Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@reg.ru.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
slon-7---at[.]ru
“slon-7---at.ru”
slon-7---at.ru — Непроверенный. Сводка доказательств: VirusTotal 3/91 (alphaMountain.ai, Gridinsoft, SOCRadar); PhishDestroy score 81/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed slon-7---at.ru on Aug 10, 2026. The captured page title is “slon-7---at.ru”. Current evidence score: 81/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 3 detections among 91 engines: alphaMountain.ai, Gridinsoft, SOCRadar on Aug 14, 2026 at 04:24 UTC. Non-positive and contextual checks: On Aug 14, 2026 at 04:24 UTC, AlienVault OTX listed 4 community pulse references (not vendor detections); Google Safe Browsing returned no flag. The separate external-blocklist snapshot contained no matches on Aug 14, 2026 at 06:20 UTC. URLQuery recorded no positive detection on Aug 10, 2026 at 14:37 UTC. URLScan completed without a malicious verdict (score 0) on Aug 10, 2026 at 17:08 UTC.
The collector marked the hostname reachable on Aug 12, 2026 at 10:05 UTC, but did not retain the HTTP response code. Registration records for the domain list REGRU-RU as the registrar and Jun 5, 2026 as the creation date. At collection time, the hostname resolved to 95.163.244.138 on AS197695 (AS-REGRU "Domain names registrar REG.RU", Ltd, RU). The recorded endpoint location is RU. The stored server header is openresty. DOM analysis on Aug 10, 2026 at 18:22 UTC returned 81/100. The evidence archive retains 4 visual captures from PhishDestroy, URLScan, URLQuery, and Cloudflare Radar. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Sep 3, 2026; checked Aug 10, 2026 at 16:02 UTC.
Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенностиOpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org 100% уверенностиYandex.Metrica is a free web analytics service that tracks and reports website traffic.
metrika.yandex.com 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of slon-7---at.ru · checked Aug 10, 2026
Доказательства и внешние отчеты
PD-20260810-9EAE87 Recipient: abuse@reg.ru Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание