Безопасность домена и анализ угроз

slon17-cc.com

Name: slon17-cc.com — PhishDestroy evidence record
Published: 2026-10-14
License: https://creativecommons.org/licenses/by/4.0/

Кратко

slon17-cc.com — фишинговая страница; PhishDestroy обнаружил домен 2026-10-14.

“slon17.cc”

Посмотреть доказательства

Регистратор: NiceNIC
IP-адрес: 153.52.111.64RoyaleHosting BV
Регистрация: 03.09.2026
Впервые замечен: 14.10.2026

Оценка PhishDestroy Критический

88/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 28 окт. 2026 г. · 12:16 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 6/92 Spamhaus DBL: фишинговый домен

VirusTotal

6 / 92

детектов движков · 2026-10-19

OTX

публикаций сообщества

URLScan

Вредоносный

вердикт движков · оценка 97

Снимки страницы

открыть галерею

Возраст домена

54 дня

Краткий обзор отчёта

slon17-cc.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 6/92, в списке Spamhaus DBL. Регистратор NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

slon17-cc.com — фишинговая страница; PhishDestroy обнаружил домен 2026-10-14. Риск: критический (88/100). Регистратор: NiceNIC. Статус: Активен по последней проверке. Хостинг: host-industry HOSTING INDUSTRY LIMITED, GB. VirusTotal: домен отмечают 6/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 6 / 92
Хостинг: 153.52.111.64RoyaleHosting BV
Регистратор: NiceNIC
Регистрация: 03.09.2026
OTX: 4 community refs
Снимки страницы: 9

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-19 10:38:12 UTC

Overview

slon17-cc.com is on the PhishDestroy blocklist as a suspicious domain whose page presents itself under the title "slon17.cc". The domain swaps the dot for a hyphen, so people looking for slon17.cc can easily land here by mistake. PhishDestroy first saw it on 2026-10-14, and it was still online and serving content on 2026-10-19.

How the scam works

The site shows another domain's name as its own title. That pattern is typical of lookalike sites that copy a known service to collect whatever visitors would normally give the real one, such as login details, personal information or payments. No specific scheme has been confirmed here. Treat anything typed into this site, and any transfer it requests, as potentially lost to whoever runs it.

Доказательства

Spamhaus lists the domain in its DBL under the phishing category, an independent judgment that it is used for credential or payment theft. On VirusTotal, 6 of 92 engines flagged it as of 2026-10-19: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, SOCRadar and VIPRE. That is a minority of engines, but they come from several separate vendors and agree with the Spamhaus listing. The domain also appears in 4 AlienVault OTX threat pulses, which means other researchers are tracking it.

Инфраструктура

The domain was registered on 2026-09-03 through NICENIC INTERNATIONAL GROUP CO., LIMITED, about six weeks before PhishDestroy picked it up. A young domain built to resemble an established name fits the pattern of short-lived lookalike sites. It is hosted at 153.52.111.64 on the HOSTING INDUSTRY LIMITED network, a UK-registered provider, with the server located in the Netherlands. The Let's Encrypt certificate only means the connection is encrypted and says nothing about whether the site is trustworthy.

What to do

If you entered a username or password here, change it right away on the real service and on any other account that uses the same password, then turn on two-factor authentication. If you sent money or card details, contact your bank or payment provider about a possible fraudulent transaction and keep any confirmation pages or emails. To reach slon17.cc, type its exact address yourself or use a saved bookmark rather than links from ads, messages or search results. Defenders should block slon17-cc.com at DNS and proxy level, alert on traffic to 153.52.111.64, and search logs for users who visited after 2026-10-14.

Полезные ссылки

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 6 / 92 · OTX 4 упоминания 9 источников

VirusTotal

6 / 92 детектов движков · сохранённая сводка

2026-10-19 02:03 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-19 16:25:07 UTC16 полей

Наблюдение: 2026-10-19T16:25:07Z · Получено: 2026-10-20T21:12:20Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 54
Вредоносный: 0
Подозрительный: 2
Не обнаружено: 36

Метки поставщиков

Fortinet: spam
alphaMountain.ai: spam

Оценка репутации

Регистратор

NICENIC INTERNATIONAL GROUP CO., LIMITED

Создан

2026-09-03 21:41:45 UTC

Истекает

2027-09-03 21:41:45 UTC

Обновлён

2026-09-07 20:12:05 UTC

Впервые замечен

2026-09-07 21:13:51 UTC

Записи DNS

TTL, секунд
21600
Тип
NS
Значение
alberto.ns.cloudflare.com
TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
alberto.ns.cloudflare.com
TTL, секунд
300
Тип
A
Значение
153.52.111.64
TTL, секунд
21600
Тип
NS
Значение
selah.ns.cloudflare.com

Время получения DNS-записей

2026-10-19 16:25:25 UTC

Отпечаток JARM

28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d

Сертификат

Альтернативные имена субъекта: captcha.slon17-cc.com
slon17-cc.com
Издатель: Let's Encrypt / YE2
Серийный номер: 5703a4f7b9ab01bfa58c3a1d044c026caa6
SHA-256: e83a72f918c9c879975356d1fd7afef8538c8901549c197a5bc66330ae5f1645
Субъект: slon17-cc.com
Действителен до: 2026-12-16 16:36:47 UTC
Действителен с: 2026-09-17 16:36:48 UTC

Сведения о регистрации

Регистратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
IANA ID регистратора: 3765
URL регистратора: https://nicenic.com
Зарегистрирован: 2026-09-03 21:41:45 UTC
Обновлён: 2026-09-03 21:41:45 UTC
Истекает: 2027-09-03 21:41:45 UTC
Статус: clientDeleteProhibited
clientTransferProhibited
Серверы имён: alberto.ns.cloudflare.com
selah.ns.cloudflare.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

client delete prohibited
client transfer prohibited

События реестра

Окончание регистрации: 2027-09-03 21:41:45 UTC
Регистрация: 2026-09-03 21:41:45 UTC
Окончание у регистратора: 2027-09-03 21:41:45 UTC
Последнее обновление базы RDAP: 2026-09-03 21:41:45 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 54, "malicious": 0, "suspicious": 2, "undetected": 36 }
Этикетки поставщиков	{ "Fortinet": "spam", "alphaMountain.ai": "spam" }
Репутация	0
Теги	[ "dga" ]
Категории	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
Регистратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Создано	2026-09-03T21:41:45Z
Срок действия истекает	2027-09-03T21:41:45Z
Обновлено	2026-09-07T20:12:05Z
Впервые обнаружен	2026-09-07T21:13:51Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "alberto.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "alberto.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "153.52.111.64" }, { "ttl": 21600, "type": "NS", "value": "selah.ns.cloudflare.com" } ]
Dns at	2026-10-19T16:25:25Z
Jarm	28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
Сертификат	{ "san": [ "captcha.slon17-cc.com", "slon17-cc.com" ], "issuer": "Let's Encrypt / YE2", "serial": "5703a4f7b9ab01bfa58c3a1d044c026caa6", "sha256": "e83a72f918c9c879975356d1fd7afef8538c8901549c197a5bc66330ae5f1645", "subject": "slon17-cc.com", "valid_to": "2026-12-16T16:36:47Z", "valid_from": "2026-09-17T16:36:48Z" }
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-09-03T21:41:45Z", "updated": "2026-09-03T21:41:45Z", "expires": "2027-09-03T21:41:45Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "alberto.ns.cloudflare.com", "selah.ns.cloudflare.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-09-03T21:41:45Z", "registration": "2026-09-03T21:41:45Z", "registrar expiration": "2027-09-03T21:41:45Z", "last update of RDAP database": "2026-09-03T21:41:45Z" } }

Отдельная запись источника · 0 malicious + 2 suspicious / 92 · 2026-10-19 16:25:07 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-19T16:25:07Z
fetched_at: 2026-10-20T21:12:20Z
stats: {"timeout":0,"harmless":54,"malicious":0,"suspicious":2,"undetected":36}

Spamhaus DBL

фишинговый домен

2026-10-14 18:30 UTC

URLScan

Вредоносный · вердикт движков · оценка 97

SHA-256 7b37398c1dcdc5317db3624a69afab8b597210bc28df48905cb3bc88a392b12c

2026-10-14 15:42 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-14 15:42:49 UTC21 поле

Наблюдение: 2026-10-14T15:42:49Z · Получено: 2026-10-20T17:48:06Z

ID отчёта

01a13b14-86df-73ea-9f7b-aa3a64f45726

Итоговый URL

https://slon17-cc.com/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://slon17-cc.com/
Откуда
http://slon17-cc.com/
Статус
307

IP-адрес

153.52.111.64

Обратная DNS-запись (PTR)

64.111.52.153.nl213.servers.guru

Домены сетевых обращений

fonts.gstatic.com
fonts.googleapis.com

IP-адреса сетевых обращений

142.251.110.94
142.251.13.95
153.52.111.64

Автономные системы (ASN)

15169
212477

Страны серверов

Хеш документа

98074d8efc3b9f0823a0ac96bf6c2e83d73d8df11a8a85139ecfc943b459a12e

Файлы cookie

internal_api_session_id

TLS-сеанс и сертификат

Альтернативные имена субъекта: captcha.slon17-cc.com
slon17-cc.com
Шифр: AES_256_GCM
Издатель: YE2
Субъект: slon17-cc.com
Протокол: TLS 1.3
Действителен до: 2026-12-16 16:36:47 UTC
Действителен с: 2026-09-17 16:36:48 UTC

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 97
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: nginx/1.22.1
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=31536000; includeSubDomains; preload
X-frame-options: SAMEORIGIN
X-content-type-options: nosniff

Исходные поля источника · JSON

Uuid	01a13b14-86df-73ea-9f7b-aa3a64f45726
Final url	https://slon17-cc.com/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://slon17-cc.com/", "from": "http://slon17-cc.com/", "status": 307 } ]
Ip	153.52.111.64
Ptr	64.111.52.153.nl213.servers.guru
Домены, с которыми установлен контакт	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "142.251.110.94", "142.251.13.95", "153.52.111.64" ]
Asns	[ "15169", "212477" ]
Countries	[ "US", "DE" ]
Хеш документа	98074d8efc3b9f0823a0ac96bf6c2e83d73d8df11a8a85139ecfc943b459a12e
Файлы cookie	[ "internal_api_session_id" ]
Tls	{ "san": [ "captcha.slon17-cc.com", "slon17-cc.com" ], "cipher": "AES_256_GCM", "issuer": "YE2", "subject": "slon17-cc.com", "protocol": "TLS 1.3", "valid_to": "2026-12-16T16:36:47Z", "valid_from": "2026-09-17T16:36:48Z" }
Возраст домена, дней	39
Apex age days	39
Tls age days	26
Срок действия TLS, дней	89
Запросы	6
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "nginx/1.22.1", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a135c2-4ecd-7089-97fc-4ff586306767
report_url: https://urlscan.io/result/01a135c2-4ecd-7089-97fc-4ff586306767/
оценка: null
malicious: null
result_at: null
enriched_at: 2026-10-15T08:12:18Z
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-15 10:12:18"}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

URLQuery

Проверено; обнаружения не сохранены

2026-10-25 11:42 UTC

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-14 16:09 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-14 15:37:54 UTC11 полей

Наблюдение: 2026-10-14T15:37:54Z · Получено: 2026-10-20T18:00:46Z

ID отчёта

a1216bde-fefb-4b29-8b4a-51ec11887228

Итоговый URL

https://slon17-cc.com/

HTTP-ответ

200

История переходов

URL
https://slon17-cc.com/
Статус
200

Хеш структуры DOM

6609f896eb1484a9c4f4435ee52af699f073e9be2de02d410bd836bcaa331f63

Хеш документа

a8a23d2558062f041027dfe68b6587c859235e82501c3555fe6a8c2d776bc2fd