Перейти до звіту про безпеку
Checked 09.08.2026 Ref 00246D1B

MALICIOUS — CRITICAL

3pj66[.]com

This domain, 3pj66.com, is identified as a high-risk generic phishing infrastructure designed to impersonate an educational or professional development portal.

100/100 evidence score · Critical
VirusTotal
13/91
Blocklists
2 · MetaMask, SEAL
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-06-16 07:40 UTCОстанній відомий активний · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@godaddy.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260617-3AFCE1
Current status
HTTP 200 at latest stored check
Jump to section
Огляд звіту

3pj66.com — Останній відомий активний (HTTP 200). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET); URLQuery 5 alerts; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 100/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 00246D1B

This domain, 3pj66.com, is identified as a high-risk generic phishing infrastructure designed to impersonate an educational or professional development portal. The page title, 'Unlocking Potential, Inspiring Minds,' suggests an attempt to mimic legitimate educational platforms, likely targeting students, educators, or corporate training programs. While no specific brand impersonation or crypto drainer kit has been confirmed, the domain exhibits characteristics consistent with credential harvesting or fraudulent enrollment schemes. The lack of a clear brand association increases the difficulty of detection for end users, who may perceive the site as a legitimate learning resource.

Infrastructure analysis reveals the following technical indicators: the domain is flagged by 19 out of 95 security vendors on VirusTotal, indicating widespread detection as malicious. It was registered through GoDaddy.com, LLC on July 16, 2024, and resolves to the IP address 94.154.35.227. The domain appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. The SSL certificate is issued by Let's Encrypt (YE2), a common choice for threat actors due to its low-cost and automated issuance process. No Google Safe Browsing (GSB) status is provided, but the domain's presence on multiple blocklists suggests active malicious use prior to takedown.

As of the latest assessment, 3pj66.com has been taken offline, reducing immediate exposure risk. However, the domain's recent registration date and rapid inclusion on security blocklists indicate a likely short-lived but high-impact campaign. Organizations should monitor for similar domains registered through the same registrar or resolving to the same IP range, as threat actors may reuse infrastructure. Users who interacted with the domain are advised to reset credentials for any accounts accessed during the exposure window and enable multi-factor authentication where available. The remaining risk includes potential secondary infections or follow-up phishing attempts targeting affected individuals.

VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
5 threat alerts
OTX references
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
2.1 yr
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 13 / 91 URLQuery 5 threat-system alerts PhishStats не перевірено OTX 3 community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 25 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS 3pj66.com malicious Sinkholed
Hagezi Threat Feed 3pj66.com malicious Sinkholed
DigiCert UltraDNS 3pj66.com malicious Sinkholed
DNS4EU 3pj66.com malicious Sinkholed
Quad9 DNS 3pj66.com malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
Malware
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 2 abuse contacts
abuse@godaddy.comabusep@kharkiv.com
17.06.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Unlocking Potential, Inspiring Minds
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / YE2

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS202412 Omegatech LTD
Репутація IP abuse score 0/100 0 reports checked 23.07.2026
Реєстратор GoDaddy US(US)
IP-адреса 94.154.35.227 NL
ГеолокаціяNL Amsterdam, NL
МережаAS202412 · Individual entrepreneur Dyachenko Valentina Ivanovna
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 16.07.2024 Expires 16.07.2026
Elapsed Since First Report 8h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено16.06.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://3pj66.com/
Сервери іменns7.alidns.comns8.alidns.com
TLS Fingerprint
TLS Observationvalid from 31.05.2026scanned 16.06.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 19 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
ESET
Forcepoint ThreatSeeker
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/3pj66.com"
  title="PhishDestroy threat report for 3pj66.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.