webmail[.]shelby-growth[.]pro
“Webmail Login”
webmail.shelby-growth.pro — Непроверенный. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 1/91 (SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: NameCheap.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
webmail.shelby-growth.pro is a subdomain of shelby-growth.pro. PhishDestroy first observed the hostname on Sep 1, 2026. The captured page title is “Webmail Login”. Stored page analysis classifies the content as credential phishing. Current evidence score: 66/100 (high).
Positive findings are stored from 3 sources: VirusTotal, MetaMask, and SEAL. VirusTotal recorded 1 detections among 91 engines: SOCRadar on Sep 2, 2026 at 00:04 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 1, 2026 at 22:20 UTC. Non-positive and contextual checks: URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Sep 2, 2026 at 00:05 UTC. URLScan completed without a malicious verdict (score 0) on Sep 1, 2026 at 23:08 UTC.
The collector marked the hostname reachable on Sep 1, 2026 at 19:47 UTC, but did not retain the HTTP response code. Registration records for the registrable domain shelby-growth.pro list NameCheap, Inc. as the registrar. At collection time, the hostname resolved to 75.102.58.8 on AS23352 (DEFT.COM). The recorded endpoint location is Amsterdam, NL. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 29, 2026; checked Sep 1, 2026 at 22:02 UTC.
The content indicators and 3 positive source findings support the current credential phishing classification.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: shelby-growth.pro
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain shelby-growth.pro behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенностиOpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of webmail.shelby-growth.pro · checked Sep 1, 2026
Доказательства и внешние отчеты
PD-20260901-14C455 Recipient: abuse@deft.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание