Global Domain Group LLC
Безопасность домена и анализ угроз
woodforestdefbk.live
“Wood Forest - Dedicated to innovating, simplifying, and humanizing digital banking.”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 15/91
Spamhaus DBL: DBL_SPAM
Тип мошенничества: Credential Phishing
Последний известный активный
Actions
API
Краткий обзор отчёта
Security analysis of woodforestdefbk.live covers observed phishing indicators, infrastructure evidence, current status, and defensive guidance.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain woodforestdefbk.live was registered on May 16, 2026 through Global Domain Group LLC and is currently resolving to IP 163.61.188.5, which geolocates to the United States (MIT). DNS is served by four LyteHosting name servers (dns1‑dns4.lytehosting.com). The sole MX record points to the domain itself (priority 0), and the web server returns HTTP 200 with a TLS certificate issued by Let’s Encrypt (R12). The page title advertises “Wood Forest – Dedicated to innovating, simplifying, and humanizing digital banking,” but no further content analysis is available. Threat intelligence flags the site as a credential‑phishing operation; it is listed on one blocklist, has been reported in a single AlienVault OTX pulse, and is actively blocked by PhishDestroy. Reputation services show a Gridinsoft trust score of 1 / 100, and VirusTotal records 13 of 92 scanners flagging the domain. These indicators collectively suggest a high‑risk, active phishing campaign. Defenders should add the domain and its IP to outbound‑web filters, monitor DNS queries for the listed name servers, and consider blocking SMTP traffic to the domain’s MX. Continuous re‑scanning is advised to capture any changes in malicious payloads or additional detections.
VirusTotal
15 det.
OTX references
Gridinsoft
1/100Phishing
Сертификат TLS
Просрочен или не проверен -77d
Возраст
4 mo
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных
VirusTotal
15 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
4 mo old
Снимок экрана
stored capture
Цепочка перенаправлений
не исследовано
Gridinsoft
1/100
Сигналы безопасности
Gridinsoft Analysis
1 / 100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
7/9
Статус в публичных блок-листах
Сбор доказательств
Live Snapshot
2026-06-15 06:48 UTC
Вредоносный · 15/91 engines
IP: 163.61.188.5
Global Domain Group LLC
121d old
Статус в публичных блок-листах
Сохранённый снимок · 1 source
Аналитика доменов
Домен
Сервер / ASN
LiteSpeed · AS153568 NEW DHAKA HARDWARE
Репутация IP
abuse score 100/100 234 reports Web SpamPort ScanHackingBrute-ForceBad Web BotExploited HostWeb App Attack checked 11.09.2026
OTX Tags
blocklistcryptodrainerfraudphishdestroyphishingscam
Регистратор
Global Domain Group
(US)
(US)
IP-адрес
163.61.188.5
РегистрацияСоздано 16.05.2026 (121d) — Expires 31.07.2026
Статус HTTP200
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнdns3.lytehosting.com
MX Records0 woodforestdefbk.live
TLS Fingerprint
TLS Observation
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
15 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CSIS Security Group
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Netcraft
SafeToOpen
SOCRadar
Sophos
VIPRE
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 16.05.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Принято1
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Infrastructure map · woodforestdefbk.live
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Shared IP 163.61.188.5 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
unitycapital.cc 
globalsterlinabank.info 
supportconnectchat.online 
safefbbonline.caoliqun.shop Тот же регистратор: Global Domain Group 6
finderdrop.click 
primecrediitunion.com 
nexorbittrade.com 
tslastockshares.com 
kaminovault.info Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
winboxlog01.com 
sonichecks.com 
krevpixelon.digital Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание