t[.]proreview[.]ir
“Apple”
t.proreview.ir — Контент недоступен (HTTP 502). Олицетворение бренда: Apple; Тип мошенничества: Tech Support Scam. Сводка доказательств: VirusTotal 14 detections (engine total unavailable) (CRDF, CyRadar, Ermes, ESET, Forcepoint ThreatSeeker); PhishDestroy score 92/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
On July 23, 2026, the domain t.proreview.ir was identified as a brand impersonation threat targeting Apple. This domain has been flagged as part of a tech support scam, indicating that it may have been used to deceive users into believing they are interacting with official Apple support services. The domain was created on February 21, 2026, and has since been taken offline, which could be a result of defensive actions or the scam operators ceasing operations. The nameservers for this domain are dell.ns.cloudflare.com and pranab.ns.cloudflare.com, suggesting it was hosted using Cloudflare services.
The domain resolves to the IP address 154.211.2.186, located in the Netherlands and associated with the autonomous system AS212552, operated by BitCommand LLC. Analysis indicates that the domain does not have an SSL certificate, which is a common indicator of a legitimate website. The page title for the domain is 'Apple', further reinforcing the impersonation attempt. The domain appears on one security blocklist and has a Gridinsoft trust score of 0 out of 100, indicating a high level of suspicion. PhishDestroy has also blocked this domain, adding another layer of validation to its malicious nature.
Given the elevated risk level and the specific targeting of Apple, defenders should remain vigilant and ensure that any remaining infrastructure related to this domain is thoroughly investigated and blocked. Users should be educated to recognize and report such scams, especially those impersonating well-known brands like Apple. While the domain is currently offline, it is advisable to monitor for any reactivation or similar domains that may be used in future campaigns.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание