stake217.cc 
mellgamers.cc 
stakegm.cc 
atomage.cc 
gamblefe.com 
Безпека домену та аналіз загроз
3656v9[.]com
“验证”
Загрозливий вердикт
Критичний
98/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 20/91
URLQuery threat systems: 2 alerts
Уособлення бренду: Microsoft
Зведення доказів
КРИТИЧНИЙ
The domain 3656v9.com is currently engaged in high-risk brand impersonation, targeting Microsoft. This domain was registered on June 12, 2026, and is still active as of the report date. The page title found is '验证', which suggests the site may be prompting users to verify their credentials or other personal information. The domain resolves to the IP address 20.187.146.25 and is using jQuery UI, jQuery CDN, and jQuery for its web technologies. The SSL certificate is issued by Let's Encrypt, which is common for legitimate and malicious sites alike. Analysis indicates that the domain has been referenced in 18 threat intelligence pulses on AlienVault OTX and appears on two security blocklists. The Gridinsoft trust score for this domain is 0/100, indicating a complete lack of trust. The domain is blocked by PhishDestroy and BLP-Malware, further confirming its malicious nature. Given the high risk level and the current active status, defenders are advised to implement blocking rules for this domain and monitor for any related indicators of compromise. It is also recommended to educate users about the dangers of brand impersonation and the importance of verifying URLs and digital certificates before entering any sensitive information.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260612-7055F3- Заголовок збереженої сторінки
- New Private Tab
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
20 det.
URLQuery
2 threat alerts
OTX references
Сертифікат TLS
Let's Encrypt
Вік
2 mo New
Зафіксований статус
Контент недоступний HTTP 502
DestroyList
У списку
Reports Sent
1
Data Coverage
VirusTotal
20 / 91
URLQuery
2 threat-system alerts
PhishStats
не перевірено
OTX
18 community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
valid certificate, 56d
WHOIS
2 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 3656v9.com |
malicious | Sinkholed |
| Hagezi Threat Feed | 3656v9.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
14/14
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
AS8075 Microsoft Corporation
Репутація IP
IP abuse confidence 0/100 0 reports checked 13.07.2026
Реєстратор
DYNADOT
(US)
(US)
РеєстраціяСтворено 12.06.2026 (59d · New) — Expires 29.12.2026
Статус HTTP502 Error
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено12.06.2026
Submitted URLhttp://3656v9.com/register.html
Сервери іменanahi.ns.cloudflare.comharlan.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 09.06.2026перевірено 12.06.2026
Альтернативні імена суб’єкта TLSwww.3656v9.com
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології
Виявлено 3 технології з високою впевненістю
jQuery UI
jQuery CDN
jQuery
Cloudflare Radar
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
20 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of 3656v9.com · checked Jul 13, 2026
83
Needs Work
Performance
FCP
3.12s
First Contentful Paint
LCP
3.12s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
6.08s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Пов’язана інфраструктура та звіти
Shared IP 20.187.146.25 1
Ще один фішинговий домен має цю вихідну IP-адресу — можливу суміжну інфраструктуру.
Той самий реєстратор: DYNADOT 6
Microsoft impersonation 8
These domains also target Microsoft users. View all Microsoft threats →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
