156[.]67[.]218[.]149[.]sslip[.]io
“Apple”
156.67.218.149.sslip.io — Контент недоступний. Уособлення бренду: Apple; Тип шахрайства: Tech Support Scam. Зведення доказів: VirusTotal 20/95 (alphaMountain.ai, BitDefender, Certego, CRDF, CyRadar); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: NameCheap.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, 156.67.218.149.sslip.io, poses a significant risk as a brand impersonation threat targeting Apple users. The site was designed to mimic legitimate Apple web properties, potentially tricking visitors into entering sensitive credentials, financial details, or personal information under false pretenses. Such impersonation campaigns often exploit brand trust to facilitate unauthorized access to accounts, financial fraud, or identity theft. The domain's page title, 'Apple,' further reinforces its deceptive intent by presenting itself as an official Apple platform. Analysis indicates that this domain was flagged by 20 out of 95 security vendors on VirusTotal, a clear indicator of its malicious nature. Infrastructure analysis reveals the domain was registered through NameCheap, Inc. on August 15, 2015, and resolves to the IP address 156.67.218.149, hosted by AS47583 (Hostinger International Limited) in Singapore. The domain appears on two security blocklists and lacks an SSL certificate, which is atypical for legitimate brand properties. These technical indicators collectively highlight the domain's fraudulent infrastructure and intent. Users who may have visited 156.67.218.149.sslip.io should take immediate action to mitigate potential risks. First, cease all interaction with the domain and avoid entering any credentials or personal information. If any login details were submitted, change passwords for Apple accounts and any other platforms where the same credentials may have been reused. Enable multi-factor authentication where available to add an additional layer of security. Monitor financial statements and account activity for unauthorized transactions, and report any suspicious activity to the relevant financial institutions or service providers. Additionally, consider running a security scan on devices used to access the domain to detect potential malware or unauthorized access.
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога