68cba1ecd56cb[.]site123[.]me
“Establishing a secure connection ...”
68cba1ecd56cb.site123.me — Неперевірений. Зведення доказів: VirusTotal 9/91 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker); Google Safe Browsing flagged; PhishDestroy score 88/100. Реєстратор: GoDaddy.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This site, accessed via the domain 68cba1ecd56cb.site123.me, presents a page titled "Establishing a secure connection ..." and is flagged by Google Safe Browsing for SOCIAL_ENGINEERING. The site poses a threat as a social engineering platform, likely designed to trick users into providing sensitive information under the guise of a secure connection process.
Technical analysis shows the domain has 10 detections out of 95 VirusTotal vendors, with specific flags from ChainPatrol, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It is listed on 3 blocklists. The domain was created on 2015-12-03 and registered through GoDaddy.com, LLC. It resolves to IP address 185.111.111.155, located in Germany, associated with AS212238 Datacamp Limited. The site uses a ZeroSSL RSA Domain Secure Site CA certificate.
The domain is currently reported as DOWN/OFFLINE. Based on the detection rate and Google Safe Browsing flag, the risk level is high for users who may have previously visited the site, as it was actively used for social engineering attacks.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога