Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@godaddy.com. The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
14 days
Reports sent
1
Latest case ID
PD-20260730-1CD1B6
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

baddiehub[.]com[.]co

“Bot Verification”

Загрозливий вердикт Критичний 92/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 14/91 Уособлення бренду: ["sei"]
30.07.2026 ["sei"] 1 Report Sent
Огляд звіту

baddiehub.com.co — Неперевірений. Уособлення бренду: ["sei"]; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, BitDefender, Certego, Cluster25, CRDF); URLScan malicious verdict; PhishDestroy score 92/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
AD7484F2
Оцінка
92/100

Analysis of baddiehub.com.co indicates this domain is actively involved in phishing operations as of July 30, 2026. The domain was registered on April 6, 2024, through GoDaddy.com, LLC, and remains operational despite being flagged by at least one security blocklist. Infrastructure analysis reveals the domain resolves to the IP address 198.251.84.200 and uses nameservers ns5.asurahosting.com, ns5.my-control-panel.com, ns6.asurahosting.com, and ns6.my-control-panel.com, which are associated with hosting providers commonly utilized for malicious activities.

VirusTotal data shows that one of ninety-one security vendors has detected this domain as malicious, though the exact nature of the threat—such as credential harvesting, malware distribution, or another phishing variant—has not been confirmed in available intelligence. The domain is classified as a generic phishing threat, and no specific brand impersonation or scam subtype has been identified in the current dataset.

Defenders should treat this domain as high-risk and consider implementing blocklist entries, monitoring for related network traffic, and alerting users to avoid interaction. The domain’s continued activity despite detection suggests persistence in its malicious campaign, and further investigation into its hosting infrastructure may reveal additional compromised or abusive resources.

VirusTotal
VirusTotal
14 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
2.4 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 14 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 62d WHOIS 29 mo old Знімок екрана 4 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 1 abuse contact
abuse@godaddy.com
30.07.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Bancaintesasanpaolo report ↗
Сервер / ASN LiteSpeed · AS53667 FranTech Solutions
Репутація IP abuse score 12/100 6 reports checked 30.07.2026
Реєстратор GoDaddy US(US)
Контакт для скаргabuse@godaddy.com
IP-адреса 198.251.84.200 LU
ГеолокаціяLU Luxembourg, LU
МережаAS53667 · FranTech Solutions
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 06.04.2024 Expires 06.04.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено30.07.2026
DOM Analysisanalyzed 30.07.2026score 71/1001 brand signal
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://baddiehub.com.co/~netcentrixco/intesasanpaolo/login-page.html
Сервери іменns5.asurahosting.comns5.my-control-panel.comns6.asurahosting.comns6.my-control-panel.com
MX Records0 baddiehub.com.co
TLS Fingerprint
TLS Observationvalid from 02.07.2026scanned 30.07.2026
Case ID
Заголовок сторінки
Bot Verification
Impersonates
Sei
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 62 days
Технології · 2 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 6 detections
alphaMountain.ai
BitDefender
Certego
Cluster25
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
SOCRadar
Sophos
VIPRE

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of baddiehub.com.co · checked Jul 30, 2026

90
Good
Performance
FCP
2.78s
First Contentful Paint
LCP
2.95s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
56ms
Total Blocking Time
SI
2.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://baddiehub.com.co/~netcentrixco/intesasanpaolo/login-page.html
Login - Entra - Intesa Sanpaolo
Entra nell'area riservata Intesa Sanpaolo utilizzando le tue credenziali per accedere alla dashboard dei tuoi servizi
Реагування
HTTP 200
HTML body
19.9 KB
Compressed
5.4 KB
Links
7 internal · 1 external
Detected technologies
angular
Selected response headers
Content-Type: text/html
Content-Encoding: gzip
Server: LiteSpeed
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
Favicon fingerprint: 3068a8912d867110dd2fa99fe1df6ba6f81e05fb9bc2f54c29e78bbb3d3c89d7
All stored response-header names (10)
ConnectionKeep-AliveContent-TypeLast-ModifiedAccept-RangesContent-EncodingVaryContent-LengthDateServer
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/wp-admin/ /wp-admin/admin-ajax.php

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260730-1CD1B6 Recipient: abuse@godaddy.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 35.6 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/baddiehub.com.co"
  title="PhishDestroy threat report for baddiehub.com.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>