Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 18. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa[.]ipfs[.]dweb[.]link

“EmailLogin”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 18/91 URLQuery threat systems: 5 alerts Тип шахрайства: Credential Phishing
13.06.2026 CDN
Огляд звіту

bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link — Неперевірений. Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 5 alerts; PhishDestroy score 95/100. Реєстратор: CSC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
2F27D201
Оцінка
95/100

The domain bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link is an active generic phishing threat hosted on IPFS via dweb.link. It is designed to trick users into revealing sensitive information such as login credentials, financial details, or personal data. The site may impersonate legitimate services or use deceptive prompts to harvest information. Users should avoid interacting with this domain entirely.

PhishDestroy has identified this domain through multiple threat intelligence sources. VirusTotal reports that 23 out of 95 security vendors flag this domain as malicious, indicating widespread detection across the security community. The domain is currently active and resolves to IP address 209.94.90.3. It uses an SSL certificate issued by Let's Encrypt with serial E8, which is often abused by phishing sites for false legitimacy. The domain was registered through CSC Corporate Domains, Inc., a legitimate registrar, but the registration details do not guarantee safety.

If you have visited this domain, immediately close the browser tab and do not enter any information. Run a full antivirus scan on your device to check for malware. If you entered any credentials or financial details, change those passwords immediately and contact your financial institution if necessary. Monitor your accounts for suspicious activity. Consider enabling two-factor authentication on all important accounts. Report the phishing attempt to your organization's security team or to relevant authorities.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
5 threat alerts
Сертифікат TLS
Прострочений або неперевірений -60d
Вік
3 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 18 / 91 URLQuery 5 threat-system alerts PhishStats не перевірено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана stored capture Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
OpenDNS bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link phishing Phishing Block
Cloudflare DNS bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link malicious Sinkholed
DNS4EU bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link malicious Sinkholed
DNS4EU www.kosherbh.com malicious Sinkholed
Hagezi Threat Feed www.kosherbh.com malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
6/8

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
EmailLogin
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / E8

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS40680 Protocol Labs
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи CSC US(US)
IP-адреса 209.94.90.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS40680 · Protocol Labs
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено13.06.2026
Сервери іменtate.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 25.03.2026scanned 11.05.2026
TLS SAN Domainsdweb.link
Favicon Hash
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 22 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Webroot

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link"
  title="PhishDestroy threat report for bafkreicbmqquwxmgcjiinvicxanjtip42fcnej5mdgdqtgv2q5jwffo7aa.ipfs.dweb.link"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>