Безопасность домена и анализ угроз

smartgestao.online

Name: smartgestao.online — PhishDestroy evidence record
Published: 2026-07-02
License: https://creativecommons.org/licenses/by/4.0/

Кратко

smartgestao.online — фишинг учётных данных; PhishDestroy обнаружил домен 2026-07-02. Риск: критический (100/100). Регистратор: NicNames. Статус: Контент недоступен. Хостинг: AS31898 Oracle Corporation. VirusTotal: домен отмечают 14/91 движков. Не вводите учётные данные и не подключайте кошелёк.

“Verificação de Conta”

Регистратор: NicNames
IP-адрес: 69.49.241.79
Регистрация: 26.06.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 01:09 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 14/91 Тип мошенничества: Credential Phishing

VirusTotal

14 / 91

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Возраст домена

118 дн.

Краткий обзор отчёта

smartgestao.online — фишинг учётных данных, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 14/91. Регистратор NicNames.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 14 / 91 6 источников

VirusTotal

14 / 91 детектов движков

2026-07-09 08:22 UTC

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

DNS-блокировки

5/14

OTX

нет публикаций сообщества

2026-07-02 13:30 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-07-02 13:36 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-07-02 13:28 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

DNS Provider Blocks 5 / 14

Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware

Cloudflare Radar Verdict Вредоносный

Phishing

Анализ

Отчёт PhishDestroy об угрозе2026-07-02 13:37:17 UTC

The domain smartgestao.online is currently assessed as an active fake login phishing threat. Analysis indicates the domain is being used to harvest user credentials through deceptive login interfaces. The domain remains active and poses an elevated risk to users who may be targeted by credential theft schemes.

Technical investigation reveals that smartgestao.online was registered through NicNames, Inc and created on June 26, 2026. The domain's SSL certificate is issued by Let's Encrypt. It resolves to the IP address 69.49.241.79. Notably, 11 out of 95 security vendors on VirusTotal have flagged this domain for malicious or phishing-related activity, indicating a significant detection rate among threat intelligence sources.

Given the domain's active status and the number of detections, it is recommended that network administrators block access to smartgestao.online at both DNS and perimeter security layers. Users should be warned against interacting with the domain, and monitoring for related indicators of compromise is advised. Continued surveillance for associated infrastructure is recommended to detect any further malicious activity.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-07-02T13:27:25Z

Наблюдение: 2026-07-02T13:27:25Z · Получено: 2026-10-21T19:20:28Z

Uuid	019f2303-2b8f-75dd-971a-478efcce652e
Final url	https://smartgestao.online/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://smartgestao.online/", "from": "http://smartgestao.online/", "status": 307 } ]
Ip	69.49.241.79
Ptr	69-49-241-79.unifiedlayer.com
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.110.94", "142.251.20.95", "69.49.241.79" ]
Asns	[ "15169", "31898" ]
Countries	[ "US", "BR" ]
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Globals	[ "goToCaptcha", "validateAccess", "startBtn", "accessBtn", "stepIntro", "stepCaptcha", "progressLabel", "progressFill", "captchaBox", "statusBox", "accessReady" ]
Tls	{ "san": [ "hubfinance.online", "hubfinance.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "smartgestao.online", "smartgestao.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "www.hubfinance.online", "www.hubfinance.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "www.smartgestao.online", "www.smartgestao.online.marcossantos1781381403023.0791640.meusitehostgator.com.br" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "www.hubfinance.online", "protocol": "TLS 1.3", "valid_to": "2026-09-24T07:45:50Z", "valid_from": "2026-06-26T07:45:51Z" }
Возраст домена, дней	18
Apex age days	18
Tls age days	6
Срок действия TLS, дней	89
Requests	4
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Apache", "content-type": "text/html" }

Cloudflare Radar · 2026-07-02T13:36:41Z

Наблюдение: 2026-07-02T13:36:41Z · Получено: 2026-10-21T22:51:30Z

Uuid	8561cd80-d267-4613-a612-aa7baed71510
Final url	https://smartgestao.online/
Статус	200
History	[ { "url": "https://smartgestao.online/", "status": 200 } ]
DOM structure hash	37a948a40b60d109837a4396c00a52cf2ce5976f02b194710f3f96a6e2c3c53c
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Риски домена	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
DNS-записи	[ { "name": "smartgestao.online", "type": "A", "value": "69.49.241.79" } ]
DNSSEC действителен	false
Ip	69.49.241.79
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "Nicnames, Inc.", "created": "2026-06-26T01:24:05Z", "updated": "2026-07-01T01:25:07Z", "expires": "2027-06-26T01:24:05Z", "nameservers": [ "ns10.uadns.com", "ns12.uadns.com", "ns11.uadns.com" ] }

Вопросы о smartgestao.online

smartgestao.online — это законный сайт?

Нет. PhishDestroy относит smartgestao.online к категории «фишинг учётных данных» (риск: критический, 100/100); домен впервые обнаружен 2026-07-02. VirusTotal: домен отмечают 14/91 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к smartgestao.online?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на smartgestao.online. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался smartgestao.online?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .online
NicNames: реакция на жалобы
Глоссарий: Cloaking, Phishing kit, Typosquatting
Инструменты: Проверить smartgestao.online на похожие символы, Составить жалобу на smartgestao.online

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 2 снимка

Снимок экрана smartgestao.online — **Основной снимок**2026-07-02 13:28 UTC 1 / 2

ИсточникОсновной снимок

Recorded2026-07-02 13:28 UTC

StateСохранённый снимок

Position1 / 2

Открыть снимок Wayback Скачать

Observed page title

Verificação de Conta

Сертификат TLS

Выдан Let's Encrypt · сохранённый срок действия истекает через 83 дня

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 0/100 0 reports проверено 02.07.2026

Регистратор NicNames

(SE)

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для smartgestao.online →

РегистрацияСоздано 26.06.2026 (118d) — Expires 26.06.2027

Cloaking Cloaking Detected Content divergence · score 1/6

unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='smartgestao.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionEr

проверено 21.10.2026

Время до первой недоступности 6 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено02.07.2026

DOM Analysisanalyzed 09.07.2026score 100/100

Submitted URLhttp://smartgestao.online/

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 69.49.241.79
ASN сети: AS31898
Organization: Oracle Corporation
Observed location: Vinhedo, BR
Server header: Apache

Серверы имён 3

ns10.uadns.com
ns11.uadns.com
ns12.uadns.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Let's Encrypt
Начало действия: 2026-06-26 07:45:51
Конец действия: 2026-09-24 07:45:50
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: Срок сохранённого сертификата истёк
Collection time: 2026-07-09 07:00:07 UTC
Источник сбора: PhishDestroy collector

Имена в сертификате · 8 SAN

hubfinance.online
hubfinance.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
smartgestao.online
smartgestao.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
www.hubfinance.online
www.hubfinance.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
www.smartgestao.online
www.smartgestao.online.marcossantos1781381403023.0791640.meusitehostgator.com.br

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 69.49.241.79 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-21 01:09:47 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-07-09 02:20:18 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-07-09 02:20:18 UTC → 2026-09-30 16:14:55 UTC · 2,005.91h midpoint estimate ≈ 2026-08-19 21:17:36 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 1 identified

Apache HTTP Server

Web servers

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

14 / Поставщики средств безопасности 91 отметили этот домен

Открыть в VT

Последний анализ 2026-07-09 08:22:05 UTC

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

Lionic

OpenPhish

SOCRadar

Sophos

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта smartgestao.online · checked Jul 2, 2026

Good

Performance

FCP

2.57s

Первая отрисовка контента

LCP

2.57s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.57s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-07-09 02:20:18 UTC
Первое наблюдение изменения: 2026-09-30 16:14:55 UTC
Начало интервала наблюдений: 2026-07-09 02:20:18 UTC
Конец интервала наблюдений: 2026-09-30 16:14:55 UTC
Оценка времени изменения: 2026-08-19 21:17:36 UTC
Интервал наблюдений · часы: 2005.91
Основание оценки: Ограничена наблюдениями
Точность оценки: very_low

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Обнаружены разные ответы 2026-10-21 01:09:47 UTC

content_divergence · unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='smartgestao.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionEr

smartgestao.online

Сохранённый результат

Недоступен2026-10-09 17:08:12 UTC

История сохранённых наблюдений11

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain

Более ранние наблюдения 6

2026-10-11 20:20:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Мониторинг доступности · Сохранённое состояние
dns_inactive

dns_nxdomain

Выполненные действия

4 записей

VirusTotal
14/91 детектов движков
Открыть источник
2026-07-09 08:22:05 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-07-02 13:36:27 UTC
Добавлен в PhishDestroy
smartgestao.online
Открыть источник
2026-07-02 13:28:56 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-07-02 13:28:56 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный DNS Security 5/14 WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Контент недоступен

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/smartgestao.online"
  title="PhishDestroy threat report for smartgestao.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

smartgestao.online

VirusTotal

Cloudflare Radar

DNS-блокировки

OTX

Google Safe Browsing

URLScan

Анализ

Собранные данные источников

Вопросы о smartgestao.online

smartgestao.online — это законный сайт?

Безопасно ли подключать кошелёк к smartgestao.online?

Что делать, если я пользовался smartgestao.online?

Смотрите также

Сохранённый снимок · 2 снимка

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 3

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Анализ VirusTotal

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Общий IP-адрес 69.49.241.79 6

Тот же регистратор: NicNames 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя