Перейти к отчёту о безопасности
Checked 09.08.2026 Ref C5D6C671

MALICIOUS — CRITICAL

teams-room[.]cloud

9 of 91 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL); the latest stored check returned HTTP 502.

90/100 evidence score · Critical
VirusTotal
9/91
Blocklists
2 · MetaMask, SEAL
Доступность
Контент недоступен · HTTP 502
Report / Add Evidence Appeal this listing
2026-07-20 10:54 UTCКонтент недоступен · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 9. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

teams-room.cloud — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. Регистратор: Namecheap.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Ref C5D6C671

The domain teams-room.cloud was registered through Namecheap Inc and created on July 17, 2026. It is delegated to the authoritative name servers dns1.registrar-servers.com and dns2.registrar-servers.com and currently resolves to the IPv4 address 162.255.119.197. As of the report date, July 20, 2026, the domain remains active and is classified as a high‑risk generic phishing campaign. Threat intelligence indicates that the domain is listed on three security blocklists—PhishDestroy, MetaMask, and SEAL—demonstrating that multiple providers have observed malicious activity associated with the host. No public content analysis or page‑level indicators have been published, so the exact phishing lure, targeted brand, or credential‑capture tactics remain unknown. Defenders should proactively block traffic to 162.255.119.197 and to the domain name, add teams-room.cloud to internal deny lists, and monitor DNS queries for any anomalous resolution patterns. Continuous observation of the associated name servers and periodic re‑lookup of the IP address are recommended to detect possible infrastructure changes. Given the high‑risk rating and active blocklist presence, immediate containment actions are advised while further forensic investigation is conducted.

VirusTotal
VirusTotal
9 det.
URLQuery
URLQuery
1 threat alert
Возраст
22d Very New!
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных12 recorded checks
VirusTotal 9 / 91 URLQuery 1 threat-system alert PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS нет данных сертификата WHOIS 22d old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed teams-room.cloud malicious Sinkholed
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/14
Sent Report Recorded
Stored sent-report record for registrar NAMECHEAP INC, hosting provider, 1 abuse contact
abuse@namecheap.com
20.07.2026

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
teams-room.cloud is registered at Namecheap

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx/1.28.3 (Ubuntu) · AS22612 Namecheap, Inc.
Репутация IP abuse score 0/100 0 reports checked 20.07.2026
Регистратор Namecheap IS(IS)
IP-адрес 162.255.119.197 US
ГеолокацияUS Los Angeles, US
СетьAS22612 · Web-hosting.com
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 17.07.2026 (22d · Very New!) Expires 17.07.2027
Статус HTTP502 Error
Время до первой недоступности 16 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено20.07.2026
DOM Analysisanalyzed 20.07.2026score 90/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://teams-room.cloud/
Серверы имёнdns1.registrar-servers.comdns2.registrar-servers.com
MX Records10 eforward3.registrar-servers.com 10 eforward1.registrar-servers.com 10 eforward2.registrar-servers.com 15 eforward4.registrar-servers.com 20 eforward5.registrar-servers.com
TLS Observationscanned 05.08.2026
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 8 detections
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
SOCRadar
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/teams-room.cloud"
  title="PhishDestroy threat report for teams-room.cloud"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.