slon--3[.]ru
“404 Not Found”
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
content_divergence- Оценка маскировки
- 4/6
Сводка доказательств
Analysis of slon--3.ru indicates an active generic phishing infrastructure. The domain was registered through RU-CENTER-RU on 28 March 2026 and points to the IP address 188.114.97.3, which is owned by Cloudflare, Inc. (CA). DNS resolution uses Cloudflare’s authoritative nameservers ashley.ns.cloudflare.com and marty.ns.cloudflare.com. The site serves an HTTPS certificate issued by Let’s Encrypt (subject YE2) and negotiates HTTP/3, with Cloudflare Browser Insights detected. An HTTP request returns status 200 while the page title reported is “404 Not Found”, suggesting the landing page may be hidden or dynamically generated. Reputation metrics are poor: Gridinsoft assigns a trust score of 0/100, the domain appears on one security blocklist and is listed by PhishDestroy. VirusTotal scans show 7 of 94 security vendors flag the domain as malicious. The combination of recent registration, Cloudflare‑proxied hosting, low trust scores, and multiple vendor detections supports a high‑risk classification. At present no specific brand or credential‑harvesting page has been observed, so the exact phishing payload remains unknown. Defenders should block the domain at network and endpoint layers, monitor DNS queries for the associated IP and nameservers, and consider adding the domain to internal blacklists while continuing to watch for any evolving content.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
1 → 7
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of slon--3.ru · checked Jun 26, 2026
Анализ конфигурации сайта
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание