VirusTotal
0 / 92 детектов движков
Открыть отчёт“Archway”
sitemvhxgcydip4z.cfd — домен из блоклистов, по данным PhishDestroy (высокий риск, оценка 66/100). VirusTotal 0/92, блоклистов: 2. Регистратор Spaceship.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
0 / 92 детектов движков
Открыть отчётНет публикаций сообщества
Открыть отчётОтчёт сканера
Открыть отчётБез отметки об угрозе
Открыть отчётСнимок страницы
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy added sitemvhxgcydip4z.cfd to its internal blocklist on 2026-10-21 after an admin report. The recorded page title is “Archway” and the HTTP response was 200 at the time of capture. The prior AI assessment noted insufficient page content to determine a concrete threat.
The listing does not confirm a specific scam technique because no malicious functionality was observed. Domains flagged as suspicious are sometimes used for phishing, credential harvesting, or other fraud, but the current evidence does not demonstrate such behavior on this site.
VirusTotal scanned the domain on 2026-10-21 with 92 engines and reported 0 malicious or suspicious detections. Google Safe Browsing checked on the same date and returned no flag. URLScan captured the site on 2026-10-21; its machine‑learning engine assigned a malicious score of 81, while the overall verdict was clean. Cloudflare Radar on 2026-10-21 labeled the domain as phishing and as a DGA domain. External blocklists MetaMask and SEAL listed the domain on 2026-10-21, and OTX showed 0 pulses on that date.
The domain was registered on 2026-10-21 through Spaceship, Inc. It was observed to resolve to Cloudflare IP addresses 104.21.68.209 and 172.67.198.121 and to use a Let's Encrypt certificate valid until 2027-01-19. DNSSEC was not enabled.
Visitors should avoid entering credentials or wallet information; if any were submitted, change passwords immediately. Organizations should block the domain at firewalls or proxies and review logs for connections to the recorded IPs. No specific wallet remediation is required unless approvals were knowingly granted.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a15de1-2d11-756f-bc0e-91ca89607e4a |
|---|---|
| Final url | https://sitemvhxgcydip4z.cfd/ |
| Globals | [
"assert",
"getRequiredElement",
"P",
"S",
"getRandomNum",
"getTimeStamp",
"Dimensions",
"Config$2",
"getGlobalConfig",
"setGlobalConfig",
"Config$1",
"Config",
"setMaxGapCoefficient",
"setMaxObstacleLength",
"Status",
"A11yStrings",
"RunnerClasses",
"RunnerSounds",
"RunnerEvents",
"updateCanvasScaling",
"getA11yString",
"vibrate",
"createCanvas",
"decodeBase64ToArrayBuffer",
"createAdjustedCollisionBox",
"drawCollisionBoxes",
"boxCompare",
"toggleHelpBox",
"diagnoseErrors",
"portalSignin",
"updateForDnsProbe",
"getMainFrameErrorCssClass",
"getMainFrameErrorIconCssClass",
"getSubFrameErrorIconCssClass",
"shouldShowSuggestionsSummaryList",
"getSuggestionsSummaryItemCssClass",
"reloadButtonClick",
"downloadButtonClick",
"detailsButtonClick",
"setAutoFetchState"
] |
| Domain age days | 0 |
| Apex age days | 0 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 81,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
Наблюдение: · Получено:
| Uuid | da749f45-9826-42a6-ad90-5eb1f64a8291 |
|---|---|
| Final url | https://sitemvhxgcydip4z.cfd/login |
| Статус | 200 |
| History | [
{
"url": "https://sitemvhxgcydip4z.cfd/",
"status": 200
},
{
"url": "https://sitemvhxgcydip4z.cfd/login",
"status": 200
}
] |
| DOM structure hash | c591ad4aa7397a258c7bb087a4250226f42f2f575496f3fcf39cad52315f27ed |
| Document hash | 5311e799ef62120e4f36a36f763c5587b25d0f864856a6fcae6570b2fa5e5e88 |
| Phishing v2 | [
"phishing"
] |
| Domain risks | [
"DGA Domains",
"Security threats",
"Newly Seen Domains",
"Security Risks",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "sitemvhxgcydip4z.cfd",
"type": "A",
"value": "172.67.198.121"
},
{
"name": "sitemvhxgcydip4z.cfd",
"type": "A",
"value": "104.21.68.209"
},
{
"name": "sitemvhxgcydip4z.cfd",
"type": "AAAA",
"value": "2606:4700:3030::6815:44d1"
},
{
"name": "sitemvhxgcydip4z.cfd",
"type": "AAAA",
"value": "2606:4700:3037::ac43:c679"
}
] |
| Dnssec valid | false |
| Ip | 172.67.198.121 |
| Verdict | {
"tags": [
"dga domains"
],
"malicious": true,
