Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 18. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

abc[.]ilptour[.]com

Перевірка домену abc.ilptour.com на фішинг і безпеку

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Останній відомий активний Раніше недоступний; останнє спостереження було доступним
Сигнали ризику
Виявлення VirusTotal: 18/91 URLQuery threat systems: 5 alerts Останній відомий активний
18/91 VT URLQuery: 5 threat alerts 18.07.2026 Недоступний з 21.07.2026 HK HK
Огляд звіту

abc.ilptour.com — Останній відомий активний (HTTP 401). Зведення доказів: VT 18/91 (ADMINUSLabs, BitDefender, Certego, Chong Lua Dao, CyRadar); URLQuery 5 alerts; URLScan no malicious verdict; GSB no flag; BL 0; CF Radar malicious; PD 100/100. Реєстратор: Gname.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
E41D398F
Оцінка
100/100

abc.ilptour.com is a subdomain of ilptour.com. PhishDestroy first recorded this hostname on Jul 18, 2026. The assembled evidence scores 100/100 (critical).

Three independent sources are positive: VirusTotal, Cloudflare Radar, and URLQuery. VirusTotal recorded 18 detections among 91 engines: ADMINUSLabs, BitDefender, Certego, Chong Lua Dao, CyRadar, Dr.Web, ESTsecurity, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, MalwareURL, Seclookup, SOCRadar, Sophos, VIPRE on Jul 28, 2026 at 03:41 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories security threats and malware; its verdict timestamp was not retained. URLQuery recorded 5 threat-system alerts on Jul 18, 2026 at 15:57 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Jul 18, 2026 at 18:00 UTC. URLScan completed without a malicious verdict (score 0) on Jul 18, 2026 at 15:55 UTC.

HTTP 401 was recorded on Aug 7, 2026 at 01:42 UTC. Registration records for the registrable domain ilptour.com list Gname.com Pte. Ltd. as the registrar and Jan 17, 2024 as the creation date. At collection time, the hostname resolved to 192.163.167.14 on AS138995 (ANTBOX1-AS-AP - Antbox Networks Limited, HK). The associated network metadata labels the endpoint as AS138995 Antbox Networks Limited in Tung Chung, HK. DOM analysis completed on Jul 18, 2026 at 18:20 UTC; stored DOM score 88/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:47 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Sep 22, 2026; checked Jul 18, 2026 at 16:00 UTC.

No page title was retained; the visual captures, not a title string, preserve the landing-page appearance. No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as phishing. The stored record does not establish the post-click interaction, and it does not claim a confirmed wallet-draining transaction or credential submission.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
5 threat alerts
CF Radar
Шкідливий
URLScan
URLScan
Звіт ↗
Gridinsoft
0/100
Сертифікат TLS
Let's Encrypt / YE2
Вік
2.6 yr
Зафіксований статус
Останній відомий активний 401
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 18 / 91 URLQuery 5 threat-system alerts PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 45d WHOIS 31 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100
Розвіддані з мережевої безпеки
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS abc.ilptour.com malicious Sinkholed
DigiCert UltraDNS abc.ilptour.com malicious Sinkholed
Hagezi Threat Feed abc.ilptour.com malicious Sinkholed
Quad9 DNS abc.ilptour.com malicious Sinkholed
DNS4EU abc.ilptour.com malicious Sinkholed
Stored URLQuery scan evidence · Jul 18, 2026 15:57 UTC Open source report
CF Cloudflare Radar Verdict Шкідливий
Security threats Malware Malware
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
18.07.2026

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YE2 · valid for 45 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN AS138995 ANTBOX1-AS-AP - Antbox Networks Limited, HK
Репутація IP abuse score 0/100 0 reports checked 18.07.2026
Registrar (base domain) Gname US(US)
Контакт для скаргcomplaint@gname.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для ilptour.com →
IP-адреса 192.163.167.14 HK
ГеолокаціяHK Tung Chung, HK
МережаAS138995 · Antbox Networks Limited
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)ilptour.com · Створено 17.01.2024 — Expires 17.01.2027
Статус HTTP401 Error
Elapsed Since First Report 6h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено18.07.2026
DOM Analysisanalyzed 18.07.2026score 88/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://abc.ilptour.com/
Сервери іменa4.share-dns.comb4.share-dns.net
TLS Fingerprint
TLS Observationvalid from 24.06.2026scanned 18.07.2026
Case ID
ICANN OVERSIGHT Registration: ilptour.com

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

For the registrable domain ilptour.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Технології · 3 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості
Express
Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 91 постачальників безпеки позначили цей домен
View on VT
ADMINUSLabs
BitDefender
Certego
Chong Lua Dao
CyRadar
Dr.Web
ESTsecurity
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
MalwareURL
Seclookup
SOCRadar
Sophos
VIPRE

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 18 det. ChainPatrol URLQuery 5 threat alerts Gridinsoft 0 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/abc.ilptour.com"
  title="PhishDestroy threat report for abc.ilptour.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.