7hhbh8[.]cn
“403 Forbidden”
7hhbh8.cn — Неперевірений. Зведення доказів: VirusTotal 15/91 (Criminal IP, alphaMountain.ai, BitDefender, Cluster25, CRDF); Spamhaus DBL_SPAM; PhishDestroy score 95/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, 7hhbh8.cn, is flagged as a high-risk generic phishing site. Created on June 16, 2026, the domain has been active for approximately one month as of the report date, July 12, 2026. Analysis indicates that the domain is currently still active and resolves to the IP address 104.21.22.100, which is associated with Cloudflare, Inc. Despite the 403 Forbidden page title, the domain has been flagged by 8 out of 95 security vendors on VirusTotal, suggesting that it may be used for malicious purposes. The Gridinsoft trust score of 0 out of 100 further corroborates the high-risk nature of the domain, indicating a significant lack of trustworthiness. The SSL certificate is issued by Google Trust Services, which may be an attempt to appear more legitimate to unsuspecting users. The HTTP status code 301 indicates a permanent redirect, which is often used to guide users to a different location, potentially a phishing site. The domain has also appeared in 2 threat intelligence pulses on AlienVault OTX and is blocked by the PhishDestroy service, reinforcing the need for caution. Defenders should treat this domain with high suspicion and ensure that it is added to their organization's blocklist to prevent any potential phishing attacks. Additionally, monitoring for any new redirects or changes in the domain's content is crucial, as phishing sites often update their infrastructure to evade detection. Regularly updating security policies and educating users on the signs of phishing can also mitigate the risk posed by this domain.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога