Безопасность домена и анализ угроз

try-ondrela.com

Name: try-ondrela.com — PhishDestroy evidence record
Published: 2026-10-28
License: https://creativecommons.org/licenses/by/4.0/

Кратко

try-ondrela.com — фишинговая страница; PhishDestroy обнаружил домен 2026-10-28.

“Ondrela — Alle ser et gullkort. Det er en tracker.”

Посмотреть доказательства

Регистратор: GoDaddy
IP-адрес: 104.18.28.91Cloudflare, Inc. · CDN
Регистрация: 09.06.2026
Впервые замечен: 28.10.2026

Оценка PhishDestroy Критический

81/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 28 окт. 2026 г. · 12:30 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 1/92 Spamhaus DBL: спам-домен Тип мошенничества: Имитация

VirusTotal

1 / 92

детектов движков · 2026-10-28

OTX

публикаций сообщества

URLScan

Вредоносный

вердикт движков · оценка 96

Снимки страницы

открыть галерею

Возраст домена

141 день

Отправлено жалоб

хронология

Краткий обзор отчёта

try-ondrela.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 1/92, в списке Spamhaus DBL. Регистратор GoDaddy.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

try-ondrela.com — фишинговая страница; PhishDestroy обнаружил домен 2026-10-28. Риск: критический (81/100). Регистратор: GoDaddy. Статус: Активен по последней проверке. Хостинг: Cloudflare, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 1/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 1 / 92
Тип мошенничества: Имитация
Хостинг: 104.18.28.91Cloudflare, Inc. · CDN
Регистратор: GoDaddy
Регистрация: 09.06.2026
OTX: 4 community refs
Снимки страницы: 10

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-28 10:49:44 UTC

Overview

PhishDestroy’s intake AI gave a strong phishing confidence of 90% and flagged the domain because it uses the Ondrela brand and offers a 70% discount on a “golden card”, a pattern common to fake‑store scams. The prior assessment also highlighted that the domain is not the official Ondrela site. The page was first seen by PhishDestroy on 2026-10-28 and returned an HTTP 200 response at that time.

How the scam works

Fake‑store scams impersonate a known brand, display deep‑discount offers and a polished checkout flow to lure victims into providing payment details or personal data. The promised product is never delivered, and the operator profits from the fraudulent transaction or harvested information.

Доказательства

VirusTotal recorded one suspicious detection from alphaMountain.ai out of 92 engines on 2026-10-28, with no malicious verdicts. Google Safe Browsing did not flag the domain on the same date. URLScan’s machine‑learning engine assigned a high malicious score (96) but its overall verdict was non‑malicious; the scan captured the page title “Ondrela — Everyone Sees a Gold Card. It's a Tracker.” and the excerpt “Saat -70 % alennuksen”. PhishDestroy’s internal blocklist marks the domain as malicious, and OTX lists four pulses referencing the domain.

Инфраструктура

The domain was registered on 2026-06-09 through GoDaddy.com, LLC, giving it an age of 141 days at first sighting. The recorded DNS returned Cloudflare A records 104.18.28.91 and 104.18.29.91 and AAAA records 2606:4700::6812:1c5b and 2606:4700::6812:1d5b. The TLS certificate captured on 2026-10-28 was issued by Google Trust Services and was valid until 2027-01-03. No DNSSEC signatures were observed and external blocklists reported no hits.

What to do

Visitors should avoid entering any personal, payment or login information on the site and close the page immediately. If credentials were submitted, change the associated passwords and monitor accounts for unauthorized activity. Defenders should block try-ondrela.com at the network perimeter, log any connections to its IP addresses, and keep the domain on threat‑intelligence feeds.

Результаты источниковVirusTotal 1 / 92 · OTX 4 упоминания 9 источников

VirusTotal

1 / 92 детектов движков · сохранённая сводка

2026-10-28 10:49 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-28 08:40:24 UTC14 полей

Наблюдение: 2026-10-28T08:40:24Z · Получено: 2026-10-28T10:49:20Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 56
Вредоносный: 0
Подозрительный: 1
Не обнаружено: 35

Метки поставщиков

alphaMountain.ai: suspicious

Оценка репутации

Регистратор

GoDaddy.com, LLC

Создан

2026-06-09 06:20:06 UTC

Истекает

2029-06-09 06:20:06 UTC

Обновлён

2026-06-16 02:58:29 UTC

Впервые замечен

2026-06-09 07:51:48 UTC

Записи DNS

TTL, секунд
300
Тип
AAAA
Значение
2606:4700::6812:1d5b
TTL, секунд
300
Тип
AAAA
Значение
2606:4700::6812:1c5b
TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
seth.ns.cloudflare.com
TTL, секунд
300
Тип
MX
Значение
smtp.google.com
Приоритет
1
TTL, секунд
300
Тип
A
Значение
104.18.29.91
TTL, секунд
21600
Тип
NS
Значение
tani.ns.cloudflare.com
TTL, секунд
300
Тип
TXT
Значение
google-site-verification=iV3KM3fwFikPIPx3grdDMlsTsc74GMQUJLKGV2APzWM
TTL, секунд
300
Тип
A
Значение
104.18.28.91
TTL, секунд
21600
Тип
NS
Значение
seth.ns.cloudflare.com

Время получения DNS-записей

2026-10-28 08:45:59 UTC

Отпечаток JARM

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

Сертификат

Альтернативные имена субъекта: try-ondrela.com
*.try-ondrela.com
Издатель: Google Trust Services / WE1
Серийный номер: b6fec9d8d8e0f7181347c79ace8ccc5f
SHA-256: df3715fb2d58fae834631eef1b627d8f1a41ae33da1b9a441769320343b2e455
Субъект: try-ondrela.com
Действителен до: 2027-01-03 10:44:54 UTC
Действителен с: 2026-10-05 09:44:57 UTC

Сведения о регистрации

Регистратор: GoDaddy.com, LLC
IANA ID регистратора: 146
URL регистратора: http://www.godaddy.com
Зарегистрирован: 2026-06-09 06:20:06 UTC
Обновлён: 2026-06-16 02:58:29 UTC
Истекает: 2029-06-09 06:20:06 UTC
Статус: clientDeleteProhibited
clientRenewProhibited
clientTransferProhibited
clientUpdateProhibited
Серверы имён: seth.ns.cloudflare.com
tani.ns.cloudflare.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

client delete prohibited
client renew prohibited
client transfer prohibited
client update prohibited

События реестра

Окончание регистрации: 2029-06-09 06:20:06 UTC
Последнее изменение: 2026-06-16 02:58:29 UTC
Регистрация: 2026-06-09 06:20:06 UTC
Последнее обновление базы RDAP: 2026-10-22 07:21:35 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 56, "malicious": 0, "suspicious": 1, "undetected": 35 }
Этикетки поставщиков	{ "alphaMountain.ai": "suspicious" }
Репутация	0
Регистратор	GoDaddy.com, LLC
Создано	2026-06-09T06:20:06Z
Срок действия истекает	2029-06-09T06:20:06Z
Обновлено	2026-06-16T02:58:29Z
Впервые обнаружен	2026-06-09T07:51:48Z
DNS-записи	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700::6812:1d5b" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700::6812:1c5b" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "seth.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "smtp.google.com", "priority": 1 }, { "ttl": 300, "type": "A", "value": "104.18.29.91" }, { "ttl": 21600, "type": "NS", "value": "tani.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=iV3KM3fwFikPIPx3grdDMlsTsc74GMQUJLKGV2APzWM" }, { "ttl": 300, "type": "A", "value": "104.18.28.91" }, { "ttl": 21600, "type": "NS", "value": "seth.ns.cloudflare.com" } ]
Dns at	2026-10-28T08:45:59Z
Jarm	27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Сертификат	{ "san": [ "try-ondrela.com", "*.try-ondrela.com" ], "issuer": "Google Trust Services / WE1", "serial": "b6fec9d8d8e0f7181347c79ace8ccc5f", "sha256": "df3715fb2d58fae834631eef1b627d8f1a41ae33da1b9a441769320343b2e455", "subject": "try-ondrela.com", "valid_to": "2027-01-03T10:44:54Z", "valid_from": "2026-10-05T09:44:57Z" }
Данные регистрации	{ "registrar": "GoDaddy.com, LLC", "registrar_iana_id": "146", "registrar_url": "http://www.godaddy.com", "created": "2026-06-09T06:20:06Z", "updated": "2026-06-16T02:58:29Z", "expires": "2029-06-09T06:20:06Z", "status": [ "clientDeleteProhibited", "clientRenewProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "seth.ns.cloudflare.com", "tani.ns.cloudflare.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "expiration": "2029-06-09T06:20:06Z", "last changed": "2026-06-16T02:58:29Z", "registration": "2026-06-09T06:20:06Z", "last update of RDAP database": "2026-10-22T07:21:35Z" } }

Отдельная запись источника · 0 malicious + 1 suspicious / 92 · 2026-10-28 08:40:24 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-28T08:40:24Z
fetched_at: 2026-10-28T10:49:20Z
stats: {"timeout":0,"harmless":56,"malicious":0,"suspicious":1,"undetected":35}

Spamhaus DBL

спам-домен

2026-10-28 11:30 UTC

URLScan

Вредоносный · вердикт движков · оценка 96

2026-10-28 07:44 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-28 07:44:37 UTC24 поля

Наблюдение: 2026-10-28T07:44:37Z · Получено: 2026-10-28T08:17:05Z

ID отчёта

01a18177-bdff-72e9-a149-248f1b1e1fd8

Итоговый URL

https://try-ondrela.com/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://try-ondrela.com/
Откуда
http://try-ondrela.com/
Статус
307

IP-адрес

2606:4700::6812:1d5b

Домены сетевых обращений

assets.fnel.ai
api.octocom.ai
connect.facebook.net
chat.octocom.ai
www.octocom.ai
region1.google-analytics.com
www.googletagmanager.com
fonts.gstatic.com
fonts.googleapis.com

IP-адреса сетевых обращений

2001:4860:4802:32::36
2606:4700:20::681a:7a9
192.178.183.94
157.240.0.6
2606:4700:20::ac43:4aaf
2a00:1450:4001:c0f::61
188.114.96.3
2a00:1450:4001:c25::5f
2606:4700::6812:1d5b

Автономные системы (ASN)

15169
13335
32934

Страны серверов

Домены в ссылках

ondrela.com

Хеш документа

ec0bf4c37430a319c63e7acbcdcd6db515a346797e282c705c1a29e8c6103da2

Хеши скриптов

404089f401422b241b670bf3fdbc5851e23a4606c698b899906976785055ebbe

Глобальные переменные JavaScript

cookieBannerEnabled
loadScriptWithConsent
dispatchToTracktor
cookieBannerEvents
trackBannerEvent
orbServerData
orbSessionData
gtmLayer
brandGtmLayer
fbq
_fbq
trackMetaEventOncePerSession
gatag
gaLayer
setConsentMode
eventParameters
userProperties
forwardAiFunnelEmails
CookieConsentBanner
cookieBanner
__octocomLoaderStarted
google_tag_data
google_tag_manager
gaGlobal
onYouTubeIframeAPIReady
__defProp
__typeError
__defNormalProp
__publicField
__accessCheck
__privateGet
__privateAdd
__privateSet
__privateMethod
__privateWrapper
__zod_globalConfig
__zod_globalRegistry
octocomSearch
hb
mm

Файлы cookie

rpp
srpp_ad9209ba
orbio_session_id
XSRF-TOKEN
enence_session
_fbp

Ключи хранилища браузера

fb-903090581609834-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48
fb-1662731964804994-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48
__test__
cookie-banner-shown
consentMode
lastExternalReferrer
lastExternalReferrerTime
octocom-search-session

TLS-сеанс и сертификат

Альтернативные имена субъекта: try-ondrela.com
*.try-ondrela.com
Шифр: AES_128_GCM
Издатель: WE1
Субъект: try-ondrela.com
Протокол: TLS 1.3
Действителен до: 2027-01-03 10:44:54 UTC
Действителен с: 2026-10-05 09:44:57 UTC

Возраст домена, дней

139

Возраст зарегистрированного домена, дней

139

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 96
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: cloudflare
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=63072000; includeSubDomains; preload
X-content-type-options: nosniff

Исходные поля источника · JSON

Uuid	01a18177-bdff-72e9-a149-248f1b1e1fd8
Final url	https://try-ondrela.com/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://try-ondrela.com/", "from": "http://try-ondrela.com/", "status": 307 } ]
Ip	2606:4700::6812:1d5b
Домены, с которыми установлен контакт	[ "assets.fnel.ai", "api.octocom.ai", "connect.facebook.net", "chat.octocom.ai", "www.octocom.ai", "region1.google-analytics.com", "www.googletagmanager.com", "fonts.gstatic.com", "fonts.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "2001:4860:4802:32::36", "2606:4700:20::681a:7a9", "192.178.183.94", "157.240.0.6", "2606:4700:20::ac43:4aaf", "2a00:1450:4001:c0f::61", "188.114.96.3", "2a00:1450:4001:c25::5f", "2606:4700::6812:1d5b" ]
Asns	[ "15169", "13335", "32934" ]
Countries	[ "US", "DE" ]
Связанные домены	[ "ondrela.com" ]
Хеш документа	ec0bf4c37430a319c63e7acbcdcd6db515a346797e282c705c1a29e8c6103da2
Хэши скриптов	[ "404089f401422b241b670bf3fdbc5851e23a4606c698b899906976785055ebbe" ]
Globals	[ "cookieBannerEnabled", "loadScriptWithConsent", "dispatchToTracktor", "cookieBannerEvents", "trackBannerEvent", "orbServerData", "orbSessionData", "gtmLayer", "brandGtmLayer", "fbq", "_fbq", "trackMetaEventOncePerSession", "gatag", "gaLayer", "setConsentMode", "eventParameters", "userProperties", "forwardAiFunnelEmails", "CookieConsentBanner", "cookieBanner", "__octocomLoaderStarted", "google_tag_data", "google_tag_manager", "gaGlobal", "onYouTubeIframeAPIReady", "__defProp", "__typeError", "__defNormalProp", "__publicField", "__accessCheck", "__privateGet", "__privateAdd", "__privateSet", "__privateMethod", "__privateWrapper", "__zod_globalConfig", "__zod_globalRegistry", "octocomSearch", "hb", "mm" ]
Файлы cookie	[ "rpp", "srpp_ad9209ba", "orbio_session_id", "XSRF-TOKEN", "enence_session", "_fbp" ]
Storage keys	[ "fb-903090581609834-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48", "fb-1662731964804994-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48", "__test__", "cookie-banner-shown", "consentMode", "lastExternalReferrer", "lastExternalReferrerTime", "octocom-search-session" ]
Tls	{ "san": [ "try-ondrela.com", "*.try-ondrela.com" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "try-ondrela.com", "protocol": "TLS 1.3", "valid_to": "2027-01-03T10:44:54Z", "valid_from": "2026-10-05T09:44:57Z" }
Возраст домена, дней	139
Apex age days	139
Tls age days	22
Срок действия TLS, дней	90
Запросы	44
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "x-content-type-options": "nosniff" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a18177-bdff-72e9-a149-248f1b1e1fd8
report_url: https://urlscan.io/result/01a18177-bdff-72e9-a149-248f1b1e1fd8/
оценка: null
malicious: null
result_at: null
enriched_at: 2026-10-28T09:11:35Z
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-28 10:11:35"}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

URLQuery

Отчёт сканера

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-28 10:49 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-28 08:16:49 UTC12 полей

Наблюдение: 2026-10-28T08:16:49Z · Получено: 2026-10-28T08:17:10Z

ID отчёта

d8203ee2-f4c6-436b-9f64-3b376a2c54d2

Итоговый URL

https://try-ondrela.com/

HTTP-ответ

200

История переходов

URL
https://try-ondrela.com/
Статус
200

Хеш структуры DOM

c33f224819323fa99b09845c412c6bafb8d5f838e7e4237f7ea236a46e87fa68

Хеш документа

4c25c6c4872e5a5067461f50c68516dba91560c0a0460fe19c717ab95c57ffb2

Категории риска домена

Ecommerce
Shopping & Auctions