Безопасность домена и анализ угроз

www-deliverthewin-wpe-stage.usps.mrm-client.com

Name: www-deliverthewin-wpe-stage.usps.mrm-client.com — PhishDestroy evidence record
Published: 2026-10-11
License: https://creativecommons.org/licenses/by/4.0/

Кратко

www-deliverthewin-wpe-stage.usps.mrm-client.com — страница, имитирующая USPS; PhishDestroy обнаружил домен 2026-10-11. Риск: критический (95/100). Регистратор: GoDaddy. Статус: Последний известный активный. Хостинг: Cloudflare London, LLC. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 8/92 движков. Не вводите учётные данные и не подключайте кошелёк.

“Attention Required! | Cloudflare”

Регистратор: GoDaddy
IP-адрес: 141.193.213.21
Регистрация: 28.05.2015

Оценка PhishDestroy Критический

95/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 22, 10:38 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 8/92 Автоматическая метка бренда: USPS

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-11 08:38:39 UTC. The recorded recipient is abuse@gcd.com. The latest stored availability evidence still shows the domain reachable; 11 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

11 days

Отправлено жалоб

Latest case ID

PD-20261011-F852B9

Current status

HTTP 200 at latest stored check

VirusTotal

8 / 92

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Возраст домена

4164 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

www-deliverthewin-wpe-stage.usps.mrm-client.com — страница, имитирующая USPS, по данным PhishDestroy (критический риск, оценка 95/100). VirusTotal 8/92.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 8 / 92 6 источников

VirusTotal

8 / 92 детектов движков

2026-10-12 10:41 UTC

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

URLScan

Вредоносный

2026-10-11 08:31 UTC

Открыть отчёт

URLQuery

Отчёт сканера

Открыть отчёт

OTX

нет публикаций сообщества

2026-10-12 10:41 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-22 10:01 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Phishing Phishing Security threats

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 09:26:53 UTC

Overview

This hostname is classified as an impersonation phishing page posing as USPS, the United States Postal Service. It targets people who expect a package or who receive a delivery notice by text or email. PhishDestroy first detected it on 2026-10-11. It was still online and serving content when last checked on 2026-10-19.

How the scam works

USPS impersonation schemes usually start with a message claiming a parcel is held, undeliverable or missing address details. The link leads to a page dressed in postal branding that asks the victim to confirm personal details and often pay a small redelivery or customs fee. What victims lose is their name, home address, phone number and payment card data, which are then used for fraud or sold on. The page title reads "Attention Required! | Cloudflare", which is a Cloudflare challenge screen and not USPS branding, while scanners still identified USPS content behind it.

Evidence

On 2026-10-12, VirusTotal showed 8 of 92 engines flagging the site: alphaMountain.ai, CRDF, DNS8, Emsisoft, Fortinet, Netcraft, SOCRadar and Webroot. That is a modest share, but Netcraft and Fortinet are phishing-focused feeds and their agreement carries weight. urlscan.io returned a malicious verdict and detected USPS as the brand on the page. The only blocklist listing it so far is PhishDestroy's.

Infrastructure

The parent domain was registered on 2015-05-28 through GoDaddy Corporate Domains, LLC, more than eleven years before this USPS-themed subdomain surfaced. The long, staging-style hostname sits under that older domain and does not belong to USPS. Traffic resolves to 141.193.213.21 on the Cloudflare London, LLC network, registered in the US, so the real origin server is shielded behind the proxy.

What to do

If you entered card details, call your bank right away to cancel the card and dispute any charges, including small fees that look harmless. If you gave your address, phone number or date of birth, expect follow-up scam calls and texts, and consider a credit freeze. Check delivery status only through the official USPS app or by typing the address yourself, and never through links in messages. Defenders should block this exact hostname and alert on USPS branding in subdomains of unrelated domains. They should also forward the domain to the postal service's abuse contacts and to Cloudflare for takedown.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-10-11T08:30:23Z

Наблюдение: 2026-10-11T08:30:23Z · Получено: 2026-10-20T17:53:47Z

Uuid	01a12a15-80f4-74cd-886e-04e00b52dd90
Final url	https://www-deliverthewin-wpe-stage.usps.mrm-client.com/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://www-deliverthewin-wpe-stage.usps.mrm-client.com/", "from": "http://www-deliverthewin-wpe-stage.usps.mrm-client.com/", "status": 307 } ]
Ip	141.193.213.20
Contacted domains	[ "www.googletagmanager.com", "siteintercept.qualtrics.com", "analytics.google.com", "www.google.com", "stats.g.doubleclick.net", "www.youtube.com", "zn1gwtkx5tzsnkass-postalcx.gov1.siteintercept.qualtrics.com", "znbjy3uheqauhsamd-singuser3a5412e2.siteintercept.qualtrics.com", "ad.doubleclick.net", "nova.collect.igodigital.com", "515006091.collect.igodigital.com", "gov1.siteintercept.qualtrics.com" ]
Contacted IP addresses	[ "20.140.151.75", "104.17.209.240", "64.233.180.154", "192.178.155.101", "192.178.155.149", "142.251.151.119", "172.253.115.97", "54.85.25.79", "141.193.213.20" ]
Asns	[ "8070", "13335", "15169", "14618", "209242" ]
Countries	[ "US" ]
Linked domains	[ "usps.com", "about.usps.com", "tools.usps.com", "www.usps.com", "gateway.usps.com", "www.uspsdelivers.com", "www.facebook.com", "www.instagram.com", "x.com", "www.threads.com", "www.linkedin.com", "www.youtube.com" ]
Social	[ "https://www.facebook.com/USPS", "https://www.instagram.com/uspostalservice", "https://x.com/usps", "https://www.youtube.com/user/uspstv/custom" ]
Document hash	f8338b2181b8b7733481aa7652f9485c46272a669e8c28662376707de6e49e99
Script hashes	[ "442e21785fb52552ca054d52a3b98e232c6c03c21bfbd2110c4750c9a56e075f", "fc9a93dd241f6b045cbff0481cf4e1901becd0e12fb45166a8f17f95823f0b1a", "b6bcb22adfac8919f64e9797bfd610e997ab73e99a53d49af67d3a9681a277eb", "44f16820c708776e0e1e59e452820cd73efd5923418c56e196a2d2db1ad01d4f", "5d6cb57d1c24546ee3729afe7bbbe2d2367151caa275c5cf57ab02a1807f3c58", "f53a6b040fea3b58778f3d113bb5721f3bfba9eec2d792027aee5075c8f8dc5c" ]
Globals	[ "_ckyConfig", "_ckyStyles", "cookieyes", "revisitCkyConsent", "getCkyConsent", "dataLayer", "_etmc", "_etmc_temp", "func_name", "args", "collect_url", "$", "jQuery", "openVideoModal", "closeVideoModal", "createIframe", "removeIframe", "initQuizSingle", "google_tag_manager", "google_tag_data", "onYouTubeIframeAPIReady", "postscribe", "google_tag_manager_external", "uspsQualtrics", "qualtricsSurveyLanguage", "qualtricsLaunchOn", "qualtricsPageSection", "qualtricsProductName", "qualtricsTrackingCategory", "qualtricsTrackingName", "qualtricsTrackingId", "qualtricsTrackingCode", "qualtricsTabTrackingId", "qualtricsRevenue", "qualtricsAffiliation", "qualtricsCartCount", "__piiRedact", "scriptUrl", "ttPolicy", "YT" ]
Файлы cookie	[ "__cf_bm", "cookieyes-consent", "_gcl_au", "__Secure-YNID", "YSC", "__Secure-ROLLOUT_TOKEN", "VISITOR_INFO1_LIVE", "VISITOR_PRIVACY_METADATA", "_ga", "_ga_3NXP3C8S9V", "_ga_HW5LR71NRE" ]
Storage keys	[ "_gcl_ls", "qualtricssessionstoragetestkey" ]
Tls	{ "san": [ "www-deliverthewin-wpe-stage.usps.mrm-client.com" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "protocol": "TLS 1.3", "valid_to": "2026-12-05T02:32:16Z", "valid_from": "2026-09-06T01:32:23Z" }
Возраст домена, дней	568
Apex age days	1957
Tls age days	35
Срок действия TLS, дней	90
Requests	66
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -16, "malicious": false }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "usps" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "USPS" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-powered-by": "WP Engine", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "origin", "permissions-policy": "geolocation=(self), microphone=(), camera=()" }

Cloudflare Radar · 2026-10-12T10:41:31Z

Наблюдение: 2026-10-12T10:41:31Z · Получено: 2026-10-20T18:43:58Z

Uuid	0e1531e9-d779-4b22-937b-357ce2dfcf42
Final url	https://www-deliverthewin-wpe-stage.usps.mrm-client.com/
Статус	200
History	[ { "url": "https://www-deliverthewin-wpe-stage.usps.mrm-client.com/", "status": 200 } ]
DOM structure hash	5d0fd497b8508c7ac239165ad53f5c31e68e87eb48b355d7f92757cd54803482
Document hash	e60dc1add6eb92640715e28c6626beed7a33316498000e2af7608deb225e47cd
Url risks	[ "Phishing" ]
Риски домена	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "type": "CNAME", "value": "zuvl341rzp80.wpeproxy.com" }, { "name": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "type": "CNAME", "value": "zuvl341rzp80.wpeproxy.com" } ]
DNSSEC действителен	false
Ip	141.193.213.20
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "GoDaddy Corporate Domains, LLC", "created": "2015-05-28T21:09:02Z", "updated": "2026-04-27T23:06:18Z", "expires": "2027-05-28T21:09:02Z", "nameservers": [ "ns-1478.awsdns-56.org", "ns-1588.awsdns-06.co.uk", "ns-266.awsdns-33.com", "ns-939.awsdns-53.net" ] }

VirusTotal · 2026-10-14T10:29:11Z

Наблюдение: 2026-10-14T10:29:11Z · Получено: 2026-10-21T02:37:01Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 16, "suspicious": 1, "undetected": 29 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "phishing", "URLQuery": "malicious", "Kaspersky": "phishing", "OpenPhish": "phishing", "Criminal IP": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Регистратор	GoDaddy Corporate Domains, LLC
Создано	2015-05-28T21:09:02Z
Expires	2027-05-28T21:09:02Z
Updated	2026-04-27T23:06:18Z
Впервые обнаружен	2025-03-21T19:47:17Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "141.193.213.21" }, { "ttl": 300, "type": "CNAME", "value": "zuvl341rzp80.wpeproxy.com" }, { "ttl": 300, "type": "A", "value": "141.193.213.20" } ]
Dns at	2026-10-14T10:29:27Z
Jarm	27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate	{ "san": [ "www-deliverthewin-wpe-stage.usps.mrm-client.com" ], "issuer": "Google Trust Services / WE1", "serial": "fd5f25583557b17138bcdd6e3d38351", "sha256": "39421fe8ae2fa3581393fae2085fa1e4aa65d348c5300247dc912cda88580a23", "subject": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "valid_to": "2026-12-05T02:32:16Z", "valid_from": "2026-09-06T01:32:23Z" }
Данные регистрации	{ "registrar": "GoDaddy Corporate Domains, LLC", "registrar_iana_id": "3786", "registrar_url": "http://gcd.com", "created": "2015-05-28T21:09:02Z", "updated": "2026-04-27T23:06:18Z", "expires": "2027-05-28T21:09:02Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns-1478.awsdns-56.org", "ns-1588.awsdns-06.co.uk", "ns-266.awsdns-33.com", "ns-939.awsdns-53.net" ], "dnssec": "unsigned" }

Вопросы о www-deliverthewin-wpe-stage.usps.mrm-client.com

www-deliverthewin-wpe-stage.usps.mrm-client.com — это законный сайт?

Нет. PhishDestroy относит www-deliverthewin-wpe-stage.usps.mrm-client.com к категории «страница, имитирующая USPS» (риск: критический, 95/100); домен впервые обнаружен 2026-10-11. VirusTotal: домен отмечают 8/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к www-deliverthewin-wpe-stage.usps.mrm-client.com?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на www-deliverthewin-wpe-stage.usps.mrm-client.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался www-deliverthewin-wpe-stage.usps.mrm-client.com?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 9 снимков

Снимок экрана www-deliverthewin-wpe-stage.usps.mrm-client.com — **Основной снимок**2026-10-11 08:31 UTC 1 / 9

ИсточникОсновной снимок

Recorded2026-10-11 08:31 UTC

StateСохранённый снимок

Position1 / 9

Открыть снимок Wayback Скачать

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing brand: Usps report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор (базовый домен) GoDaddy

Контакт для жалобabuse@gcd.com, abuse@wpengine.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для mrm-client.com →

Регистрация (базовый домен)mrm-client.com · Создано 28.05.2015 — Expires 28.05.2027

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено11.10.2026

DOM Analysisanalyzed 11.10.2026score 78/1002 brand signals

Submitted URLhttp://www-deliverthewin-wpe-stage.usps.mrm-client.com/

Favicon Hash

ID дела

Observed page title

Attention Required! | Cloudflare

Automated brand references

Across Usps

Сертификат TLS

Выдан Google Trust Services / WE1 · сохранённый срок действия истекает через 43 дня

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 141.193.213.21
ASN сети: AS209242
Organization: WPEngine, Inc.
Observed location: Austin, US
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 4

ns-1478.awsdns-56.org
ns-1588.awsdns-06.co.uk
ns-266.awsdns-33.com
ns-939.awsdns-53.net

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Google Trust Services / WE1
Начало действия: 2026-09-06 01:32:23
Конец действия: 2026-12-05 02:32:16
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Collection time: 2026-10-11 10:02:04 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

39421fe8ae2fa3581393fae2085fa1e4aa65d348c5300247dc912cda88580a23

Имена в сертификате · 1 SAN

www-deliverthewin-wpe-stage.usps.mrm-client.com

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 141.193.213.21 rapiddns.io

Latest Classified Outcome 2026-10-22 10:38:17 UTC

Primary outcome Активное содержимое reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активное содержимое Ordinary HTTP content served 90% 2026-10-22 10:38:17 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-22 10:38:17 UTC last content: 2026-10-22 10:38:17 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 15 identified

WordPress

CMS Blogs

MySQL

Databases

PHP

Programming languages

YouTube

Video players

Yoast SEO

SEO WordPress plugins

WP Engine

PaaS Hosting

Qualtrics

Surveys

jQuery

JavaScript libraries

iGoDigital

Personalisation

HSTS

Безопасность

Google Tag Manager

Tag managers

Google Analytics

Analytics

CookieYes

Cookie compliance

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-12 10:41:02 UTC First positive detection 2026-10-12 10:41:02 UTC

alphaMountain.ai

CRDF

DNS8

Emsisoft

Fortinet

Netcraft

SOCRadar

Webroot

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта www-deliverthewin-wpe-stage.usps.mrm-client.com · checked Oct 12, 2026

Needs Work

Performance

FCP

1.95s

Первая отрисовка контента

LCP

11.9s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

845ms

Total Blocking Time

4.74s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-22 10:38:17 UTC
Последнее наблюдение содержимого: 2026-10-22 10:38:17 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Заголовки страниц различаются 2026-10-22 10:38:17 UTC

alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Браузер: Attention Required! | Cloudflare
Сканер: Home - USPS Deliver The Win

www-deliverthewin-wpe-stage.usps.mrm-client.com

Сохранённый результат

Cloaked / Filtered2026-10-14 18:19:15 UTC

История сохранённых наблюдений11

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 22:40:47 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-21 02:26:02 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-19 02:23:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-17 10:40:41 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-16 10:41:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served

Более ранние наблюдения 6

2026-10-15 02:19:22 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-13 22:41:48 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-12 22:42:10 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-11 23:03:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-11 11:02:01 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-11 08:31:53 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

5 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-22 10:01:56 UTC
VirusTotal
8/92 детектов движков
Открыть источник
2026-10-12 10:41:02 UTC
Жалоба отправлена
PD-20261011-F852B9

abuse@gcd.com

2026-10-11 08:38:39 UTC
Добавлен в PhishDestroy
www-deliverthewin-wpe-stage.usps.mrm-client.com
Открыть источник
2026-10-11 08:31:53 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-11 08:31:53 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 8 det. ChainPatrol URLQuery Отчёт сохранён SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-10-11 08:38:39 UTC Записей в журнале: 1 Case ID: PD-20261011-F852B9 Recipient: abuse@gcd.com

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 438.5 KB

PDF notice generated

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

5 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Последний известный активный

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/www-deliverthewin-wpe-stage.usps.mrm-client.com"
  title="PhishDestroy threat report for www-deliverthewin-wpe-stage.usps.mrm-client.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

www-deliverthewin-wpe-stage.usps.mrm-client.com

VirusTotal

Cloudflare Radar

URLScan

URLQuery

OTX

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о www-deliverthewin-wpe-stage.usps.mrm-client.com

www-deliverthewin-wpe-stage.usps.mrm-client.com — это законный сайт?

Безопасно ли подключать кошелёк к www-deliverthewin-wpe-stage.usps.mrm-client.com?

Что делать, если я пользовался www-deliverthewin-wpe-stage.usps.mrm-client.com?

Смотрите также

Сохранённый снимок · 9 снимков

Данные домена

Сеть и сертификаты

Серверы имён 4

Latest Classified Outcome 2026-10-22 10:38:17 UTC

Анализ VirusTotal

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 8

Другие отчеты об общем крае Cloudflare 2

Та же автоматическая метка бренда: USPS 8

Тот же регистратор: GoDaddy 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя