2138[.]as
“Welcome”
2138.as — Неперевірений. Зведення доказів: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, PhishFort); Spamhaus DBL_PHISH; PhishDestroy score 88/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy first observed 2138.as on Aug 9, 2026. The captured page title is “Welcome”. Current evidence score: 88/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and Spamhaus DBL. VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, PhishFort, SOCRadar on Aug 20, 2026 at 02:10 UTC. Spamhaus DBL: DBL_PHISH on Aug 11, 2026 at 06:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 12, 2026 at 22:04 UTC. The separate external-blocklist snapshot contained no matches on Aug 23, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Aug 12, 2026 at 22:03 UTC.
The collector marked the hostname reachable on Aug 22, 2026 at 22:15 UTC, but did not retain the HTTP response code. At collection time, the hostname resolved to 103.193.148.167 on AS55933 (Cloudie Limited). The recorded endpoint location is Mong Kok, HK. The stored server header is superedge. The evidence archive retains 1 visual capture from Cloudflare Radar. TLS metadata lists ZeroSSL GmbH as the certificate issuer with validity through Sep 27, 2026; checked Aug 11, 2026 at 07:02 UTC.
The content indicators and 2 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Технології · 3 identified
ASP.NET is an open-source, server-side web-application framework designed for web development to produce dynamic web pages.
www.asp.net 100% впевненостіjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of 2138.as · checked Aug 11, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога