Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

auth[.]claimsportal[.]celsius[.]network[.]distributions-id932[.]com

“500 Internal Server Error”

Загрозливий вердикт Високий 56/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 2/91 Молодий домен: 1 днів
19.08.2026 1 Report Sent
Огляд звіту

auth.claimsportal.celsius.network.distributions-id932.com — Неперевірений. Зведення доказів: VirusTotal 2/91 (alphaMountain.ai, Forcepoint ThreatSeeker); PhishDestroy score 56/100. Реєстратор: OwnRegistrar.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
8AD68F6B
Оцінка
56/100

auth.claimsportal.celsius.network.distributions-id932.com is a subdomain of distributions-id932.com. PhishDestroy first observed the hostname on Aug 19, 2026. The captured page title is “500 Internal Server Error”. Current evidence score: 56/100 (high).

One source contains a positive finding: VirusTotal. VirusTotal recorded 2 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker on Aug 20, 2026 at 01:20 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 20, 2026 at 02:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Aug 20, 2026 at 01:20 UTC. URLScan completed without a malicious verdict (score 0) on Aug 19, 2026 at 23:08 UTC.

The collector marked the hostname reachable on Aug 19, 2026 at 18:41 UTC, but did not retain the HTTP response code. Registration records for the registrable domain distributions-id932.com list OwnRegistrar, Inc. as the registrar and Aug 18, 2026 as the creation date. Registration preceded first observation by 1 day. At collection time, the hostname resolved to 103.227.84.141 on AS200823 (MHost LLC). The recorded endpoint location is Frankfurt am Main, DE. The stored server header is nginx. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / YR1 as the certificate issuer with validity through Nov 16, 2026; checked Aug 19, 2026 at 19:02 UTC.

Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
1d Brand New!
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 2 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 1d old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12
Sent Report Recorded
Stored sent-report record for registrar OwnRegistrar, Inc., hosting provider, 2 abuse contacts
abuse@mhost.eeabuse@ownregistrar.com
19.08.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
500 Internal Server Error
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / YR1

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS200823 MHost LLC
Репутація IP abuse score 0/100 0 reports checked 19.08.2026
Registrar (base domain) OwnRegistrar US(US)
IP-адреса 103.227.84.141 DE
ГеолокаціяDE Frankfurt am Main, DE
МережаAS200823 · MHost LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)distributions-id932.com · Створено 18.08.2026 (1d · Brand New!) Expires 18.08.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено19.08.2026
IoC Extractionscanned 20.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://auth.claimsportal.celsius.network.distributions-id932.com/portal/home/
Сервери іменchris.ns.cloudflare.comjule.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 18.08.2026scanned 19.08.2026
Case ID
ICANN OVERSIGHT Registration: distributions-id932.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain distributions-id932.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 7 identified
Apple iCloud Mail
Webmail

Apple iCloud Mail is a webmail service provided by Apple, Inc.

www.apple.com 100% впевненості
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100% впевненості
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 100% впевненості
Zendesk
Documentation Issue trackers Live chat

Zendesk is a cloud-based help desk management solution offering customizable tools to build customer service portal, knowledge base and online communities.

zendesk.com 100% впевненості
Mixpanel
Analytics

Mixpanel provides a business analytics service. It tracks user interactions with web and mobile applications and provides tools for targeted communication with them. Its toolset contains in-app A/B tests and user survey forms.

mixpanel.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Amazon SES
Email

Amazon Simple Email Service (SES) is an email service that enables developers to send mail from within any application.

aws.amazon.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of auth.claimsportal.celsius.network.distributions-id932.com · checked Aug 19, 2026

92
Good
Performance
FCP
1.83s
First Contentful Paint
LCP
2.28s
Largest Contentful Paint
CLS
0.138
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.72s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260819-0C7CE7 Recipient: abuse@mhost.ee
Page title stored with report: 500 Internal Server Error
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 30.7 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/auth.claimsportal.celsius.network.distributions-id932.com"
  title="PhishDestroy threat report for auth.claimsportal.celsius.network.distributions-id932.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.