yom[.]finance
“Success!”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain yom.finance, associated with a high threat score of 85/100, has been identified as a generic phishing operation. The site is currently down, indicating it has likely been taken down following detection. VirusTotal reports that 5 out of 95 security vendors, including alphaMountain.ai and Forcepoint ThreatSeeker, have flagged this domain as malicious, and it is listed on one public blocklist. However, Google Safe Browsing has not flagged it.
Registered with NiceNIC International Group Co., Limited, the domain was created on December 9, 2025, and first detected in the database on December 12, 2025. The hosting IP is 172.67.199.102. Given the high threat level, block the domain at the perimeter and submit a report to the registrar's abuse desk.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
redirected- Доступность
reachable_redirect- Причина
http_redirect- Уверенность
- 80%
- Первое наблюдение
- Последнее наблюдение
SHA-256 доказательства 014f66000b91
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Доступность
Первое сохранённое значение: Неизвестно
993d00c35140 -
Доступность
Неизвестно → Перенаправлен
70c93065ad53 -
Доступность
Перенаправлен → Неизвестно
c435b6a56044 -
Доступность
Неизвестно → Перенаправлен
97aa6c459964 -
Доступность
Перенаправлен → Неизвестно
83374d9d652c -
Доступность
Неизвестно → Перенаправлен
c795e61c552b -
Доступность
Перенаправлен → Неизвестно
7cebcfd4071c
Показать все (7)
-
Доступность
Неизвестно → Перенаправлен
b2def8a6c263 -
Доступность
Перенаправлен → Неизвестно
ca255b61650a -
Доступность
Неизвестно → Перенаправлен
6022630a2679 -
Доступность
Перенаправлен → Неизвестно
d8f7d37d7f95 -
Доступность
Неизвестно → Перенаправлен
c6d5b6578e28 -
Доступность
Перенаправлен → Неизвестно
afa49a2b04dd -
Доступность
Неизвестно → Перенаправлен
014f66000b91
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 12.12.2025
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание