Безопасность домена и анализ угроз
ecomplushub.com.habithousecozy.com
“Ecom Plus Hub - ecomplushub.com”
Вердикт по угрозе
Критический
71/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 4/91
Spamhaus DBL: DBL_PHISH
Олицетворение бренда: Unknown
Actions
API
Краткий обзор отчёта
ecomplushub.com.habithousecozy.com — Контент недоступен. Олицетворение бренда: Unknown; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 71/100. Регистратор: Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
This domain is flagged under generic phishing with high risk and remains active as of July 12 2026. It resolves to IP 194.36.191.196 located in NL under AS60117 Host Sailor Ltd and uses nameservers ns5.nl.hostsailor.com and ns6.nl.hostsailor.com. The domain was registered through Dynadot Inc on February 25 2026 and presents an SSL certificate from Let's Encrypt YR1 with HTTP status 200. The page title matches Ecom Plus Hub - ecomplushub.com while Gridinsoft assigns a trust score of 0/100.
Analysis indicates the domain appears on two security blocklists and is explicitly blocked by PhishDestroy and BLP-Malware. VirusTotal reports detections from 4 out of 95 vendors. Infrastructure details tie the host to Host Sailor Ltd equipment without additional ASN or geolocation variance observed. The subdomain structure www.ecomplushub.com.habithousecozy.com directly references the ecomplushub.com brand in its path.
Defenders should block the IP 194.36.191.196 and the full domain at DNS and proxy layers. Monitoring for new resolutions or certificate renewals on the same nameservers is warranted given the four-month age since creation. Cross-reference with the listed blocklist entries and the exact page title string to identify related infrastructure.
Uncertainty remains around the exact payload delivery method because only the landing page metadata is confirmed. No additional redirect chains or kit fingerprints are recorded in the available indicators.
VirusTotal
4 det.
URLScan
Сертификат TLS
Let's Encrypt
Возраст
7 mo
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Охват данных
VirusTotal
4 / 91
URLQuery
checked — no detections recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
TLS
valid certificate, 47d
WHOIS
7 mo old
Снимок экрана
3 captures · 3 sources
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Domain Status Transition Aug 9, 2026 · 00:15 UTCDomain state transitioned from dead to alive.
-
Domain Status Transition Aug 8, 2026 · 00:29 UTCDomain state transitioned from alive to dead.
-
VirusTotal Detections Update Jul 12, 2026 · 17:49 UTCVirusTotal scanner detections updated from 1 to 4. Added scanner alerts: Forcepoint ThreatSeeker, Gridinsoft, alphaMountain.ai.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
15/16
Статус в публичных блок-листах
Анализ методов обнаружения и уклонения
Проверка маскировки и распределения трафика
Не наблюдается
В сохраненном скане не было обнаружено никаких следов маскировки
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
- Сохраненный флаг маскировки
- Не наблюдается
- Оценка маскировки
- 0/6
- Последнее сканирование на наличие маскировки
Примечание к сканированию: dns_error: raw=dns_error; via=local_dns_prefilter
Проверка отпечатков пальцев в режиме реального времени с помощью «TDS»
Семь отпечатков Keitaro, а также сравнение кроулера и браузера — запускаются со сканера PhishDestroy при открытии этой панели.
Ожидание
Сохранённый снимок · 3 sources
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS60117 HS Host Sailor Ltd, AE
Репутация IP
abuse score 13/100 5 reports Email Spam checked 19.07.2026
Registrar (base domain)
Dynadot
(US)
(US)
Registration (base domain)habithousecozy.com · Создано 25.02.2026 (208d) — Expires 25.02.2027
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено19.06.2026
DOM Analysis
IoC Extraction
Submitted URLhttps://www.ecomplushub.com.habithousecozy.com/
Серверы имёнns5.nl.hostsailor.comns6.nl.hostsailor.com
TLS Fingerprint
TLS Observation
TLS SAN Domainsdiscountflowshop.comecomhyperstore.comecomplushub.comecomsupermarket.comfithealthnetwork.comresivibehouse.comshopbestcentral.comwww.discountflowshop.com.habithousecozy.comwww.ecomhyperstore.com.habithousecozy.comwww.ecomsupermarket.com.habithousecozy.comwww.fithealthnetwork.com.habithousecozy.comwww.resivibehouse.com.habithousecozy.comwww.shopbestcentral.com.habithousecozy.com
Favicon Hash
ID дела
Технологии · 5 identified
Bootstrap
UI frameworks
LiteSpeed
Web servers
Slick
JavaScript libraries
jQuery
JavaScript libraries
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ecomplushub.com.habithousecozy.com · checked Jul 12, 2026
68
Needs Work
Performance
FCP
2.45s
First Contentful Paint
LCP
5.6s
Largest Contentful Paint
CLS
0.173
Cumulative Layout Shift
TBT
47ms
Total Blocking Time
SI
2.45s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
- Прямая ссылка Использует одну и ту же регистрацию или идентичный фишинговый набор.
- Вспомогательный сигнал Использует общую инфраструктуру или принадлежит к одной торговой марке; это не является доказательством того, что за ними стоит один оператор.
- Только для ознакомления Указано для навигации; общих атрибутов с этим хостом нет.
Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже.
Соответствия по содержанию 2
Тот же хеш фавиконы или тот же заголовок страницы, что и у этого хоста.
Unknown комплект 8
Часть фишинговой кампании «Unknown». Просмотреть все домены кампании →
Общий IP-адрес 194.36.191.196 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Unknown выдача себя за другого 8
Эти домены также нацелены на пользователей сайта Unknown. Просмотреть все угрозы, связанные с «Unknown» →
Тот же регистратор: Dynadot 6
Зарегистрированы через одного и того же регистратора. Регистратор обслуживает миллионы клиентов, не связанных друг с другом, поэтому данный факт скорее свидетельствует о сходстве данных, чем доказывает наличие связи.
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание