Безопасность домена и анализ угроз

stabile70kinjer.es

Name: stabile70kinjer.es — PhishDestroy evidence record
Published: 2026-09-27
License: https://creativecommons.org/licenses/by/4.0/

Кратко

stabile70kinjer.es — фишинговая страница; PhishDestroy обнаружил домен 2026-09-27. Риск: критический (88/100). Статус: Контент недоступен. Хостинг: Amarutu Technology Ltd. VirusTotal: домен отмечают 6/91 движков. Не вводите учётные данные и не подключайте кошелёк.

“Attention Required! | Cloudflare”

IP-адрес: 185.191.124.115

Оценка PhishDestroy Критический

88/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 02:21 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 6/91

VirusTotal

6 / 91

детектов движков

Google Safe Browsing

Без отметки

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Краткий обзор отчёта

stabile70kinjer.es — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 6/91. Впервые замечен сент. 2026.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 6 / 91 · OTX 3 упоминания 5 источников

VirusTotal

6 / 91 детектов движков

2026-09-30 22:11 UTC

Открыть отчёт

OTX

Публикаций сообщества: 3

2026-09-30 21:40 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-10 10:02 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:57:29 UTC

Overview

stabile70kinjer.es is an impersonation phishing page that poses as Cloudflare. It carries the title "Attention Required! | Cloudflare", the same wording web users see on Cloudflare's real block and challenge screens. It targets ordinary visitors who are used to clicking through these checks without a second thought. PhishDestroy first flagged the domain on 2026-09-27, and as of 2026-10-19 it was still online, with its content reachable behind a protective layer.

How the scam works

Fake Cloudflare pages exploit a reflex: people see a familiar security interstitial and do whatever it asks so they can get to the site. Schemes of this type use the trusted branding to push the visitor into a harmful step, such as typing login details into a fake verification form or following "verify you are human" instructions that end with the victim running something on their own computer. The domain name itself has no connection to Cloudflare. The page title is the only thing that makes it look legitimate. Depending on what the visitor does, they can lose account credentials or hand control of their device to the operators.

Evidence

On 2026-10-01, 6 of 91 VirusTotal engines marked the domain as malicious: alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data and Kaspersky. That is a modest share of engines, but it comes from several independent, established vendors. Most scanners staying silent should not be read as a sign the site is safe. The domain also appears in 3 AlienVault OTX threat pulses, which means other researchers have tracked it as well. It is listed on the PhishDestroy blocklist.

Infrastructure

The site is hosted on the Amarutu Technology Ltd network in the Netherlands. It uses a free, automatically issued Let's Encrypt certificate, so the browser padlock only shows that the connection is encrypted. It says nothing about who runs the page. Using a Spanish country-code domain with an unrelated name to carry Cloudflare branding is a mismatch worth noticing.

What to do

If you entered a username or password on this page, change it right away on the real service and on any other account where you reuse it, then turn on two-factor authentication. If the page told you to copy, paste or run anything on your computer, disconnect from the network, run a full scan with reputable security software, and change your passwords from a separate clean device. Treat any Cloudflare-style check that asks for credentials or local commands as hostile, because Cloudflare's real checks never ask for either. Defenders should block the domain and its hosting IP at the DNS and proxy level, look through logs for internal users who visited it, and tell staff that branded security prompts can be faked.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-08-07T14:30:47Z

Наблюдение: 2026-08-07T14:30:47Z · Получено: 2026-10-20T20:56:02Z

Uuid	019fdca2-1d8a-75d1-9f2e-c34d45853044
Final url	https://stabile70kinjer.es/
Статус	200
Redirects	[ { "to": "https://stabile70kinjer.es/", "from": "https://stabile70kinjer.es/" } ]
Ip	185.191.124.115
Contacted domains	[ "cdnjs.cloudflare.com", "dash.cloudflare.com", "cloudflare.com" ]
Contacted IP addresses	[ "104.17.24.14", "104.17.110.184", "104.16.133.229", "185.191.124.115" ]
Asns	[ "13335", "206264" ]
Countries	[ "SC" ]
Document hash	0aa320041fadbacfb059b48f5e91e392b2e9439b6a2c5e4d47204022d279949a
Script hashes	[ "6942f0873b6a7108e18a983b4192ad469011a8131317f88161d6f0917058da22", "87ba8d101e910eacc4230cdcdbd129b38948f23e38d7447f2b611a9e484f5a3c", "5b19208e016b910339f41d18c67cf6cd46d8e909ceb61839ba26d0570fa40509", "fef64e85b0b31952fea802e32593cf2a9e92f13c056ceaf13d5d4e3225f508a8" ]
Globals	[ "Swiper", "_loader", "_language", "$", "jQuery", "uidEvent", "bootstrap", "setWithTTL", "getWithTTL" ]
Файлы cookie	[ "__cf_bm", "xl2-ray-pass", "xv2_ray_pass", "XSRF-TOKEN", "saturn_session" ]
Storage keys	[ "source_url", "ffu" ]
Tls	{ "san": [ "*.stabile70kinjer.es", "stabile70kinjer.es" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "stabile70kinjer.es", "protocol": "TLS 1.3", "valid_to": "2026-09-15T20:51:38Z", "valid_from": "2026-06-17T20:51:39Z" }
Возраст домена, дней	290
Apex age days	290
Tls age days	50
Срок действия TLS, дней	89
Requests	53
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 82, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "openresty", "content-type": "text/html" }

Cloudflare Radar · 2026-09-27T15:52:22Z

Наблюдение: 2026-09-27T15:52:22Z · Получено: 2026-10-20T21:04:33Z

Uuid	2b341450-9daa-47d1-8694-8c3402d4b99d
Final url	https://stabile70kinjer.es/
Статус	403
History	[ { "url": "https://stabile70kinjer.es/", "status": 403 } ]
DOM structure hash	4c46b5b8836b402d9fd5034ba3ee06460562ba6b9dbbe82ff7f35527c42cfb54
Document hash	7bd36e5c90f803356911ef058bac813fe4279b20bf5a8d0f36d40aa2e9cd638c
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "stabile70kinjer.es", "type": "A", "value": "185.191.124.115" } ]
DNSSEC действителен	false
Ip	185.191.124.115

VirusTotal · 2026-10-02T12:31:42Z

Наблюдение: 2026-10-02T12:31:42Z · Получено: 2026-10-21T16:45:12Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 1, "suspicious": 0, "undetected": 38 }
Vendor labels	{ "Kaspersky": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Впервые обнаружен	2025-10-20T16:48:15Z
DNS-записи	[ { "ttl": 5, "type": "NS", "value": "ns01.darvento.com" }, { "ttl": 5, "type": "NS", "value": "ns02.darvento.com" }, { "ttl": 5, "type": "A", "value": "185.191.124.115" }, { "ttl": 5, "type": "SOA", "rname": "root.stabile70kinjer.es", "value": "ns01.darvento.com" } ]
Dns at	2026-10-02T12:32:20Z
Jarm	1dd40d40d00040d00042d43d0000007d20e9b9a3e87aa1ec17cb4d646ce9a5
Certificate	{ "san": [ "*.stabile70kinjer.es", "stabile70kinjer.es" ], "issuer": "Let's Encrypt / YE2", "serial": "697e60640bec333f93e3e5b4512a2bcf46f", "sha256": "e41ed2648e5e4bbc926655dd168e70a9f722edeff688f7af97dcee5425f6e42d", "subject": "stabile70kinjer.es", "valid_to": "2026-11-14T10:25:33Z", "valid_from": "2026-08-16T10:25:34Z" }

Вопросы о stabile70kinjer.es

stabile70kinjer.es — это законный сайт?

Нет. PhishDestroy относит stabile70kinjer.es к категории «фишинговая страница» (риск: критический, 88/100); домен впервые обнаружен 2026-09-27. VirusTotal: домен отмечают 6/91 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к stabile70kinjer.es?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на stabile70kinjer.es. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался stabile70kinjer.es?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .es
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить stabile70kinjer.es на похожие символы, Составить жалобу на stabile70kinjer.es

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 5 снимков

Снимок экрана stabile70kinjer.es — **Основной снимок**2026-09-27 15:50 UTC 1 / 5

ИсточникОсновной снимок

Recorded2026-09-27 15:50 UTC

StateСохранённый снимок

Position1 / 5

Открыть снимок Wayback Скачать

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 0/100 0 reports проверено 27.09.2026

Метки OTX 2026-09activeall-domainsblocklistcontentcryptoдоменовdrainerfraudmonthlyphishdestroyphishingscam

Время до первой недоступности 23 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено27.09.2026

DOM Analysisanalyzed 09.10.2026score 88/1002 brand signals

Submitted URLhttps://stabile70kinjer.es/

Favicon Hash

Observed page title

Attention Required! | Cloudflare

Automated brand references

Ethereum PayPal

Сертификат TLS

Выдан Let's Encrypt / YE2 · сохранённый срок действия истекает через 22 дня

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 185.191.124.115
ASN сети: AS206264
Organization: Amarutu Technology Ltd. Network
Observed location: Amsterdam, NL
Server header: openresty

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Let's Encrypt / YE2
Начало действия: 2026-08-16 10:25:34
Конец действия: 2026-11-14 10:25:33
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Collection time: 2026-10-11 07:02:06 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

e41ed2648e5e4bbc926655dd168e70a9f722edeff688f7af97dcee5425f6e42d

Имена в сертификате · 2 SAN

*.stabile70kinjer.es
stabile70kinjer.es

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 185.191.124.115 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-21 02:21:16 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-20 10:34:46 UTC current episode first observed: 2026-10-21 14:53:36 UTC observed RIP window: 2026-10-20 10:34:46 UTC → 2026-10-21 14:53:36 UTC · 28.31h midpoint estimate ≈ 2026-10-21 00:44:11 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 2 identified

Nginx

Web servers Reverse proxies

OpenResty

Web servers

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 91 отметили этот домен

Открыть в VT

Последний анализ 2026-09-30 22:11:02 UTC First positive detection 2026-09-28 02:06:01 UTC Предыдущий сохранённый срез: 6 detections

alphaMountain.ai

BitDefender

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперский»

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта stabile70kinjer.es · checked Sep 27, 2026

Good

Performance

FCP

1.84s

Первая отрисовка контента

LCP

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

1ms

Total Blocking Time

3.47s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-10-20 10:34:46 UTC
Первое наблюдение изменения: 2026-10-21 14:53:36 UTC
Начало интервала наблюдений: 2026-10-20 10:34:46 UTC
Конец интервала наблюдений: 2026-10-21 14:53:36 UTC
Оценка времени изменения: 2026-10-21 00:44:11 UTC
Интервал наблюдений · часы: 28.31
Основание оценки: Ограничена наблюдениями
Точность оценки: Средняя

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений22

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-20 22:31:21 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-19 10:32:57 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-18 10:29:58 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-16 22:29:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge

Более ранние наблюдения 17

2026-10-15 22:28:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-15 01:48:18 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-13 22:09:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-13 01:43:52 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-11 22:09:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-10 22:10:33 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-09 22:10:46 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-08 22:05:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-07 02:20:40 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-05 22:14:29 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-03 10:22:33 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-02 22:08:58 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-01 22:18:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-01 10:19:41 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→protected

cloudflare_challenge · Cloudflare · challenge
2026-09-30 18:27:57 UTC
VirusTotal · Число обнаружений
7→6
2026-09-28 07:12:11 UTC
VirusTotal · Число обнаружений
6→7
2026-09-28 02:06:01 UTC
VirusTotal · Число обнаружений
0→6

Выполненные действия

4 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-10 10:02:28 UTC
VirusTotal
6/91 детектов движков
Открыть источник
2026-09-30 22:11:02 UTC
AlienVault OTX
3 публикации сообщества
Открыть источник
2026-09-30 21:40:55 UTC
Добавлен в PhishDestroy
stabile70kinjer.es
Открыть источник
2026-09-27 15:50:42 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

stabile70kinjer.es

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Открыть отчет OTX 3 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Контент недоступен

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/stabile70kinjer.es"
  title="PhishDestroy threat report for stabile70kinjer.es"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

stabile70kinjer.es

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о stabile70kinjer.es

stabile70kinjer.es — это законный сайт?

Безопасно ли подключать кошелёк к stabile70kinjer.es?

Что делать, если я пользовался stabile70kinjer.es?

Смотрите также

Сохранённый снимок · 5 снимков

Данные домена

Сеть и сертификаты

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Анализ VirusTotal

Наблюдения доступности

Выполненные действия

Похожие домены

Связанная инфраструктура и отчёты

Соответствия по содержанию 5

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя