streamyard[.]digital
“StreamYard”
streamyard.digital — Контент недоступен (HTTP 502). Олицетворение бренда: Across; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 5/93 (alphaMountain.ai, Certego, Gridinsoft, Seclookup, SOCRadar); PhishDestroy score 65/100. Регистратор: PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of streamyard.digital indicates a newly registered domain that is being used for brand impersonation of StreamYard. The domain was created on February 21, 2026 and is registered through PDR Ltd. d/b/a PublicDomainRegistry.com. DNS resolution points to the IP address 172.67.198.1, which belongs to Cloudflare, Inc. (AS13335) and is located in the United States. The authoritative nameservers are arnold.ns.cloudflare.com and audrey.ns.cloudflare.com, confirming that the domain is hosted behind Cloudflare's reverse‑proxy service. No SSL certificate was observed, implying that HTTPS is not configured for the site.
The HTTP response is currently offline, and the domain has been taken down, but historical evidence shows that the page title returned "StreamYard," matching the target brand name. Threat intelligence sources have flagged the domain: AlienVault OTX recorded a single pulse referencing it, and VirusTotal reported that five of ninety‑three security vendors flagged the domain as malicious. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on three external blocklists. It has also been blocked by PhishDestroy, MetaMask, and SEAL. The combination of a brand‑matching page title, low trust score, multiple vendor detections, and inclusion on blocklists strongly suggests a brand‑impersonation campaign.
Uncertainty remains regarding the exact payload or credential‑harvesting mechanism because the site is offline and no content was captured. Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any resurgence of the domain or related subdomains, and update endpoint protection signatures to include the observed indicators. Ongoing surveillance of Cloudflare‑hosted IP ranges associated with this domain is advisable, as threat actors often recycle infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260130-AA995F Recipient: abuse@publicdomainregistry.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание