ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
telewvlo[.]co
“400 No required SSL certificate was sent”
Вердикт по угрозе
Критический
98/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 5/91
Spamhaus DBL: DBL_SPAM
Последний известный активный
Краткий обзор отчёта
telewvlo.co — Последний известный активный (HTTP 200). Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, Fortinet, Google Safe Browsing, LevelBlue, SOCRadar); Google Safe Browsing flagged; Spamhaus DBL_SPAM; PhishDestroy score 98/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed telewvlo.co on Aug 12, 2026. The captured page title is “400 No required SSL certificate was sent”. Current evidence score: 98/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Google Safe Browsing, and Spamhaus DBL. On Aug 14, 2026 at 03:26 UTC, VirusTotal recorded 5 detections among 91 engines: alphaMountain.ai, Fortinet, Google Safe Browsing, LevelBlue, SOCRadar; Google Safe Browsing flagged the domain: Social Engineering. Spamhaus DBL: DBL_SPAM on Aug 14, 2026 at 06:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 14, 2026 at 03:29 UTC. The separate external-blocklist snapshot contained no matches on Aug 14, 2026 at 14:20 UTC.
HTTP 200 was recorded on Aug 14, 2026 at 10:00 UTC. At collection time, the hostname resolved to 27.124.47.186 on AS152194 (CTG Server Limited). The recorded endpoint location is Sheung Wan, HK. The stored server header is nginx/1.18.0 (Ubuntu). The evidence archive retains 1 visual capture from Cloudflare Radar. TLS metadata lists Telegram as the certificate issuer with validity through Sep 14, 2028; checked Aug 14, 2026 at 07:02 UTC.
The content indicators and 3 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
5 det.
OTX references
Сертификат TLS
Просрочен или не проверен
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных
VirusTotal
5 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
4 community references
CF Radar
scan completed
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
stored capture
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer: Telegram
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Google Safe Browsing
Помечено
Social engineering checked 14.08.2026
Сервер / ASN
nginx/1.18.0 (Ubuntu) · AS152194 CTG Server Limited
Репутация IP
abuse score 0/100 0 reports checked 14.08.2026
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено12.08.2026
TLS Fingerprint
TLS Observationvalid from 12.06.2026scanned 14.08.2026
Favicon Hash
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
5 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection
alphaMountain.ai
Fortinet
Google Safe Browsing
LevelBlue
SOCRadar
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 7
Shared IP 27.124.47.186 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
tgelyyae.shop Недавние сообщения об угрозах 1
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание