staging.d3kw313lgg38m8.amplifyapp.com
“Contact - Official Apple”
staging.d3kw313lgg38m8.amplifyapp.com — Контент недоступен. Олицетворение бренда: Unknown; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 12/89 (alphaMountain.ai, BitDefender, Fortinet, G-Data, Google Safe Browsing); URLScan capture; Google Safe Browsing flagged; PhishDestroy score 86/100. Регистратор: Nom-iq.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
staging.d3kw313lgg38m8.amplifyapp.com is a subdomain of amplifyapp.com. PhishDestroy first observed the hostname on Sep 13, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “Contact - Official Apple”. Stored page analysis classifies the content as impersonation. Current evidence score: 86/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and Google Safe Browsing. VirusTotal recorded 12 detections among 89 engines: alphaMountain.ai, BitDefender, Fortinet, G-Data, Google Safe Browsing, Gridinsoft, Kaspersky, LevelBlue, MalwareURL, Netcraft, OpenPhish, Sophos on Sep 19, 2026 at 18:26 UTC. Google Safe Browsing flagged the domain: Social Engineering on Sep 19, 2026 at 18:30 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 22:20 UTC. A URLScan capture is available, but no capture timestamp was recorded.
No conclusive timestamped HTTP response is stored. Registration records for the registrable domain amplifyapp.com list Nom-iq Ltd. dba COM LAUDE as the registrar and Apr 17, 2018 as the creation date. At collection time, the hostname resolved to 13.35.58.24 on AS16509 (AMAZON-02 - Amazon.com, Inc., US). The recorded endpoint location is Frankfurt am Main, DE. The stored server header is AmazonS3. The evidence archive retains 1 visual capture from URLScan.
The content indicators and 2 positive source findings support the current Unknown-themed impersonation classification.
Forensic History & Detection Timeline
-
Domain Status Transition Sep 20, 2026 · 00:00 UTCDomain state transitioned from alive to dead.
-
Status Check Sep 19, 2026 · 20:30 UTCTelemetry event observed.
-
Threat First Observed Sep 19, 2026 · 20:23 UTCDomain ingestion complete. Initial state is marked as alive.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ методов обнаружения и уклонения
Проверка маскировки и распределения трафика
Еще не отсканировано
Пока не было зафиксировано никаких различий между роботом-пауком и браузером
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
- Сохраненный флаг маскировки
- Еще не отсканировано
- Последнее сканирование на наличие маскировки
Примечание к сканированию: dns_error: raw=dns_error; via=local_dns_prefilter
Перекрёстная проверка данных об угрозах · source references
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание