Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 6. Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

stockburn[.]cc

“Claim Your Goreloptam USDT Airdrop Now | Web3 Rewards Guide”

Вердикт по угрозе Критический 91/100 оценка доказательств
Доступность Скрытый · достижимый Доступность, наблюдаемая посредством проверок маскировки
Всего обнаружений вирусов: 6/91 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 1. Тип мошенничества: Fake Airdrop Последний известный активный
OTX: 1 ref 15.06.2026 CDN

Сохранённое обнаружение

Обнаружена маскировка

Тип маскировки
content_divergence
Оценка маскировки
1/6

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
91/100

stockburn.cc is currently hosting a fraudulent USDT airdrop page titled "Claim Your Goreloptam USDT Airdrop Now | Web3 Rewards Guide". The site is served over HTTPS with a Let’s Encrypt certificate (CN=E7) and resolves to the Cloudflare edge address 104.21.78.98, which geolocates to Canada. Registration data shows the domain was created on 15 May 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is using the Cloudflare nameservers jessica.ns.cloudflare.com and will.ns.cloudflare.com. Automated analysis classifies the page as an "Airdrop Scam" and the underlying kit matches known airdrop‑scam templates. The domain appears on two public blocklists, has been blocked by PhishDestroy and ScamSniffer, and receives a Gridinsoft trust score of 0/100. VirusTotal reports four of ninety‑two scanners flagging the host, and an AlienVault OTX pulse records a single observation of the domain. While the exact phishing landing flow has not been captured, the presence of the airdrop claim wording, the low trust score, and multiple blocklist listings provide strong evidence of malicious intent. Defenders should block DNS resolution for stockburn.cc, monitor outbound connections to its IP address, and add the domain to local threat intel feeds. Continued observation is advised to detect any evolution of the campaign.

VirusTotal
VirusTotal
6 det.
OTX references
Сертификат TLS
Просрочен или не проверен -7d
Возраст
3 mo New
Зафиксированный статус
Скрытый · достижимый HTTP 200
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 6 / 91 URLQuery не проверено PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 3 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано
Данные сетевой безопасностиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
8/10

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 12.08.2026

9 внешних источников под наблюдением Совпадений нет

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 104.21.78.98 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 15.05.2026 (89d · New)
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Серверы имёнwill.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 07.05.2026проверено 15.05.2026
Favicon Hash
Заголовок страницы
Claim Your Goreloptam USDT Airdrop Now | Web3 Rewards Guide
Сертификат TLS
Просрочен или не проверен · Выдан Let's Encrypt / E7
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/stockburn.cc"
  title="PhishDestroy threat report for stockburn.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>