Безопасность домена и анализ угроз

vaxtaflow[.]com

Проверка домена vaxtaflow.com на фишинг и безопасность

“Работа охранником вахтой на нефтяном месторождении — 205 000 ₽ за вахту”

Вердикт по угрозе Критический 76/100 оценка доказательств

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности

Сигналы риска

Всего обнаружений вирусов: 1/91 Последний известный активный

1/91 VT OTX: 1 ref 15.06.2026

Оценка риска: 76 из 100. Уровень риска: Критический.

Краткий обзор отчёта

vaxtaflow.com — Последний известный активный (HTTP 200). Сводка доказательств: VT 1/91 (Gridinsoft); GSB no flag; BL 0; PD 76/100. Регистратор: Fewmoretaps OU d/b/a T….

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

PhishDestroy first observed vaxtaflow.com on Jun 14, 2026. The captured page title is “Работа охранником вахтой на нефтяном месторождении — 205 000 ₽ за вахту”. Current evidence score: 76/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 1 detections among 91 engines: Gridinsoft on Jul 9, 2026 at 08:01 UTC. Non-positive and contextual checks: AlienVault OTX listed 1 community pulse reference (not vendor detections) on May 3, 2026 at 17:13 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on May 5, 2026 at 05:00 UTC.

HTTP 200 was recorded on Aug 7, 2026 at 22:27 UTC. Registration records for the domain list Fewmoretaps OU d/b/a Trustname.com as the registrar and Apr 12, 2026 as the creation date. At collection time, the hostname resolved to 91.229.239.120 on AS200019 (ALEXHOST SRL). The recorded endpoint location is Frankfurt am Main, DE. The stored server header is Apache/2.4.58 (Ubuntu). TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Sep 2, 2026; checked Jul 9, 2026 at 10:00 UTC.

Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

1 det.

OTX references

1 community ref

Сертификат TLS

Let's Encrypt / YE2 25d

Возраст

4 mo

Зафиксированный статус

Последний известный активный 200

DestroyList

В списке

Охват данных VirusTotal 1 / 91 URLQuery не проверено PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 25d WHOIS 4 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано

Данные сетевой безопасности Registrar context

Registrar context Trustname

Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.

Trustname Investigation

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

7/9

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN Apache/2.4.58 (Ubuntu) · AS200019 ALEXHOST SRL

Репутация IP abuse score 0/100 0 reports checked 09.07.2026

Регистратор Fewmoretaps OU d/b/a T…

(BY) PhishDestroy Investigation

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для vaxtaflow.com →

IP-адрес 91.229.239.120

Геолокация

Frankfurt am Main, DE

СетьAS200019 · Alexhost SRL

Обратный поиск IPviewdns.info → rapiddns.io →

РегистрацияСоздано 13.04.2026 (117d) — Expires 13.04.2027

Статус HTTP200

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено15.06.2026

TLS Fingerprint

TLS Observationvalid from 04.06.2026scanned 09.07.2026

Favicon Hash

ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Gridinsoft

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 1 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лаборатории Stored TLS valid OTX 1 ref WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/vaxtaflow.com"
  title="PhishDestroy threat report for vaxtaflow.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

vaxtaflow[.]com

Процесс реагирования на угрозы

Статус в публичных блок-листах