VirusTotal
16 / 92 engine detections
Відкрити звітa2019maliad.delta-www.cz — фішинг; PhishDestroy виявив домен 2026-10-20. Ризик: критичний (100/100). Реєстратор: INTERNET CZ, a.s. Статус: Останній відомий активний. Хостинг: EDERA_Group Edera Group a.s., CZ. VirusTotal: домен позначають 16/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“Access Denied”
фішинг: a2019maliad.delta-www.cz — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 16/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
16 / 92 engine detections
Відкрити звітШкідливий
Відкрити звітнемає публікацій спільноти
Відкрити звітЗагрозу не позначено
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy lists a2019maliad.delta-www.cz on its internal blocklist as a suspicious domain. The domain was first observed by PhishDestroy on 2026-10-20. No page title was recorded at the time of observation.
The listing does not identify a specific fraud mechanism. As a generic suspicious domain, it could be used for typical web‑based attacks such as phishing, credential harvesting, or malicious redirects, but no behavior was observed on the page.
VirusTotal recorded 16 detections from 92 scanning engines, with vendors including AlphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8, ESET, Forcepoint ThreatSeeker and Fortinet; the results were retrieved on 2026-10-20 (analysis performed 2026-10-19). Google Safe Browsing checked the domain on 2026-10-20 and reported it as not flagged. PhishDestroy’s internal blocklist contains the domain (checked 2026-10-20) while external blocklists reported zero matches, and OTX listed no pulses as of the same date.
The recorded IP address for the domain is 77.236.222.23. No additional registration, CDN or certificate details are available in the current data set.
If you visited the site, ensure that no credentials or personal data were entered; change passwords if any were submitted. Monitor accounts for unexpected activity and consider blocking the domain at the network perimeter. Security teams should add the exact domain to blocklists and review logs for connections to 77.236.222.23.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a03777-8a56-724d-aece-6178054372c4 |
|---|---|
| Final url | http://a2019maliad.delta-www.cz/ |
| Статус | 200 |
| Redirects | [
{
"to": "https://a2019maliad.delta-www.cz/",
"from": "http://a2019maliad.delta-www.cz/",
"status": 307
},
{
"to": "http://a2019maliad.delta-www.cz/",
"from": "https://a2019maliad.delta-www.cz/",
"status": 307
}
] |
| Ip | 77.236.222.23 |
| Ptr | host-77-236-222-23.edera.cz |
| Contacted IP addresses | [
"77.236.222.23"
] |
| Asns | [
"42306"
] |
| Countries | [
"CZ"
] |
| Linked domains | [
"sitereview2.cloud.zyxel.com"
] |
| Document hash | 122f313dd00dca307ef97f7a6c09a3cb139942babb356f0e44e927e394ec2eb3 |
| Globals | [
"getURL"
] |
| Вік домену, днів | 1735 |
| Apex age days | 1384 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -36,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "ZyWALL Content Filter",
"content-type": "text/html"
} |
Спостережуване: · Retrieved:
| Uuid | 8e34d90a-a69d-495d-b493-c4d3fd6f4fee |
|---|---|
| Final url | https://a2019maliad.delta-www.cz/ |
| History | [
{
"url": "https://a2019maliad.delta-www.cz/",
"status": 0
}
] |
| Ризики домену | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "a2019maliad.delta-www.cz",
"type": "CNAME",
"value": "delta-www.cz"
},
{
"name": "delta-www.cz",
"type": "A",
"value": "77.236.222.23"
},
{
"name": "a2019maliad.delta-www.cz",
"type": "CNAME",
"value": "delta-www.cz"
}
] |
| DNSSEC дійсний | false |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| Дані реєстрації | {
"registrar": "INTERNET CZ, a.s.",
"created": "2020-11-16T07:26:07Z",
"expires": "2026-11-15T23:00:00Z",
"nameservers": [
"ns.forpsi.cz",
"ns.forpsi.it",
"ns.forpsi.net"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 13,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Реєстратор | REG-INTERNET-CZ |
| Уперше виявлено | 2026-05-06T01:32:59Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "A",
"value": "77.236.222.23"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns.forpsi.net"
},
{
"ttl": 1800,
"type": "MX",
"value": "mx.delta-www.cz",
"priority": 5
},
{
"ttl": 3600,
"type": "SOA",
"rname": "admin.forpsi.com",
"value": "ns.forpsi.net"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns.forpsi.cz"
},
{
"ttl": 1800,
"type": "TXT",
"value": "v=spf1 mx -all"
},
{
"ttl": 1800,
"type": "CNAME",
"value": "delta-www.cz"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns.forpsi.it"
}
] |
| Dns at | 2026-10-19T05:57:10Z |
| Jarm | 28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"*.delta-www.cz",
"delta-www.cz"
],
"issuer": "Let's Encrypt / YE2",
"serial": "52ea83ab6d1d3677fd4c6d2e4c2aadebc55",
"sha256": "69273411fd99e5767c8cce5f7cd6a2a846b38dd78d4ec6db502d258a6bd0073f",
"subject": "delta-www.cz",
"valid_to": "2026-11-14T13:04:58Z",
"valid_from": "2026-08-16T13:04:59Z"
} |
| Дані реєстрації | {
"registrar": "REG-INTERNET-CZ"
} |
| Mail configuration | {
"mx": [
"mx.delta-www.cz"
],
"spf": "v=spf1 mx -all",
"spf_lookups": 1
} |
|---|---|
| Записи CAA | {
"domain": "a2019maliad.delta-www.cz"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2025-03-24T00:16:25Z",
"first": "2024-07-13T19:57:27Z",
"changes": 0,
"days_archived": 6,
"scans_per_day": 0.02,
"avg_page_bytes": 806
} |
| Ports | {
"open": [
21
]
} |
| Dns server | {
"ns": [
{
"ip": "81.2.209.185",
"host": "ns.forpsi.cz"
},
{
"ip": "95.110.254.165",
"host": "ns.forpsi.it"
},
{
"ip": "81.2.194.130",
"host": "ns.forpsi.net"
}
],
"zone": "delta-www.cz"
} |
| Location | {
"ip": "77.236.222.23",
"asn": "42306",
"org": "Edera Group",
"city": "Pardubice",
"country": "CZ"
} |
| DNS-записи | {
"A": [
"77.236.222.23"
],
"MX": [
"{\"exchange\": \"mx.delta-www.cz\", \"priority\": 5}"
],
"NS": [
"ns.forpsi.net",
"ns.forpsi.cz",
"ns.forpsi.it"
],
"SOA": "{\"nsname\": \"ns.forpsi.net\", \"hostmaster\": \"admin.forpsi.com\", \"serial\": 2026101503, \"refresh\": 14400, \"retry\": 3600, \"expire\": 2592000, \"minttl\": 3600}",
"TXT": [
"v=spf1 mx -all"
],
"CNAME": [
"delta-www.cz"
]
} |
| Dnssec | {
"ds": true,
"rrsig": false,
"dnskey": true
} |
| Get ip | {
"ip": "77.236.222.23",
"family": 4
} |
| Дані реєстрації | {
"registrar": "REG-INTERNET-CZ",
"nameservers": [
"ns.forpsi.net",
"ns.forpsi.cz",
"ns.forpsi.it"
]
} |
Ні. PhishDestroy відносить a2019maliad.delta-www.cz до категорії «фішинг» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-20. VirusTotal: домен позначають 16/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на a2019maliad.delta-www.cz. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
ns.forpsi.netmx.delta-www.czpriority 5Розташування стосується IP-мережі.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.a2019maliad.delta-www.czDomain recordThe original observation time is not recorded for these hostnames.
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://a2019maliad.delta-www.cz/Server: ZyWALL Content FilterContent-Type: text/htmlCache-Control: no-cache122f313dd00dca307ef97f7a6c09a3cb139942babb356f0e44e927e394ec2eb3no-cacheclose20068text/htmlMon, 5 March 2012 12:35:35 GMT0no-cacheZyWALL Content FilterЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→live_content
content_served
Невідомо→live_content
content_served
15→16
Загрозу не позначено
Відкрити джерело16/92 engine detections
Відкрити джерелоa2019maliad.delta-www.cz
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
a2019maliad.delta-www.cz
На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
a2019maliad.delta-www.cz)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.