cdn-unilabs[.]com
“cdn-unilabs.com | 521: Web server is down”
Kaydedilmiş gözlem
Gözlemlenen başlık farkı
Kanıt özeti
Analysis indicates that cdn-unilabs.com is currently flagged as a high‑risk generic phishing infrastructure. The domain was registered on 3 June 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is hosted behind Cloudflare, as evidenced by the authoritative nameservers harlan.ns.cloudflare.com and lisa.ns.cloudflare.com and the resolved address 104.21.69.223 located in Canada. The site serves over HTTP/3 and presents a valid SSL certificate issued by Google Trust Services (WE1), which is typical for abuse of reputable certificate authorities to lend credibility. The HTTP response code 521 (“Web server is down”) suggests the origin server is unavailable, a pattern often used to hide malicious payloads while maintaining the domain’s reputation. Independent security engines have flagged the domain in three of ninety‑one VirusTotal scans, and the domain appears on three external blocklists. Reputation scoring from Gridinsoft assigns a zero‑point trust rating, reinforcing the malicious assessment. The domain is actively blocked by multiple anti‑phishing services, including PhishDestroy, MetaMask, and SEAL, confirming its involvement in phishing campaigns. While the exact phishing landing pages have not been observed, the combination of recent registration, low trust score, active blocklist presence, and confirmed phishing classification constitutes strong evidence of malicious intent. Defenders should continue to block the domain at network perimeter and endpoint layers, monitor DNS queries for the associated IP and nameservers, and consider adding the domain to internal blocklists. Ongoing observation is advised to detect any changes in hosting or content that could affect mitigation strategies.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
blocked- Erişilebilirlik
provider_blocked- Neden
cloudflare_antiphishing- Aktör
- Cloudflare
- Mekanizma
phishing_interstitial- Güven
- 95%
- İlk gözlem
- Son gözlem
Kanıt SHA-256 316e1ff6778b
Tespit zaman çizelgesi
-
Erişilebilirlik
İlk kayıtlı değer: Bilinmiyor
993d00c35140 -
Erişilebilirlik
Bilinmiyor → Canlı içerik
e11424e5e9f4 -
Erişilebilirlik
Canlı içerik → Bilinmiyor
b5f0bdd02b15 -
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Alan adı durumu
Erişilemiyor → Erişilebilir
-
Erişilebilirlik
Bilinmiyor → Engellendi
a4d9950183e5 -
Erişilebilirlik
Engellendi → Bilinmiyor
ca255b61650a -
Erişilebilirlik
Bilinmiyor → Engellendi
81f6143ca215 -
Erişilebilirlik
Engellendi → Bilinmiyor
d8f7d37d7f95 -
Erişilebilirlik
Bilinmiyor → Engellendi
054f2a2a3a51
Tümünü göster (4)
-
Erişilebilirlik
Engellendi → Bilinmiyor
afa49a2b04dd -
Erişilebilirlik
Bilinmiyor → Engellendi
b6f01aca8c45 -
Erişilebilirlik
Engellendi → Bilinmiyor
e70d6b0bd31a -
Erişilebilirlik
Bilinmiyor → Engellendi
316e1ff6778b
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 03.06.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler
2 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of cdn-unilabs.com · checked Jun 26, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin