Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 14. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

t[.]proreview[.]ir

“Apple”

Вердикт по угрозе Критический 92/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
VirusTotal detections: 14 (vendor total unavailable) Олицетворение бренда: Apple
07.01.2026 Apple CDN
Краткий обзор отчёта

t.proreview.ir — Контент недоступен (HTTP 502). Олицетворение бренда: Apple; Тип мошенничества: Tech Support Scam. Сводка доказательств: VirusTotal 14 detections (engine total unavailable) (CRDF, CyRadar, Ermes, ESET, Forcepoint ThreatSeeker); PhishDestroy score 92/100.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
E59CE96C
Оценка
92/100

On July 23, 2026, the domain t.proreview.ir was identified as a brand impersonation threat targeting Apple. This domain has been flagged as part of a tech support scam, indicating that it may have been used to deceive users into believing they are interacting with official Apple support services. The domain was created on February 21, 2026, and has since been taken offline, which could be a result of defensive actions or the scam operators ceasing operations. The nameservers for this domain are dell.ns.cloudflare.com and pranab.ns.cloudflare.com, suggesting it was hosted using Cloudflare services.

The domain resolves to the IP address 154.211.2.186, located in the Netherlands and associated with the autonomous system AS212552, operated by BitCommand LLC. Analysis indicates that the domain does not have an SSL certificate, which is a common indicator of a legitimate website. The page title for the domain is 'Apple', further reinforcing the impersonation attempt. The domain appears on one security blocklist and has a Gridinsoft trust score of 0 out of 100, indicating a high level of suspicion. PhishDestroy has also blocked this domain, adding another layer of validation to its malicious nature.

Given the elevated risk level and the specific targeting of Apple, defenders should remain vigilant and ensure that any remaining infrastructure related to this domain is thoroughly investigated and blocked. Users should be educated to recognize and report such scams, especially those impersonating well-known brands like Apple. While the domain is currently offline, it is advisable to monitor for any reactivation or similar domains that may be used in future campaigns.

VirusTotal
VirusTotal
14 det.
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 14 detections · vendor total unavailable URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS нет данных сертификата WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/14

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx/1.26.3 · AS212552 BitCommand BitCommand LLC, AM
IP Context CDN shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 154.211.2.186 CDN
ГеолокацияNL Amsterdam, NL
СетьAS212552 · BitCommand LLC
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP502 Error
Время до первой недоступности 122 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено07.01.2026
DOM Analysisanalyzed 23.04.2026score 10/1003 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://t.proreview.ir/
Серверы имёнdell.ns.cloudflare.compranab.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Заголовок страницы
Apple
Impersonates
Apple Icloud Near
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

14 detections recorded · vendor total unavailable
View on VT
Last analyzed
CRDF
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
MalwareURL
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/t.proreview.ir"
  title="PhishDestroy threat report for t.proreview.ir"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>