slon---4---at[.]ru
“Методика анализа Slon4at эффективности коммуникаций”
Сводка доказательств
Analysis indicates that slon---4---at.ru is an active phishing domain registered on March 6, 2026, through REGRU-RU. The domain currently resolves to the IP address 205.185.113.136 and uses nameservers ns1.reg.ru and ns2.reg.ru. As of July 29, 2026, the domain appears on one security blocklist and is blocked by PhishDestroy.
VirusTotal reports that 4 out of 91 security vendors flag this domain, confirming detection by multiple independent engines. No specific brand target or phishing kit has been identified in the available data, so the exact content of the site remains unconfirmed. The registration details, hosting infrastructure, and detection by security vendors collectively suggest this is a credential-harvesting or fake login page rather than a benign site.
Defenders should treat the domain as high-risk and implement blocking at the DNS or network level. If the domain is encountered in logs or user reports, security teams should investigate for potential credential theft or unauthorized access attempts. The domain's recent creation and immediate detection by security tools further support the conclusion that it is part of an active phishing campaign.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
2 → 3
-
Статус домена
Доступен → Недоступен
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание