Безопасность домена и анализ угроз

stm[.]oefq-jon[.]com

“FACEIT | Event”

Вердикт по угрозе Высокий 65/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 3/95

07.02.2026 1 Report Sent CDN

Сводка доказательств

ВЫСОКИЙ

The domain stm.oefq-jon.com is a generic phishing site designed to deceive users into disclosing sensitive information such as login credentials or personal data. It does not impersonate a specific brand or employ a known drainer kit. As of the latest verification, stm.oefq-jon.com has been taken offline, though it previously posed an elevated risk to visitors.

Technical analysis shows that stm.oefq-jon.com was flagged by 3 of 95 security vendors on VirusTotal, including CRDF, Phishing Database, and SOCRadar. It appears on 2 security blocklists (PhishDestroy and PhishingDB) but was not flagged by Google Safe Browsing. The domain was registered through Eranet International Limited on February 21, 2026, and resolved to the IP address 104.21.26.224, hosted by Cloudflare, Inc. in the US. No SSL certificate was available, and the observed page title was 'FACEIT | Event'. The domain used Cloudflare nameservers: corey.ns.cloudflare.com and desi.ns.cloudflare.com. Gridinsoft assigned it a trust score of 0/100.

Users who may have interacted with stm.oefq-jon.com should immediately change any passwords entered on the site and enable two-factor authentication (2FA) on all critical accounts. Monitor financial and online accounts for unauthorized activity. Report the phishing domain to platforms like Google Safe Browsing, PhishTank, or local cybersecurity authorities to help prevent further exploitation. If credentials were exposed, assume they are compromised and avoid reusing them across services.

Снимок отправленных доказательств

Отправлено: 2026-02-07 19:39:18 UTC
Записи журнала: 1
ID дела: PD-20260207-765E22
PDF-файл: PDF с доказательствами

Правовое основание

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act

Полный текст доказательств

Policy Violations:
Acceptable Use Policy: The domain stm.oefq-jon.com is engaged in phishing activities, which directly contravenes the AUP prohibiting illegal activities and fraud.
Terms of Service: The use of this domain for deceptive practices constitutes a violation of the TOS, which reserves the right to suspend or terminate services for such misconduct.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and networks, including phishing schemes that deceive users into providing sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This statute criminalizes schemes to defraud individuals or entities using electronic communications, which applies to the fraudulent activities associated with this domain.
CAN-SPAM Act (15 U.S.C. § 7701): This law regulates commercial email and prohibits deceptive practices in electronic communications, relevant to the phishing activities conducted via this domain.
Regulatory Note: Failure to take immediate action against stm.oefq-jon.com may result in liability for facilitating illegal activities, including potential fines and sanctions under applicable laws. Compliance with your AUP and TOS is imperative to avoid regulatory repercussions.

VirusTotal

3 det.

Зафиксированный статус

Контент недоступен HTTP 502

DestroyList

В списке

Reports Sent

Data Coverage

VirusTotal 3 / 95 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS нет данных сертификата WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

11/11

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

PhishDestroy Исходный набор данных

10 внешних источников под наблюдением Совпадений нет

MetaMask Совпадений нет ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Хронология обнаружения

Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование

2026-03-07 08:48:20 UTC

Сохранённый снимок

Screenshot of stm.oefq-jon.com — **URLScan capture**2026-02-07 18:19 UTC 2 / 2

Открыть в полном размере Скачать

Заголовок страницы

FACEIT | Event

Аналитика доменов

Домен

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Registrar (base domain) Eranet International

(CN)

Контакт для жалобcs@eranet.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для oefq-jon.com →

IP-адрес 104.21.26.224 CDN

Геолокация

San Francisco, US

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Статус HTTP502 Error

Время до первой недоступности 79 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиDNS, имена TLS и временные метки

Впервые обнаружено07.02.2026

DOM Analysisanalyzed 23.04.2026DOM analysis score 0/100

Submitted URLhttps://stm.oefq-jon.com/ba74c

Серверы имёнcorey.ns.cloudflare.comdesi.ns.cloudflare.com

Наблюдение TLSпроверено 15.03.2026

ICANN OVERSIGHT Registration: oefq-jon.com

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain oefq-jon.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

3 / Поставщики средств безопасности 95 отметили этот домен

View on VT

Last analyzed 2026-02-23 08:16:43 UTC

CRDF

Phishing Database

SOCRadar

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/stm.oefq-jon.com"
  title="PhishDestroy threat report for stm.oefq-jon.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

stm[.]oefq-jon[.]com

Сводка доказательств