cxvfgyu[.]pics
“首页”
cxvfgyu.pics — Непроверенный. Сводка доказательств: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 3 alerts; CF Radar malicious; PhishDestroy score 95/100. Регистратор: Spaceship.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
On 14 July 2026 the domain www.cxvfgyu.pics was registered through Spaceship, Inc. and delegated to the authoritative name servers launch1.spaceship.net and launch2.spaceship.net. DNS resolution points the domain to the IPv4 address 47.242.217.10, which remains reachable as of the report date, 16 July 2026, indicating that the infrastructure is still active. The short registration window—only two days before the first observation—combined with the rapid appearance of detections suggests a purpose‑built phishing operation. VirusTotal scans have returned seven positive detections out of ninety‑one submitted security engines, reinforcing the classification of the domain as malicious. No additional contextual data such as hosted content, target brand, or phishing kit have been disclosed, so the precise victim lure cannot be confirmed at this time. Defenders should block DNS resolution to the domain and the associated IP address, monitor network traffic for outbound connections to 47.242.217.10, and add the domain to URL filtering and email security deny lists. Incident response teams should also consider correlating any recent user‑reported credential submissions or suspicious login attempts with the appearance of this domain to identify potential compromise.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | www.cxvfgyu.pics |
phishing | Phishing Block |
| Hagezi Threat Feed | www.cxvfgyu.pics |
malicious | Sinkholed |
| DNS4EU | www.cxvfgyu.pics |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% уверенностиNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенностиАнализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание