blackstash[.]net
“b1ack's Stash | b1ackstash | b1ackstash login | black-stash.to | blackstash login | b1ackstash.cc …”
blackstash.net — Непроверенный. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 13/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 1 alert; PhishDestroy score 100/100. Регистратор: Internet Domain Servic….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis indicates that www.blackstash.net is a newly registered (02 Mar 2026) credential‑phishing infrastructure hosting a login‑type page whose title enumerates several brand‑like variations (b1ack's Stash, b1ackstash, black‑stash.to, etc.). The site resolves to 104.21.13.94, a Cloudflare edge server located in the United States and is served behind Cloudflare’s DNS (carioca.ns.cloudflare.com, derek.ns.cloudflare.com). The backend stack is identified as Python/Django with Bootstrap front‑end components and Cloudflare Browser Insights, confirming a typical web‑app deployment. SSL termination is provided by Google Trust Services (WE1). Reputation data is uniformly negative: Gridinsoft and Scamadviser assign trust scores of 1 / 100, and the domain appears on one external blocklist. VirusTotal reports 11 of 93 scanners flagging the host, and PhishDestroy lists it as blocked. HTTP response currently returns 403, likely due to defensive filtering, but the domain remains active. Defenders should add the domain and its IP to outbound filtering rules, monitor DNS queries for the associated Cloudflare nameservers, and treat any credential submissions to this endpoint as compromised. Because the site mimics multiple brand‑like terms, automated detection may miss it; therefore, threat‑intel feeds should be updated with the exact domain name and observed page‑title strings to improve detection accuracy. No further information on the phishing kit or targeted accounts is available.
Сигналы безопасности
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | www.blackstash.net |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Технологии · 6 identified
Popular CSS framework for responsive, mobile-first web development.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of blackstash.net · checked Mar 4, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание