Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

xxx-six-self[.]vercel[.]app

“Ecount WebMail - Login”

Вердикт по угрозе Критический 99/100 оценка доказательств
Доступность Скрытый · достижимый Доступность, наблюдаемая посредством проверок маскировки
Всего обнаружений вирусов: 13/94 Олицетворение бренда: Ecount Последний известный активный
19.03.2026 Ecount CDN
Краткий обзор отчёта

xxx-six-self.vercel.app — Скрытый · достижимый. Олицетворение бренда: Ecount; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 13/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker); URLScan malicious verdict; CF Radar malicious; cloaking observed; PhishDestroy score 99/100. Регистратор: Vercel.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
FAFD1F07
Оценка
99/100

PhishDestroy has identified the domain xxx-six-self.vercel.app as a high-risk phishing threat. This site impersonates the Ecount WebMail login page, attempting to steal users' email credentials. Unsuspecting visitors who enter their username and password effectively hand over access to their corporate or personal email accounts. The threat is urgent because the site remains active and fully operational.

Evidence of malicious intent is overwhelming. VirusTotal analysis shows that 9 out of 95 security vendors flag this domain as malicious. The domain was registered through Vercel Inc. and is currently hosted at IP address 64.29.17.195. It appears on one security blocklist, confirming that cybersecurity professionals have already identified it as a threat. Despite these red flags, the site continues to serve its fraudulent login page to potential victims.

Anyone who has visited xxx-six-self.vercel.app and entered their Ecount WebMail credentials should change their password immediately and enable two-factor authentication on their account. It is also wise to scan the affected device for any malware that may have been dropped. Reporting the incident to your IT department or email provider will help protect others from falling victim to the same scheme.

VirusTotal
VirusTotal
13 det.
DNS Security
5/14
CF Radar
Вредоносный
ScamAdviser
Scamadviser
1/100
Сертификат TLS
Google Trust Services
Hosting
Vercel
Зафиксированный статус
Скрытый · достижимый
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 13 / 94 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки 5/14 TLS valid certificate, 68d WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Scamadviser 1/100
Данные сетевой безопасности
DNS Provider Blocks 5 / 14
Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
CF Cloudflare Radar Verdict Вредоносный
Phishing Phishing Security threats
Free Hosting Detected Vercel
This domain is hosted on Vercel (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a def

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/16

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Ecount report ↗
Сервер / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Поставщик платформы Vercel US(US)
IP-адрес 64.29.17.195 CDN
ГеолокацияUS Walnut, US
СетьAS16509 · Vercel, Inc
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Cloaking Cloaking Detected Status split · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='45.39.105.28', port=7439): Max retries exceeded with url: http://xxx-six-self.vercel.app/ (Caus
checked 17.08.2026
Elapsed Since First Report 33h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Скрытый · достижимый.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено19.03.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://xxx-six-self.vercel.app/
TLS Fingerprint
TLS Observationvalid from 26.02.2026scanned 25.03.2026
TLS SAN Domainsvercel.app
Заголовок страницы
Ecount WebMail - Login
Сертификат TLS
Valid transport encryption · Выдан Google Trust Services · valid for 68 days
Технологии · 4 identified
Vercel
PaaS CDN

Cloud platform for frontend deployment, optimized for Next.js.

J
jQuery CDN

Legacy JavaScript library — DOM manipulation and AJAX helpers. Still widely present on older sites.

jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

HSTS
Безопасность

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
LevelBlue
MalwareURL
OpenPhish
Sophos
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of xxx-six-self.vercel.app · checked Mar 19, 2026

85
Needs Work
Performance
FCP
2.86s
First Contentful Paint
LCP
3.38s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.4s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/xxx-six-self.vercel.app"
  title="PhishDestroy threat report for xxx-six-self.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>