um05web[.]us
Проверка домена um05web.us на фишинг и безопасность
“um05web.us”
um05web.us — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 2/93 (PhishFort, SOCRadar); URLQuery 8 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: NameSilo.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed um05web.us on Feb 25, 2026. The captured page title is “um05web.us”. Current evidence score: 66/100 (high).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and URLQuery. VirusTotal recorded 2 detections among 93 engines: PhishFort, SOCRadar on Feb 25, 2026 at 15:00 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 06:20 UTC. URLQuery recorded 8 threat-system alerts on Feb 25, 2026 at 18:23 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Feb 25, 2026 at 12:18 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:22 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:26 UTC; content was unavailable. Registration records for the domain list NameSilo, LLC as the registrar and Feb 25, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 91.195.240.123 on AS47846 (SEDO-AS SEDO GmbH, DE). The recorded endpoint location is Stuttgart, DE. The stored server header is Parking/1.0. DOM analysis on Jul 29, 2026 at 04:08 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.
The content indicators and 4 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | s.cdn-fileserver.com |
malicious | Sinkholed |
| Quad9 DNS | s.cdn-fileserver.com |
malicious | Sinkholed |
| DigiCert UltraDNS | l.cdn-fileserver.com |
malicious | Sinkholed |
| Quad9 DNS | l.cdn-fileserver.com |
malicious | Sinkholed |
| Cloudflare DNS | resultsfindernow.com |
malicious | Sinkholed |
| OpenDNS | resultsfindernow.com |
phishing | Phishing Block |
| DNS4EU | resultsfindernow.com |
malicious | Sinkholed |
| Quad9 DNS | resultsfindernow.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание