atomage.cc 
gamblefe.com 
Безопасность домена и анализ угроз
us05[.]eu
“Welcome to XAMPP”
Вердикт по угрозе
Высокий
66/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 1/94
Сохраненные совпадения в черном списке: 2.
Олицетворение бренда: Facebook
Сводка доказательств
ВЫСОКИЙ
This domain, us05.eu, was registered on 2026-03-11 through Dynadot LLC and is currently taken offline. DNS resolution points to the IPv4 address 172.86.91.195, which is announced by AS14956 RouterHosting LLC and geolocated to the United States. The authoritative name servers are ns1.dyna-ns.net and ns2.dyna-ns.net. An SSL certificate presented on the host is self‑signed for "localhost", indicating no valid public certificate.
The HTTP response contains the page title "Welcome to XAMPP", a default title for the XAMPP web stack, and no additional content related to the claimed target. The domain is listed as impersonating the Facebook brand and is categorized as a social‑media phishing kit. VirusTotal analysis shows that 1 of 94 scanned security vendors flagged the domain, confirming at least one detection. The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL.
No further malicious payloads or credential‑harvesting pages have been observed, and the limited evidence suggests the infrastructure is in a preliminary stage. Defenders should add 172.86.91.195 to network deny lists, enforce DNS filtering for us05.eu, and monitor for any re‑appearance of the domain or related sub‑domains. Continuous re‑scanning with multi‑engine services is advised to capture any future changes in detection status.
VirusTotal
1 det.
Сертификат TLS
Просрочен или не проверен -2467d
Возраст
5 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Data Coverage
VirusTotal
1 / 94
URLQuery
не проверено
PhishStats
не проверено
OTX
not queried
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
5 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
8 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
Apache/2.4.58 (Win64) OpenSSL/3.1.3 PHP/8.2.12 · AS14956 ROUTERHOSTING - RouterHosting LLC, US
Репутация IP
IP abuse confidence 0/100 0 reports checked 14.07.2026
Регистратор
Dynadot
(US)
(US)
IP-адрес
172.86.91.195
РегистрацияСоздано 11.03.2026 (151d)
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено11.03.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 63/1001 brand signal
Серверы имёнns1.dyna-ns.net
Отпечаток TLS
Наблюдение TLSдействует с 10.11.2009проверено 15.03.2026
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
Связанная инфраструктура и отчёты
Content matches 4
Shared IP 172.86.91.195 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Dynadot 6
Facebook impersonation 8
These domains also target Facebook users. View all Facebook threats →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
