Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 6. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

slion4[.]cc

Проверка домена slion4.cc на фишинг и безопасность

“Captcha”

Вердикт по угрозе Критический 88/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 6/91 Spamhaus DBL: DBL_PHISH Тип мошенничества: Credential Phishing Последний известный активный
6/91 VT OTX: 4 refs 08.06.2026 Фишинг с использованием учетных данных NL NL
Краткий обзор отчёта

slion4.cc — Последний известный активный (HTTP 200). Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 88/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
6753ED04
Оценка
88/100

Analysis indicates slion4.cc is an active high-risk domain associated with a generic phishing operation designed to deceive visitors into interacting with fraudulent web content. The observed page title, "Captcha," suggests the infrastructure may be leveraging fake verification prompts to lower user suspicion, potentially preceding credential harvesting, malicious redirects, or additional staged social engineering workflows targeting sensitive user information.

Infrastructure analysis reveals the domain was created on June 08, 2026, indicating recently deployed attack infrastructure commonly associated with short-lifecycle malicious campaigns. Security telemetry shows detection by 8 out of 95 scanning engines, reflecting active but not yet universally recognized malicious classification. Registration records indicate the domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. Current monitoring confirms the domain remains active and has been identified on 1 independent security blocklist, supporting assessment of ongoing malicious operational status.

Users who accessed slion4.cc should immediately assume possible exposure to phishing infrastructure. Recommended response includes clearing browser session data, changing credentials entered during the visit, enabling multi-factor authentication on affected accounts, and monitoring for unauthorized login attempts. Systems used to access the domain should undergo endpoint security scanning to detect secondary payload delivery, browser persistence mechanisms, or credential theft artifacts potentially introduced during interaction with the malicious infrastructure.

VirusTotal
VirusTotal
6 det.
OTX references
Сертификат TLS
ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
Возраст
2 mo New
Зафиксированный статус
Последний известный активный 200
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 6 / 91 URLQuery не проверено PhishStats не проверено OTX 4 community references CF Radar scan completed URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 35d WHOIS 2 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано
Данные сетевой безопасности Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
9/11

Статус в публичных блок-листах

Аналитика доменов

Домен
Сервер / ASN AS215540 GLOBAL CONNECTIVITY SOLUTIONS LLP
Репутация IP abuse score 0/100 0 reports checked 01.08.2026
IP-адрес 185.236.20.203 NL
ГеолокацияNL Amsterdam, NL
СетьAS215540 · Global Connectivity Solutions LLP
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 08.06.2026 (61d · New)
Elapsed Since First Report 44h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено08.06.2026
Submitted URLhttp://slion4.cc/
Серверы имёнluciana.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 15.06.2026scanned 02.07.2026

Latest Classified Outcome 2026-08-08 02:42:49 UTC

Primary outcome Live content reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation Live content Ordinary HTTP content served 90% 2026-08-08 02:42:49 UTC
RDAP registration Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-14 06:53:23 UTC checked 2026-08-05 19:11:41 UTC
Observed timeline last reachable: 2026-08-08 02:42:49 UTC last content: 2026-08-08 02:42:49 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технологии · 2 identified
HSTS
Безопасность

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% уверенности
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/slion4.cc"
  title="PhishDestroy threat report for slion4.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>