"categories": [
"dga domains"
]
} |
| Registration record | {
"registrar": "Spaceship, Inc.",
"created": "2026-10-21T09:46:26Z",
"updated": "2026-10-21T09:46:27Z",
"expires": "2027-10-21T23:59:59Z",
"nameservers": [
"lee.ns.cloudflare.com",
"melinda.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 0,
"suspicious": 0,
"undetected": 92
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga"
] |
| Регистратор | Spaceship, Inc. |
| Создано | 2026-10-21T09:46:26Z |
| Expires | 2027-10-21T23:59:59Z |
| Updated | 2026-10-21T09:46:27Z |
| First seen | 2026-10-21T09:53:35Z |
| DNS records | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:c679"
},
{
"ttl": 21600,
"type": "NS",
"value": "melinda.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:44d1"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.68.209"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "lee.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.198.121"
},
{
"ttl": 21600,
"type": "NS",
"value": "lee.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-21T09:53:42Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.sitemvhxgcydip4z.cfd",
"sitemvhxgcydip4z.cfd"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5d64c9b98f3a00ca96262fbada896b4f412",
"sha256": "b04bc2060ff4fb1a1160b6ccf97f360b096f0f829159116b36aaee3b4a83e753",
"subject": "sitemvhxgcydip4z.cfd",
"valid_to": "2027-01-19T08:54:06Z",
"valid_from": "2026-10-21T08:54:07Z"
} |
| Registration record | {
"registrar": "Spaceship, Inc.",
"registrar_iana_id": "3862",
"registrar_url": "https://www.spaceship.com/",
"created": "2026-10-21T09:46:26Z",
"updated": "2026-10-21T09:46:27Z",
"expires": "2027-10-21T23:59:59Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"lee.ns.cloudflare.com",
"melinda.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Caa records | {
"domain": "sitemvhxgcydip4z.cfd"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-21T15:34:27Z",
"first": "2026-10-21T15:34:27Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1668
} |
| Page title and metadata | {
"title": "Archway"
} |
| Trackers | {
"requests": 7,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| Forms and mixed content | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 18,
"tls": 59,
"wait": 86,
"connect": 59,
"download": 0
},
"response_ms": 222
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 802,
"co2_grams": 0,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "172.64.32.198",
"host": "melinda.ns.cloudflare.com"
},
{
"ip": "172.64.33.129",
"host": "lee.ns.cloudflare.com"
}
],
"zone": "sitemvhxgcydip4z.cfd"
} |
| Location | {
"ip": "2606:4700:3037::ac43:c679",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "sitemvhxgcydip4z.cfd"
} |
| DNS records | {
"A": [
"104.21.68.209",
"172.67.198.121"
],
"NS": [
"lee.ns.cloudflare.com",
"melinda.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"lee.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418082321, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3037::ac43:c679",
"2606:4700:3030::6815:44d1"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3030::6815:44d1",
"family": 6
} |
| Redirects | {
"chain": [
"https://sitemvhxgcydip4z.cfd"
]
} |
| Tech stack | {
"technologies": [
"Google Font API",
"Cloudflare",
"HTTP/3"
]
} |
| Registration record | {
"registrar": "Spaceship, Inc.",
"created": "2026-10-21T09:46:26Z",
"updated": "2026-10-21T09:46:27Z",
"expires": "2027-10-21T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp",
"addPeriod https://icann.org/epp"
],
"nameservers": [
"lee.ns.cloudflare.com",
"melinda.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Последняя проверка
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
lee.ns.cloudflare.commelinda.ns.cloudflare.comLocation describes the IP network.
b04bc2060ff4fb1a1160b6ccf97f360b096f0f829159116b36aaee3b4a83e753*.sitemvhxgcydip4z.cfdsitemvhxgcydip4z.cfdSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Без отметки об угрозе
Открыть источник0/92 детектов движков
Открыть источникsitemvhxgcydip4z.cfd
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
sitemvhxgcydip4z.cfd
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
sitemvhxgcydip4z.cfd)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.