Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 8. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

zoraxmobile[.]com

“Home - Zorax Mobile”

Вердикт по угрозе Критический 74/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 8/94 Олицетворение бренда: Genericbanking
18.03.2026 Genericbanking 1 Report Sent

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
74/100

The domain zoraxmobile.com hosted a fraudulent e-commerce platform operating under the brand "Zorax Mobile," as indicated by its page title "Home - Zorax Mobile." This site poses a threat as an e-commerce scam, likely designed to deceive users into making payments for mobile products or services that are never delivered, resulting in financial loss and potential data theft.

Technical analysis reveals that the site was flagged by 8 out of 95 VirusTotal vendors, including alphaMountain.ai, CRDF, CyRadar, ESET, and Emsisoft. It was registered on 2026-03-22 with Ultahost, Inc. and hosted on IP address 159.100.6.5, located in Germany and assigned to UltaHost Inc. The domain uses a Let's Encrypt SSL certificate (R13) and is configured with nameservers ns1.ultahost.com, ns2.ultahost.com, ns3.ultahost.com, and ns4.ultahost.com.

The site is currently offline and has a GridinSoft trust score of 0 out of 100, indicating no trustworthiness. The DOM risk score is 63, reflecting a high risk level. This domain should be treated as malicious and blocked to prevent user interaction.

Снимок отправленных доказательств

Отправлено
Записи журнала
1
ID дела
PD-20260318-E73691
Заголовок сохранённой страницы
Home - Zorax Mobile
PDF-файл
PDF с доказательствами
Полный текст доказательств
Policy Violations:
Acceptable Use Policy (AUP): The domain zoraxmobile.com is engaged in phishing activities, which directly contravenes the AUP prohibiting illegal activities and deception.
Terms of Service (TOS): The continued operation of this domain constitutes a violation of the TOS, which reserves the right to suspend or terminate services for any activities that involve fraud or phishing.
Applicable Laws (WF):
Code of the French Postal and Electronic Communications (CPCE) - Article L. 336-1: This law addresses the illegal interception of communications and the unauthorized use of personal data, both of which are implicated in phishing schemes.
French Penal Code - Article 313-1: This article defines fraud and outlines penalties for fraudulent activities, including phishing, which misleads individuals for financial gain.
Regulatory Note: Non-compliance with these policies and applicable laws may result in legal repercussions, including potential liability for facilitating illegal activities. Immediate action is required to mitigate these risks.
VirusTotal
VirusTotal
8 det.
Сертификат TLS
Let's Encrypt
Зафиксированный статус
Контент недоступен HTTP 502
PhishDestroy
DestroyList
В списке
Reports Sent
1

Data Coverage

VirusTotal 8 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки 14 проверено — блокировок нет TLS valid certificate, 50d WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 12.08.2026

10 внешних источников под наблюдением Совпадений нет

Хронология обнаружения

  1. VirusTotal

    0 → 2

Сохранённый снимок

Заголовок страницы
Home - Zorax Mobile
Impersonates
Foundation Zora
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 50 days

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing report ↗
Сервер / ASN LiteSpeed · AS214036 Ultahost, Inc.
Репутация IP IP abuse confidence 0/100 1 report checked 14.07.2026
Регистратор Ultahost WF(WF)
IP-адрес 159.100.6.5 DE
ГеолокацияDE Frankfurt am Main, DE
СетьAS214036 · UltaHost Inc
Обратный поиск IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Время до первой недоступности 34 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено18.03.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 63/1002 brand signals
Submitted URLhttps://zoraxmobile.com/
Серверы имёнns4.ultahost.com
Отпечаток TLS
Наблюдение TLSдействует с 06.02.2026проверено 24.03.2026
Альтернативные имена субъекта TLSwww.zoraxmobile.comwww.zoraxmobile.com.capitaldeutschecredit.comzoraxmobile.com.capitaldeutschecredit.com
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.

Криминалистическая аналитика

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
CyRadar
ESET
Emsisoft
Fortinet
Netcraft
SOCRadar
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of zoraxmobile.com · checked Mar 18, 2026

59
Needs Work
Performance
FCP
5.63s
First Contentful Paint
LCP
7.48s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
47ms
Total Blocking Time
SI
7.25s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/zoraxmobile.com"
  title="PhishDestroy threat report for zoraxmobile.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.