Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

8a7u[.]sap25041c5[.]cc

“苹果”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 16/95
11.10.2025 CDN
Огляд звіту

8a7u.sap25041c5.cc — Контент недоступний. Зведення доказів: VirusTotal 16/95 (ADMINUSLabs, Criminal IP, BitDefender, Cluster25, CyRadar); CF Radar malicious; PhishDestroy score 100/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
6C4809AC
Оцінка
100/100

The domain 8a7u.sap25041c5.cc resolves to IP address 38.182.168.147 and was registered on July 26 2025 through GoDaddy.com LLC. Gridinsoft assigns it a trust score of 0 out of 100 while Scamadviser records 1 out of 100. The page title associated with the domain is 苹果 which directly references Apple. VirusTotal reports that 16 out of 95 vendors flag the domain. Infrastructure analysis reveals the domain remains active and appears on two security blocklists with explicit blocks recorded by PhishDestroy and PhishingDB.

Registration details and low trust scores indicate the domain was created under standard commercial registration channels yet quickly accumulated negative indicators. The high risk classification aligns with the generic phishing threat type assigned to the domain. Current status confirms continued resolution to the listed IP address without any observed change in hosting or registration data as of the July 12 2026 report date. Observers note that exact page content beyond the recorded title has not been examined so the full scope of the campaign remains undetermined from available records.

Defenders should treat all traffic to 8a7u.sap25041c5.cc as potentially malicious and apply network-level blocks using the known IP 38.182.168.147 together with the domain itself. Monitoring for additional subdomains under the sap25041c5.cc parent may reveal related infrastructure. Regular review of blocklist updates from PhishDestroy and PhishingDB is recommended to maintain current coverage. Organizations can incorporate the VirusTotal detection ratio into automated scoring systems to prioritize similar domains that share the same registrar and low trust metrics.

VirusTotal
VirusTotal
16 det.
DNS Security
2/14
CF Radar
Шкідливий
URLScan
URLScan
ScamAdviser
Scamadviser
1/100
Вік
1.1 yr
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 16 / 95 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 2/14 TLS немає даних сертифіката WHOIS 13 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100
Сигнали безпеки
SA Scamadviser Warnings 1/100
The Tranco rank (how much traffic) is rather low An iframe has been detected within the website The server of the site has several low reviewed other websites The age of this site is (very) young. The website was reported in the last 30 days as threat by DNSFilter This website was reported by IPQS for phishing. This website has been classified as suspicious by IPQS
We found a valid SSL certificate
Розвіддані з мережевої безпеки
DNS Provider Blocks 2 / 14
Cloudflare Family Cloudflare Security
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/18

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS40065 CNSERVERS, US
IP Context CDN shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) GoDaddy US(US)
IP-адреса 38.182.168.147 CDN
ГеолокаціяUS Los Angeles, US
МережаAS40065 · CNSERVERS LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)sap25041c5.cc · Створено 26.07.2025 Expires 26.07.2026
Час до першої недоступності 155 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено11.10.2025
DOM Analysisanalyzed 11.03.2026score 88/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://8a7u.sap25041c5.cc/
Сервери іменali.ns.cloudflare.compiers.ns.cloudflare.com
TLS Observationscanned 11.03.2026
Заголовок сторінки
苹果
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 13 detections
ADMINUSLabs
Criminal IP
BitDefender
Cluster25
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Phishing Database
Seclookup
SOCRadar
Sophos

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/8a7u.sap25041c5.cc"
  title="PhishDestroy threat report for 8a7u.sap25041c5.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>