bashfulawsuso34rgv0dzhoaqlr2nfdlyrf9ef1move[.]surge[.]sh
“Yahoo”
bashfulawsuso34rgv0dzhoaqlr2nfdlyrf9ef1move.surge.sh — Контент недоступний. Уособлення бренду: Yahoo; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 20/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, Chong Lua Dao); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: Surge.sh.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This site, hosted at bashfulawsuso34rgv0dzhoaqlr2nfdlyrf9ef1move.surge.sh, is a phishing page impersonating the Yahoo brand as part of an email scam. Its page title is "Yahoo," and it poses as a legitimate Yahoo login interface to steal user credentials. The threat is credential theft via social engineering, as confirmed by Google Safe Browsing flagging it for "SOCIAL_ENGINEERING."
Technical evidence shows 20 out of 95 VirusTotal vendors flagged the domain as malicious. It is registered with Surge.sh and hosted on IP 138.197.235.123 in the US, belonging to AS14061 DigitalOcean, LLC. The SSL certificate is issued by Sectigo Limited using a Sectigo RSA Domain Validation Secure Server CA. It is listed on 2 blocklists and flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, and Chong Lua Dao.
The site is currently down or offline, with a ScamAdviser trust rating of 1 out of 100, indicating a very high risk. Despite being offline, the domain remains a significant threat due to its history of phishing activity and low trust score.
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога