Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

6578167816n[.]xyz

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 6/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 1 alert Тип шахрайства: Credential Phishing
OTX: 2 refs 09.06.2026 1 Report Sent
Огляд звіту

6578167816n.xyz — Контент недоступний (HTTP 502). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 83/100. Реєстратор: PDR.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
76B56AC1
Оцінка
83/100

The domain 6578167816n.xyz is identified as a high-risk generic phishing domain, specifically categorized as a fake login site. This domain remains active as of the latest analysis, posing a significant threat to unsuspecting users who may be tricked into providing sensitive information.

Analysis indicates that 6578167816n.xyz is flagged by 6 of 95 VirusTotal vendors, suggesting that while not universally recognized, it has been identified by a notable subset of security solutions. The domain is registered through PDR Ltd. d/b/a PublicDomainRegistry.com and resolves to the IP address 91.227.114.5. It appears on one security blocklist, further corroborating its malicious nature. The domain does not possess an SSL certificate, which is often a red flag for phishing sites as legitimate services typically use secure connections. Infrastructure analysis reveals that the domain has been created recently, with no historical trust scores available, indicating a new and potentially transient threat.

The current status of 6578167816n.xyz is active, and it is advisable to block this domain at the network level to prevent unauthorized access. Users should be educated on the signs of phishing, such as the absence of SSL certificates, unfamiliar URLs, and requests for sensitive information. Organizations should also implement robust email filtering and security awareness training to minimize the risk of users falling victim to this and similar phishing campaigns.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
1 threat alert
OTX references
DNS Security
3/14
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 6 / 91 URLQuery 1 threat-system alert PhishStats не перевірено OTX 2 community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 3/14 TLS valid certificate, 58d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU 6578167816n.xyz malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
DGA Domains Dga domains Security threats

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/15

Статус у публічних блоклистах

Збережений знімок

Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 58 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN uvicorn · AS210006 Shereverov Marat Ahmedovich
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
IP-адреса 91.227.114.5 DE
ГеолокаціяDE Berlin, DE
МережаAS210006 · Xantho UAB
Зворотний пошук IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Час до першої недоступності 13h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено09.06.2026
DOM Analysisanalyzed 21.06.2026score 83/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://6578167816n.xyz/api/walletconnect?… query redacted
TLS Observationscanned 02.07.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 3 identified
Python
Programming languages

Python is an interpreted and general-purpose programming language.

python.org 100% впевненості
Uvicorn
Web servers

Web server software.

www.uvicorn.org 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260609-02174B Recipient: abuse@publicdomainregistry.com
Page title stored with report: 6578167816n.xyz/api/walletconnect?worker_id=Q1NBQiK&full_url=https%3A%2F%2Famlbot-app.one%2Fcheck%2F
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 3.8 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/6578167816n.xyz"
  title="PhishDestroy threat report for 6578167816n.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.