Перейти до звіту про безпеку
Безпека домену та аналіз загроз
6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app favicon

6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app

“Covert Foundation”

Реєстратор
Netlify
Resolved IP
35.157.26.135
Загрозливий вердикт Критичний
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 11/89 Збережений список блокувань відповідає: 1
12.09.2026 CDN
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app — Контент недоступний (HTTP 404). Зведення доказів: VirusTotal 11/89 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); 1 external blocklist match (ScamSniffer); CF Radar malicious; PhishDestroy score 90/100. Реєстратор: Netlify.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

VirusTotal
VirusTotal
11 det.
CF Radar
Шкідливий
ScamAdviser
Scamadviser
15/100Very Likely Unsafe
Сертифікат TLS
Прострочений або неперевірений
Зафіксований статус
Контент недоступний 404
PhishDestroy
DestroyList
У списку

Source evidence

5 sources

Google Safe Browsing

Checked; no threat flag recorded

Повідомити
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing

Зведення доказів

Критичний
VirusTotal
11/89

Assessment

The domain 6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app returned HTTP status 404 when checked on 2026-10-01. The same hostname was first observed on 2026-09-12, according to the recorded observation timeline.

Recorded Evidence

The HTTP check on 2026-10-01 recorded status 404, while the VirusTotal scan on 2026-09-14 reported 11 detections across 89 scanners. ScamSniffer appeared as the single external blocklist entry as of 2026-10-01, and the internal listing was recorded as present. The SSL scan on 2026-09-13 identified DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1 as the issuer. PageSpeed data collected on 2026-09-13 recorded a performance score of 60.

Interpretation

The ScamSniffer blocklist entry and the VirusTotal detection count are separate source records that describe different collection methods, so they should be read individually rather than merged. The 404 response reflects only the single HTTP request made on its recorded date and does not describe content served at other times. The gap between the first observation on 2026-09-12 and the later checks on 2026-09-13 and 2026-10-01 shows the domain was examined across multiple dates, but those dates alone do not establish a change in behavior.

Recommended Actions

For 6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app, preserve the ScamSniffer blocklist record and the VirusTotal scan result as separate artifacts for later comparison. Compare the recorded HTTP response against future checks of the same domain to see whether the status differs. Retain the internal listing entry alongside the external blocklist record so both can be reviewed independently.

Аналіз виявлення та ухилення

Перевірка маскування та розподілу трафіку

Ще не відскановано Наразі не зафіксовано жодних відмінностей між роботами-павуками та браузерами

Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».

Збережений прапор маскування
Ще не відскановано
Останнє сканування маскування
Заголовок сервера, який бачить сканер
Netlify

Примітка щодо сканера: http_other: raw=http_404; http=404; via=http_proxy; server=Netlify

Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім відбитків Keitaro та порівняння «краулер проти браузера», що запускаються зі сканера PhishDestroy, коли ця панель відкрита.
Очікування

Domain details

Домен
IP Context Netlify shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Netlify US(US)
Статус HTTP404 Not Found
Час до першої недоступності 4 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціProvenance & timestamps
Вперше виявлено12.09.2026
Favicon Hash

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge
Resolved IP
35.157.26.135
Network ASN
AS16509
Organization
AWS EC2 (eu-central-1)
Observed location
Frankfurt, DE
Server header
Netlify

Репутація Edge-IP не пов’язана з цим доменом.

Location describes the IP network.

Сертифікат TLS

Issuer
DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Valid from
2026-02-16 00:00:00
Valid until
2027-03-19 23:59:59
Hostname coverage
Certificate hostname mismatch
Validity
Within stored validity dates
Collection time
2026-09-13 01:02:05 UTC
Collection source
PhishDestroy collector
Certificate fingerprintbc3a8134c21a842e64ea34d488826dd2ba50f59a3bcbaed1e6b71a4242de1478
Certificate names · 1 SANs
  • netlify.app

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 35.157.26.135rapiddns.io

Latest Classified Outcome 2026-10-11 01:14:38 UTC

Primary outcome Неактивний reason: Http No Content 70% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Root path has no content Content: Absent At Root DNS: Stale Registration: Unknown
Latest HTTP observation Неактивний Http No Content 70% 2026-10-11 01:14:38 UTC
RDAP registration Невідомо
Observed timeline last reachable: 2026-09-15 10:07:55 UTC current episode first observed: 2026-10-01 01:39:28 UTC observed RIP window: 2026-09-15 10:07:55 UTC → 2026-10-01 01:39:28 UTC · 375.53h midpoint estimate ≈ 2026-09-23 05:53:41 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 89 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 11 detections
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of 6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app · checked Sep 13, 2026

60
Needs Work
Performance
FCP
6.6s
First Contentful Paint
LCP
7.87s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
6.6s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Forensic History & Detection Timeline

ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Domain Status Transition 2026-09-15 22:07:13 UTC
    Domain state transitioned from alive to dead.
  2. VirusTotal Detections Update 2026-09-14 04:47:10 UTC
    VirusTotal scanner detections updated from 10 to 11. Added scanner alerts: Sophos.
  3. VirusTotal Detections Update 2026-09-13 05:23:58 UTC
    VirusTotal scanner detections updated from 11 to 10. Resolved alerts: Phishtank.
  4. VirusTotal Detections Update 2026-09-13 00:40:53 UTC
    VirusTotal scanner detections updated from 10 to 11. Added scanner alerts: Forcepoint ThreatSeeker.

Процес реагування на загрози Pipeline

Відкриття
Analysis
Monitoring

13 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.

Загроза виявлена
6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app виявлено та додано до черги для повного аналізу
12.09.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
11/89 recorded on VirusTotal
14.09.2026
Виявлення списків блокування
Знайдено в 1 blocklist: ScamSniffer
11.10.2026
CF Radar: Malicious
Cloudflare Radar classified this domain as phishing
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
11.10.2026
Content Observed Unavailable
Моніторинг зафіксував недоступну відповідь (HTTP 404); причина не була незалежно встановлена.
16.09.2026
VT Detection +1
+1 new detection (10 → 11): Sophos
14.09.2026
VT Detection -1
1 detection removed (11 → 10)
13.09.2026
VT Detection +1
+1 new detection (10 → 11): Forcepoint ThreatSeeker
13.09.2026
Опубліковано список «DestroyList»
12.09.2026
Content Observed Unavailable
Останні збережені перевірки вказують на те, що повідомлений вміст недоступний; це не встановлює, хто або що спричинило зміну.
16.09.2026
Час до першої недоступності
Від виявлення до першого недоступного спостереження минуло 85 годин.
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Статус у публічних блоклистах

Докази та зовнішні звіти

Глибокий аналіз

Чи вплинув на вас цей сайт?

2 evidence signal groups linked 0 reports recorded Контент недоступний
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app"
  title="PhishDestroy threat report for 6a94182ec2e2cd371dc00ae1--celebrated-flan-c5a162.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>