usps-wa-dev-gedsgvf9gad3g5bp[.]eastus-01[.]azurewebsites[.]net
“USPS® Marketing Education Portal - United States Postal Service”
usps-wa-dev-gedsgvf9gad3g5bp.eastus-01.azurewebsites.net — Непроверенный. Олицетворение бренда: Across; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 13/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Chong Lua Dao, CyRadar); CF Radar malicious; PhishDestroy score 89/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain usps-wa-dev-gedsgvf9gad3g5bp.eastus-01.azurewebsites.net presents a threat as a cryptocurrency scam site impersonating the United States Postal Service (USPS) brand. The page title claims to be the USPS Marketing Education Portal, but this is a deceptive front to lure users into a fraudulent scheme. The site poses a risk of financial loss by tricking victims into engaging with cryptocurrency-related activities under the guise of a legitimate USPS service.
Technical evidence confirms the site's malicious nature. VirusTotal detected 20 out of 95 security vendors flagging the domain, with specific alerts from ADMINUSLabs, Criminal IP, alphaMountain.ai, ArcSight Threat Intelligence, and Chong Lua Dao. It appears on 3 blocklists. The domain is hosted on IP address 20.119.0.36 in the United States, assigned to AS8075 Microsoft Corporation. It was registered on 2012-01-24 with MarkMonitor, Inc. as the registrar. The SSL certificate is issued by Microsoft Corporation / Microsoft Azure RSA TLS Issuing CA 08. Nameservers are ns1-224.azure-dns.com, ns2-224.azure-dns.net, ns3-224.azure-dns.org, and ns4-224.azure-dns.net.
The site is currently offline and down, with a DOM risk score of 40 and a GridinSoft trust rating of 0/100, indicating high risk. Despite being inactive, its history of impersonation and cryptocurrency scam activity warrants ongoing monitoring due to potential reactivation.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 6 identified
Windows Server is a brand name for a group of server operating systems.
microsoft.com 100% уверенностиYouTube is a video sharing service where users can create their own profile, upload videos, watch, like and comment on other videos.
www.youtube.com 100% уверенностиASP.NET is an open-source, server-side web-application framework designed for web development to produce dynamic web pages.
www.asp.net 100% уверенностиInternet Information Services (IIS) is an extensible web server software created by Microsoft for use with the Windows NT family.
www.iis.net 100% уверенностиGoogle Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.
www.google.com 100% уверенностиGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of usps-wa-dev-gedsgvf9gad3g5bp.eastus-01.azurewebsites.net · checked Mar 1, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание