Безпека домену та аналіз загроз

allocation-upsh.com

Name: allocation-upsh.com — PhishDestroy evidence record
Published: 2026-10-16
License: https://creativecommons.org/licenses/by/4.0/

Коротко

allocation-upsh.com — підробка під Discord; PhishDestroy виявив домен 2026-10-16. Ризик: критичний (90/100). Реєстратор: NiceNIC. Статус: Доступно · доступ обмежено. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“Upshift • UPSH Allocation”

Реєстратор: NiceNIC
Resolved IP: 188.114.97.3
Registered: 14.10.2026

PhishDestroy assessment Критичний

90/100

Оцінка доказів

Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено Спостережуване Oct 23, 03:13 UTC· HTTP probe

Сигнали ризику

Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Discord Молодий домен: 8 днів Останній відомий активний

VirusTotal

0 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

8 days

Огляд звіту

підробка під Discord: allocation-upsh.com — Доступно · доступ обмежено (HTTP 403). Зведення доказів: VirusTotal 0/92; Spamhaus DBL_SPAM; 2 external blocklist…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 0 / 92 · OTX 4 references 6 sources

Cloudflare Radar

Suspicious

Відкрити звіт

Spamhaus DBL

DBL_SPAM

2026-10-16 14:30 UTC

VirusTotal

0 / 92 engine detections

2026-10-16 17:28 UTC

Відкрити звіт

OTX

4 community references

2026-10-16 17:30 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-16 17:28 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-10-16 14:25 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки Відомості про реєстратора

Відомості про реєстратора NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-19 10:13:16 UTC

Overview

allocation-upsh.com posed as an Upshift token distribution page under the title "Upshift • UPSH Allocation". It targeted holders and airdrop hunters who expected a share of UPSH tokens. PhishDestroy first saw it on 2026-10-16, two days after the domain was created. The site has been offline since 2026-10-17 after its provider blocked the content, and it was still down when last checked on 2026-10-19.

How the scam works

Fake allocation pages work by promising tokens the visitor supposedly qualifies for, then requiring a wallet connection to "check eligibility" or "claim". The claim step usually asks for a transaction or signature that grants the attacker permission to move the victim's tokens, or it asks for a recovery phrase under the guise of verification. Anything approved or revealed on such a page can let the operator empty the wallet, and these transfers cannot be reversed. The Upshift name and the UPSH ticker in the title were the lure that made the request look routine.

Evidence

The strongest confirmation comes from wallet-security lists. MetaMask and SEAL both flagged the domain alongside PhishDestroy, and Spamhaus lists it in its DBL as a spam domain. Four AlienVault OTX pulses reference it. VirusTotal returned 0 detections out of 92 engines on 2026-10-16, which shows how a days-old phishing domain can pass traditional antivirus scanners while crypto-focused blocklists have already caught it.

Infrastructure

The domain was registered on 2026-10-14 through NICENIC INTERNATIONAL GROUP CO., LIMITED and was detected within 48 hours. This short lifespan fits a disposable campaign built to run only until it was blocked. Traffic was routed through Cloudflare (AS13335, US), so the visible address belongs to Cloudflare's network rather than to the server that actually hosted the page.

What to do

If you connected a wallet to this site, open a token-approval tool and revoke any permissions granted around 2026-10-16 or later. Then move your remaining assets to a fresh wallet. If you typed in a seed phrase, treat the wallet as compromised and transfer everything to a new wallet with a newly generated phrase immediately. Only trust Upshift allocation news that comes from the project's official channels, and treat any airdrop page reached through ads, DMs or replies as hostile. Defenders should block the domain at DNS and proxy level and search their logs for visits since 2026-10-14.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-16T14:24:11Z

Спостережуване: 2026-10-16T14:24:11Z · Retrieved: 2026-10-20T17:45:36Z

Uuid	01a14519-41e5-72a3-9e76-0ece5d0d61f0
Final url	https://allocation-upsh.com/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://allocation-upsh.com/", "from": "http://allocation-upsh.com/", "status": 307 } ]
Ip	2a06:98c1:3120::3
Contacted domains	[ "uepd-api.45-61-137-217.sslip.io", "vote.pancakebunny.finance" ]
Contacted IP addresses	[ "2400:52e0:1e00:2::1330:1", "188.114.96.3", "45.61.137.217", "2a06:98c1:3120::3" ]
Asns	[ "60068", "13335", "399629" ]
Countries	[ "DE", "NL" ]
Linked domains	[ "app.upshift.finance", "docs.upshift.finance", "t.me", "www.x.com", "discord.gg", "www.linkedin.com", "www.youtube.com" ]
Social	[ "https://t.me/upshiftfi", "https://www.x.com/upshift_fi", "https://discord.gg/eMGRewH6vY", "https://www.youtube.com/@upshiftfi" ]
Document hash	ba051062f2dc7c380db7f3a6884d5d46d67322891e591836ff7b686d8fe32f68
Script hashes	[ "0d48583d377b529a62ac8cb2928124e8aa9e8fbba61ccef2be8e50c4a792e1c0" ]
Globals	[ "__uepdHostLoading", "__uepdStatusLoading", "__uepdHostBoot", "UepdWidget", "UepdStatusPanel", "process", "litPropertyMetadata", "reactiveElementVersions", "litHtmlVersions", "litElementVersions", "__zod_globalConfig", "__zod_globalRegistry" ]
Storage keys	[ "uepd_visit_sent_bc976a346229" ]
Tls	{ "san": [ "*.allocation-upsh.com", "allocation-upsh.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "allocation-upsh.com", "protocol": "TLS 1.3", "valid_to": "2027-01-12T19:43:40Z", "valid_from": "2026-10-14T19:43:41Z" }
Вік домену, днів	1
Apex age days	1
Tls age days	1
Строк дії TLS, днів	89
Requests	13
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 94, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "content-security-policy": "frame-ancestors http: https:", "x-content-type-options": "nosniff" }

Cloudflare Radar · 2026-10-16T14:57:24Z

Спостережуване: 2026-10-16T14:57:24Z · Retrieved: 2026-10-20T17:58:51Z

Uuid	73b79eb3-3b2c-4b54-bd88-bb43cb15c16b
Final url	https://allocation-upsh.com/
Статус	200
History	[ { "url": "https://allocation-upsh.com/", "status": 200 } ]
DOM structure hash	ae6e44129bc7d7d7a3e9e70fab95866bc573c76ec4e50a140fe75276787b83a4
Document hash	ba051062f2dc7c380db7f3a6884d5d46d67322891e591836ff7b686d8fe32f68
Phishing v2	[ "phishing" ]
Ризики домену	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "allocation-upsh.com", "type": "A", "value": "188.114.96.0" }, { "name": "allocation-upsh.com", "type": "A", "value": "188.114.97.0" }, { "name": "allocation-upsh.com", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "allocation-upsh.com", "type": "AAAA", "value": "2a06:98c1:3120::" } ]
DNSSEC дійсний	false
Ip	188.114.96.0
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-14T20:39:35Z", "updated": "2026-10-14T20:40:08Z", "expires": "2027-10-14T20:39:35Z", "nameservers": [ "cameron.ns.cloudflare.com", "zoe.ns.cloudflare.com" ] }

VirusTotal · 2026-10-16T13:54:34Z

Спостережуване: 2026-10-16T13:54:34Z · Retrieved: 2026-10-20T19:44:49Z

Vendor result counts	{ "timeout": 0, "harmless": 52, "malicious": 3, "suspicious": 2, "undetected": 35 }
Vendor labels	{ "Fortinet": "spam", "SOCRadar": "phishing", "Gridinsoft": "suspicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)" }
Реєстратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Створено	2026-10-14T20:39:35Z
Expires	2027-10-14T20:39:35Z
Updated	2026-10-14T20:40:08Z
Уперше виявлено	2026-10-14T21:40:20Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "zoe.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::6815:291f" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "cameron.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "cameron.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3036::ac43:9f7f" }, { "ttl": 300, "type": "A", "value": "172.67.159.127" }, { "ttl": 300, "type": "A", "value": "104.21.41.31" } ]
Dns at	2026-10-16T13:59:49Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.allocation-upsh.com", "allocation-upsh.com" ], "issuer": "Let's Encrypt / YE1", "serial": "6dcf52f20138e6ee774a46b623b54098be9", "sha256": "6e118bdfb4e5ae2b0eb31af5fc3577baac95f82a937ab514fed5ca147c825f39", "subject": "allocation-upsh.com", "valid_to": "2027-01-12T19:43:40Z", "valid_from": "2026-10-14T19:43:41Z" }
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-14T20:39:35Z", "updated": "2026-10-14T20:39:35Z", "expires": "2027-10-14T20:39:35Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "cameron.ns.cloudflare.com", "zoe.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-10-14T20:39:35Z", "registration": "2026-10-14T20:39:35Z", "registrar expiration": "2027-10-14T20:39:35Z", "last update of RDAP database": "2026-10-14T20:39:35Z" } }

Питання про allocation-upsh.com

Чи є allocation-upsh.com легальним сайтом?

Ні. PhishDestroy відносить allocation-upsh.com до категорії «підробка під Discord» (ризик: критичний, 90/100); домен уперше виявлено 2026-10-16. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до allocation-upsh.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на allocation-upsh.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався allocation-upsh.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Discord
Фішингові домени .com
NiceNIC: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити allocation-upsh.com на схожі символи, Скласти скаргу на allocation-upsh.com

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

https://t.me/upshiftfiStored page reference

IoC extraction recorded 2026-10-17 04:00:26 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-23 10:20:02 UTC

Збережений знімок · 9 знімків

Знімок екрана allocation-upsh.com — **Основний знімок**2026-10-16 14:25 UTC 1 / 9

ДжерелоОсновний знімок

Recorded2026-10-16 14:25 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttps://allocation-upsh.com/

Position1 / 9

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Observed indicators0 wallet · 1 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@nicenic.net

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для allocation-upsh.com →

РеєстраціяСтворено 14.10.2026 (8d · Very New!) — Expires 14.10.2027

Статус HTTP403 Forbidden

Минуло з першої скарги 20h

Що ми враховуємо Простий відлік часу з моменту першої збереженої скарги на зловживання. Це не показник швидкості реакції реєстратора. Останній зафіксований статус: Доступно · доступ обмежено.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціProvenance & timestamps

Вперше виявлено16.10.2026

DOM Analysisanalyzed 16.10.2026score 90/1005 brand signals

IoC Extractionscanned 17.10.20260 wallet · 1 Telegram IoC

Submitted URLhttp://allocation-upsh.com/

Favicon Hash

Observed page title

Upshift • UPSH Allocation

Automated brand references

Discord LinkedIn Solana Telegram YouTube

Сертифікат TLS

Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 81 день

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 188.114.97.3
ASN мережі: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

cameron.ns.cloudflare.com
zoe.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Початок дії: 2026-10-14 19:43:41
Кінець дії: 2027-01-12 19:43:40
Validity: У межах збереженого строку дії
Collection time: 2026-10-16 16:02:07 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

6e118bdfb4e5ae2b0eb31af5fc3577baac95f82a937ab514fed5ca147c825f39

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 188.114.97.3 rapiddns.io

Latest Classified Outcome 2026-10-23 03:13:08 UTC

Primary outcome Provider block observed reason: Cloudflare anti-phishing block 95% confidence

Attribution Cloudflare mechanism: Phishing Interstitial source: Current Http Probe

Evidence layers Availability: Provider blocked Content: Provider blocked DNS: Resolved Registration: Active

Latest HTTP observation Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-10-23 03:13:08 UTC

RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-14 20:39:35 UTC checked 2026-10-17 04:32:19 UTC

Observed timeline last reachable: 2026-10-17 02:41:09 UTC last content: 2026-10-17 02:41:09 UTC current episode first observed: 2026-10-17 10:57:30 UTC observed RIP window: 2026-10-17 02:41:09 UTC → 2026-10-17 10:57:30 UTC · 8.27h midpoint estimate ≈ 2026-10-17 06:49:19 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 3 identified

HSTS

Безпека

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту allocation-upsh.com · checked Oct 16, 2026

Needs Work

Performance

FCP

1.52s

Перше відображення вмісту

LCP

1.52s

Largest Contentful Paint

CLS

0.003

Cumulative Layout Shift

TBT

962ms

Total Blocking Time

1.52s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://allocation-upsh.com/

Final URL: https://allocation-upsh.com/

Upshift • UPSH Allocation

Check your indicative UPSH allocation from the Upshift points snapshot. Address lookup only: no wallet connection or signature required.

Реагування
HTTP 200

HTML body
25.0 KB

Compressed
7.8 KB

Links
2 internal · 14 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

Strict-Transport-SecurityContent-Security-PolicyX-Content-Type-OptionsX-XSS-Protection

HSTS: observed DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Заголовок Open Graph: Upshift • UPSH Allocation

Опис Open Graph: Check your indicative UPSH allocation by wallet address.

Twitter card: summary

Saved response-header values · 19

alt-svc: h3=":443"; ma=86400
cast-mode: default
cf-cache-status: DYNAMIC
CF-RAY: a4b7b79f0a6c590b-EWR
Connection: keep-alive
Content-Encoding: gzip
Content-Security-Policy: frame-ancestors http: https:
Content-Type: text/html
Date: Fri, 16 Oct 2026 14:22:43 GMT
Last-Modified: Wed, 14 Oct 2026 22:49:08 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=fiSNwpyWJS9bJ7uZUzytg0dPMTK7LjfW4FE%2FPY1SNKeFyEqU1%2B%2BuXByZnWLO0neoz%2BCMfYm08Gr1td5iy5EWq60eFDUG1%2BnsRhlE4sGhotbLKjE%2BTAyo88GhwkmEbF35369
Server: cloudflare
Server-Timing: cfCacheStatus;desc="DYNAMIC"
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
Transfer-Encoding: chunked
Vary: accept-encoding
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details16

Відомості про реєстрацію

RDAP statuses: clientdeleteprohibited · clienttransferprohibited
RDAP response: 200
Реєстратор за відомостями про реєстрацію: NICENIC INTERNATIONAL GROUP CO., LIMITED
IANA ID реєстратора: 3765
Строк дії реєстрації за даними RDAP: 2027-10-14 20:39:35 UTC
Registration observation: 2026-10-17 04:32:19 UTC
Джерело даних про реєстрацію: rdap_status_collector

Availability observations

Останнє спостереження доступності: 2026-10-17 02:41:09 UTC
Останнє спостереження вмісту: 2026-10-17 02:41:09 UTC
Результат уперше зафіксовано: 2026-10-17 10:57:30 UTC
Observation window starts: 2026-10-17 02:41:09 UTC
Observation window ends: 2026-10-17 10:57:30 UTC
Estimated change time: 2026-10-17 06:49:19 UTC
Observation window · hours: 8.27
Estimate basis: Обмежена спостереженнями
Estimate precision: Середній

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Page titles differ 2026-10-23 03:13:08 UTC

cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial

Browser: Upshift • UPSH Allocation
Crawler: Suspected Phishing | Cloudflare

allocation-upsh.com

Історія збережених спостережень9

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 03:13:08 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-22 02:30:41 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-20 02:30:39 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-19 01:22:13 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-18 02:33:23 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial

Earlier observations 4

2026-10-17 10:57:30 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-17 10:57:30 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-16 22:59:27 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 14:25:43 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

AlienVault OTX
4 community references
Відкрити джерело
2026-10-16 17:30:02 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-16 17:28:56 UTC
VirusTotal
0/92 engine detections
Відкрити джерело
2026-10-16 17:28:52 UTC
Додано до PhishDestroy
allocation-upsh.com
Відкрити джерело
2026-10-16 14:25:43 UTC
URLScan
Page captured
Відкрити джерело
2026-10-16 14:25:43 UTC

Схожі домени

Збережено 118 схожих доменів

oslana.com transposition salana.com vowel-swap selana.com vowel-swap sloana.com transposition solanacom.com various solano.com vowel-swap solanu.com vowel-swap solona.com vowel-swap soluna.com vowel-swap sulana.com vowel-swap aolana.com replacement asolana.com insertion

Показати всі (88)

colana.com bitsquatting dolana.com replacement dsolana.com insertion esolana.com insertion olana.com omission qolana.com bitsquatting rolana.com bitsquatting s-olana.com hyphenation s01ana.com homoglyph sglana.com bitsquatting silana.com replacement skolana.com insertion slana.com omission so-lana.com hyphenation soana.com omission sodana.com bitsquatting soiana.com homoglyph soilana.com insertion sokana.com replacement sola-na.com hyphenation solaa.com omission solaana.com repetition solaba.com replacement solafa.com bitsquatting solaha.com replacement solahna.com insertion solaja.com bitsquatting solala.com bitsquatting solama.com homoglyph solan-a.com hyphenation solan.com omission solanc.com bitsquatting solane.com bitsquatting solani.com bitsquatting solanna.com homoglyph solans.com replacement solany.com replacement solanz.com replacement solara.com homoglyph solarna.com homoglyph solasna.com insertion solayna.com insertion solena.com bitsquatting solina.com bitsquatting solkana.com insertion sollana.com insertion solmana.com insertion solna.com omission soloana.com insertion solpana.com insertion solsana.com insertion solwana.com insertion solyana.com insertion solyna.com replacement solzana.com insertion somana.com bitsquatting sonana.com bitsquatting sopana.com replacement soplana.com insertion splana.com replacement spolana.com insertion ssolana.com repetition swolana.com insertion wolana.com bitsquatting xn--solaa-03b.com homoglyph xn--solan-jwa.com homoglyph xn--solna-zqa.com homoglyph xolana.com replacement xsolana.com insertion yolana.com replacement zolana.com replacement sklana.com bitsquatting sohana.com bitsquatting solana0.com addition solana2.com addition solana3.com addition solana4.com addition solana6.com addition solana7.com addition solana9.com addition solanaa.com addition solanab.com addition solanac.com addition solanad.com addition solanae.com addition solanaf.com addition solanag.com addition solanah.com addition

Показано 100 із 118

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal ChainPatrol URLQuery SSL Лабораторії CF Radar Відкрити звіт OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

3 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Доступно · доступ обмежено

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/allocation-upsh.com"
  title="PhishDestroy threat report for allocation-upsh.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

allocation-upsh.com

Cloudflare Radar

Spamhaus DBL

VirusTotal

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про allocation-upsh.com

Чи є allocation-upsh.com легальним сайтом?

Чи безпечно підключати гаманець до allocation-upsh.com?

Що робити, якщо я користувався allocation-upsh.com?

Дивіться також

Observed indicators

Збережений знімок · 9 знімків

Дані домену

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-23 03:13:08 UTC

Архівні докази

Відомості про реєстрацію

Availability observations

Перевірити клоакінг

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Інші звіти про спільний Cloudflare edge 6

Same automated brand label: Discord 8

Той самий реєстратор: NiceNIC 6

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку