb478c03e94b04702ae1e7a6a0a38a007d79b
Document hash	352e6de099d4404b35f0b74a701c833883eb16dc67d2a87d236d4623b7677f59
Phishing v2	[ "phishing" ]
Риски домена	[ "DGA Domains", "Security threats", "Newly Seen Domains", "Security Risks", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "sitemuk9c4oppeco.xyz", "type": "A", "value": "104.21.1.212" }, { "name": "sitemuk9c4oppeco.xyz", "type": "A", "value": "172.67.152.87" }, { "name": "sitemuk9c4oppeco.xyz", "type": "AAAA", "value": "2606:4700:3036::ac43:9857" }, { "name": "sitemuk9c4oppeco.xyz", "type": "AAAA", "value": "2606:4700:3037::6815:1d4" } ]
DNSSEC действителен	false
Ip	104.21.1.212
Verdict	{ "tags": [ "dga domains" ], "malicious": true, "categories": [ "dga domains" ] }
Данные регистрации	{ "registrar": "Eranet International Limited", "created": "2026-09-27T20:14:55Z", "updated": "2026-09-27T20:14:57Z", "expires": "2027-09-27T23:59:59Z", "nameservers": [ "ganz.ns.cloudflare.com", "tani.ns.cloudflare.com" ] }

VirusTotal · 2026-10-18T11:47:23Z

Наблюдение: 2026-10-18T11:47:23Z · Получено: 2026-10-21T16:44:00Z

Vendor result counts	{ "timeout": 0, "harmless": 48, "malicious": 10, "suspicious": 2, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "ESET": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "phishing", "URLQuery": "suspicious", "Kaspersky": "phishing", "alphaMountain.ai": "suspicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Регистратор	ERANET INTERNATIONAL LIMITED
Создано	2026-09-28T04:14:55Z
Expires	2027-09-27T23:59:59Z
Updated	2026-09-28T00:00:00Z
Впервые обнаружен	2026-09-27T20:17:58Z
DNS-записи	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3036::ac43:9857" }, { "ttl": 21600, "type": "NS", "value": "tani.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.1.212" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "ganz.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "ganz.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.152.87" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::6815:1d4" } ]
Dns at	2026-09-29T13:27:48Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.sitemuk9c4oppeco.xyz", "sitemuk9c4oppeco.xyz" ], "issuer": "Let's Encrypt / YE1", "serial": "6902fcb08430dee923a6e538177dac3050a", "sha256": "1d8790521ab02cebe62a049da965a42d6effda52a84e6ca3ea4fbd1786b2eeb4", "subject": "sitemuk9c4oppeco.xyz", "valid_to": "2026-12-26T19:44:56Z", "valid_from": "2026-09-27T19:44:57Z" }
Данные регистрации	{ "registrar": "ERANET INTERNATIONAL LIMITED", "registrar_iana_id": "1868", "registrar_url": "http://www.eranet.com", "created": "2026-09-27T20:14:55Z", "updated": "2026-09-27T20:14:57Z", "expires": "2027-09-27T00:00:00Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "ganz.ns.cloudflare.com", "tani.ns.cloudflare.com" ], "dnssec": "unsigned" }

Вопросы о sitemuk9c4oppeco.xyz

sitemuk9c4oppeco.xyz — это законный сайт?

Нет. PhishDestroy относит sitemuk9c4oppeco.xyz к категории «страница, имитирующая Firelight» (риск: критический, 100/100); домен впервые обнаружен 2026-09-29. VirusTotal: домен отмечают 4/91 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к sitemuk9c4oppeco.xyz?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на sitemuk9c4oppeco.xyz. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался sitemuk9c4oppeco.xyz?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под Firelight
Фишинговые домены .xyz
Eranet International: реакция на жалобы
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить sitemuk9c4oppeco.xyz на похожие символы, Составить жалобу на sitemuk9c4oppeco.xyz

Совпадения в блок-листахMetaMask · ScamSniffer · PhishDestroy · SEAL 4

MetaMask В списке Источник

ScamSniffer В списке Источник

PhishDestroy Список PhishDestroy Источник

SEAL В списке Источник

Последняя проверка 2026-10-22 14:20:01 UTC

Сохранённый снимок · 8 снимков

Снимок экрана sitemuk9c4oppeco.xyz — **Основной снимок**2026-09-29 03:28 UTC 1 / 8

ИсточникОсновной снимок

Recorded2026-09-29 03:28 UTC

StateСохранённый снимок

Position1 / 8

Открыть снимок Wayback Скачать

Observed page title

Firelight – The Protection Layer for Digital Assets

Automated brand references

Firelight

Сертификат TLS

Выдан YE1 · сохранённый срок действия истекает через 65 дней

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing brand: Firelight report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор Eranet International

(US)

Контакт для жалоб["info@todaynic.com", "52a2c22a4aa29fc3s@"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для sitemuk9c4oppeco.xyz →

РегистрацияСоздано 27.09.2026 (24d · Very New!) — Expires 27.09.2027

Время до первой недоступности 19h

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено29.09.2026

DOM Analysisanalyzed 29.09.2026score 93/1001 brand signal

Submitted URLhttp://sitemuk9c4oppeco.xyz/

Favicon Hash

ID дела

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 172.67.152.87
ASN сети: AS13335
Organization: Cloudflare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

ganz.ns.cloudflare.com
tani.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: YE1
Начало действия: 2026-09-27 19:44:57
Конец действия: 2026-12-26 19:44:56
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

1d8790521ab02cebe62a049da965a42d6effda52a84e6ca3ea4fbd1786b2eeb4

Имена в сертификате · 2 SAN

*.sitemuk9c4oppeco.xyz
sitemuk9c4oppeco.xyz

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 172.67.152.87 rapiddns.io

Технологии · 5 identified

Framer Sites

CMS Page builders

React

JavaScript frameworks

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

4 / Поставщики средств безопасности 91 отметили этот домен

Открыть в VT

Последний анализ 2026-09-29 03:08:38 UTC

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Gridinsoft

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта sitemuk9c4oppeco.xyz · checked Sep 29, 2026

Poor

Performance

FCP

1.83s

Первая отрисовка контента

LCP

2.25s

Largest Contentful Paint

CLS

1.915

Cumulative Layout Shift

TBT

1129ms

Total Blocking Time

3.44s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-09-29 11:00:43 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений2

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-03 16:16:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-09-29 22:55:03 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен

Выполненные действия

5 записей

Жалоба отправлена
PD-20260929-030DFD

support@eranet.comsupport@tnet.hkinfo@todaynic.com

2026-09-29 03:34:08 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-09-29 03:28:20 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-09-29 03:08:52 UTC
VirusTotal
4/91 детектов движков
Открыть источник
2026-09-29 03:08:38 UTC
Добавлен в PhishDestroy
sitemuk9c4oppeco.xyz
Открыть источник
2026-09-29 03:06:32 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

sitemuk9c4oppeco.xyz

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 4 det. ChainPatrol URLQuery 62 det. SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-09-29 03:34:08 UTC Записей в журнале: 1 Case ID: PD-20260929-030DFD Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com

Заголовок страницы, сохранённый с отчётом: Firelight – The Protection Layer for Digital Assets

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 778.4 KB

PDF notice generated Notice text archived (653 chars)

Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

5 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Контент недоступен

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/sitemuk9c4oppeco.xyz"
  title="PhishDestroy threat report for sitemuk9c4oppeco.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

sitemuk9c4oppeco.xyz

VirusTotal

URLQuery

Cloudflare Radar

URLScan

OTX

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о sitemuk9c4oppeco.xyz

sitemuk9c4oppeco.xyz — это законный сайт?

Безопасно ли подключать кошелёк к sitemuk9c4oppeco.xyz?

Что делать, если я пользовался sitemuk9c4oppeco.xyz?

Смотрите также

Сохранённый снимок · 8 снимков

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 2

Анализ VirusTotal

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 6

Другие отчеты об общем крае Cloudflare 1

Та же автоматическая метка бренда: Firelight 8

Тот же регистратор: Eranet International 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя