ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
977776i[.]cleansite[.]info
“PUBG MOBILE EVENT”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 16/91
Уособлення бренду: Discord
Огляд звіту
977776i.cleansite.info — Неперевірений. Уособлення бренду: Discord; Тип шахрайства: Social Media Phishing. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 100 det.; URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: PDR.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
The domain 977776i.cleansite.info has been identified as a high-risk brand impersonation threat, specifically targeting Discord. The site was used to deceive users into believing they were visiting a legitimate PUBG MOBILE EVENT page.
Analysis indicates that 977776i.cleansite.info was flagged by 23 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicious activity. The domain was registered through PDR Ltd. d/b/a PublicDomainRegistry.com and is currently associated with the IP address 57.131.27.32, located in Italy (AS16276 OVH SAS). The domain was created on March 06, 2018, and has been flagged by Google Safe Browsing as a phishing site. Additionally, the domain appears on 1 known security blocklist, further validating its malicious intent.
The domain is currently offline, which indicates that the site has been taken down or is no longer active. However, the remaining risk is still high as the site has been used to impersonate Discord and could be reactivated. Users are advised to exercise caution when encountering similar domains and to verify the legitimacy of any event pages or login requests. Security teams should monitor for any reactivation of this domain and ensure that it remains blocked in their systems to prevent potential phishing attacks.
VirusTotal
16 det.
URLQuery
100 det.
CF Radar
Шкідливий
URLScan
Scamadviser
1/100
Сертифікат TLS
Прострочений або неперевірений -155d
Вік
8.5 yr
Зафіксований статус
Неперевірений
DestroyList
У списку
Обсяг даних
VirusTotal
16 / 91
URLQuery
100 det.
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
103 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Scamadviser
1/100
Сигнали безпеки
Scamadviser Warnings
1/100
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/15
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: Genericgaming report ↗
Google Safe Browsing
Позначено
Social engineering checked 25.02.2026
Сервер / ASN
LiteSpeed · AS16276 OVH OVH SAS, FR
Репутація IP
abuse score 0/100 0 reports checked 16.08.2026
Registrar (base domain)
PDR
(IN)
(IN)
IP-адреса
57.131.27.32
Registration (base domain)cleansite.info · Створено 06.03.2018 — Expires 07.06.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено16.12.2025
DOM Analysisanalyzed 11.03.2026score 60/1004 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://977776i.cleansite.info/
Сервери іменns1.changeip.comns2.changeip.comns3.changeip.comns4.changeip.comns5.changeip.com
TLS Fingerprint
TLS Observationvalid from 15.12.2025scanned 12.03.2026
TLS SAN Domainswww.977776i.cleansite.info
ICANN OVERSIGHT
Registration: cleansite.info
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain cleansite.info behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 2 identified
L
LiteSpeed
Web servers
High-performance web server compatible with Apache configurations.
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 23 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперський»
Lionic
Sophos
URLQuery
VIPRE
Webroot
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of 977776i.cleansite.info · checked Mar 1, 2026
99
Good
Performance
FCP
1.67s
First Contentful Paint
LCP
1.67s
Largest Contentful Paint
CLS
0.01
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.67s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 4
Той самий реєстратор: PDR 6
www.rallyvergepromotioncompany.com 
dhhud.lol 
vyser.lol 
fort-inventory.info Discord impersonation 8
These domains also target Discord users. View all Discord threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
terbolox.org 
quiz-amazon.shop 
mrbeastgift.com 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога