veriga[.]site[.]tb-hosting[.]com
“The account hosting this domain has been temporarily disabled.”
veriga.site.tb-hosting.com — Непроверенный. Тип мошенничества: Account Takeover. Сводка доказательств: VirusTotal 20/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); CF Radar malicious; PhishDestroy score 95/100. Регистратор: Combell NV.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, veriga.site.tb-hosting.com, is identified as a generic phishing infrastructure designed to impersonate account suspension or hosting service notifications. Analysis indicates no direct association with a specific brand, though the page title 'The account hosting this domain has been temporarily disabled' suggests an attempt to mimic legitimate service disruption alerts. No drainer kit signatures or wallet addresses were observed in the available data, but the domain's structure and hosting behavior align with typical phishing campaigns targeting users through fear-based social engineering tactics. Infrastructure analysis reveals the following technical indicators: the domain was created on October 28, 2021, and is registered through Combell NV. It resolves to the IP address 198.18.1.209, a non-routable range often used in testing or malicious environments. The SSL certificate is issued by Let's Encrypt (R12), a common choice for phishing domains due to its free and automated issuance process. VirusTotal reports 20 out of 95 security vendors flagging this domain as malicious. The domain appears on two security blocklists, including PhishDestroy and PhishingDB, and is currently not listed in Google Safe Browsing (GSB) at the time of analysis. The domain is currently offline, with the hosting account disabled, likely due to abuse complaints or automated takedown mechanisms. While the immediate threat is mitigated, the infrastructure remains a residual risk. Historical DNS records and SSL certificates may still be leveraged in future campaigns, and the domain could be reactivated or repurposed. Organizations should monitor for re-emergence of this domain or similar patterns under the same registrar or IP range. Users are advised to treat any communication referencing this domain or its IP with suspicion, particularly unsolicited account suspension notices. Network-level blocking of the IP 198.18.1.209 and domain-based filtering for veriga.site.tb-hosting.com are recommended as proactive measures.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Технологии · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание