Безпека домену та аналіз загроз

app[.]backpackdesktops[.]live

Перевірка домену app.backpackdesktops.live на фішинг і безпеку

“Backpack Desktop”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

Виявлення VirusTotal: 17/94 Уособлення бренду: Genericcrypto Останній відомий активний

17/94 VT URLQuery: 2 detections 09.04.2026 Недоступний з 23.04.2026 Genericcrypto Generic Phishing Cloaking CDN

Оцінка ризику: 100 зі 100. Рівень ризику: Критичний.

Огляд звіту

app.backpackdesktops.live: VirusTotal — 17 спрацювань із 94. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed app.backpackdesktops.live on Apr 8, 2026. Evidence score: 100/100 (a triage score, not a probability).

Threat signals: 17 of 94 VirusTotal engines flagged the domain on May 23, 2026 at 14:09 UTC.

The latest probe recorded cloaking behavior (HTTP 502) on Aug 6, 2026 at 02:30 UTC. The response may differ between visitors and automated checks.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 22:20 UTC. Google Safe Browsing recorded no flag on Apr 8, 2026 at 22:22 UTC. AlienVault OTX recorded 0 community pulse references on Apr 8, 2026 at 22:23 UTC. Spamhaus DBL recorded no positive result on Jul 13, 2026 at 18:38 UTC. A URLScan capture is available, but no capture timestamp was recorded. Negative or missing results do not establish safety.

Context: registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 64.29.17.65, registration date Apr 8, 2026, apparent target Genericcrypto. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

17 det.

URLQuery

2 det.

DNS Security

2/7

URLScan

Звіт ↗

Gridinsoft

0/100

Сертифікат TLS

Let's Encrypt

Вік

4 mo

Зафіксований статус

Прикритий · доступний 502

DestroyList

У списку

Обсяг даних VirusTotal 17 / 94 URLQuery 2 det. OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 2/7 TLS valid certificate, 86d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100

Розвіддані з мережевої безпеки Registrar Integrity Alert

DNS Provider Blocks 2 / 7

Brand Backpack Quad9 Secure

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

13/14

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

17/94 recorded on VirusTotal

23.05.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

09.04.2026

DNS Security Blocks

Blocked by 2 of 7 checked DNS providers: Brand backpack, Quad9 secure

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Brand Impersonation

Impersonation of Genericcrypto

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

07.08.2026

Sent Report Recorded

Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact

abuse@vercel.com

08.04.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of app.backpackdesktops.live — **Primary capture**2026-04-08 22:22 UTC 1 / 2

Переглянути в повному розмірі Wayback Завантажити

Заголовок сторінки

Backpack Desktop

Impersonates

Backpack Ledger

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 86 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 report ↗

Сервер / ASN Vercel · AS16509 Amazon.com, Inc.

IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@vercel.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для backpackdesktops.live →

IP-адреса 64.29.17.65 CDN

Геолокація

Walnut, US

МережаAS16509 · Vercel, Inc

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)backpackdesktops.live · Створено 08.04.2026 (120d)

Статус HTTP502 Error

CloakingCloaking Detected Content split · score 1/6

This site shows different content to security bots vs real users

Elapsed Since First Report 14 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено09.04.2026

Submitted URLhttp://app.backpackdesktops.live/

Сервери іменns4.my-ndns.com

TLS Fingerprint

Case ID

ICANN OVERSIGHT Registration: backpackdesktops.live

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

For the registrable domain backpackdesktops.live behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Криміналістичні дані

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 94 постачальників безпеки позначили цей домен

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

Ermes

ESET

Fortinet

G-Data

«Касперський»

SOCRadar

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of app.backpackdesktops.live · checked Apr 9, 2026

Needs Work

Performance

FCP

3.65s

First Contentful Paint

LCP

4.67s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

17ms

Total Blocking Time

7.1s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 17 det. ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 2/7 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: app.backpackdesktops.live

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “Backpack Desktop” і міг видавати себе за Genericcrypto.

Станом на 06.08.2026 app.backpackdesktops.live було виявлено системами безпеки 17.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/app.backpackdesktops.live"
  title="PhishDestroy threat report for app.backpackdesktops.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

app[.]backpackdesktops[.]live

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок