beranect[.]check-points[.]xyz
Збережене виявлення
Виявлено маскування
- Тип маскування
content_divergence- Оцінка маскування
- 1/6
Зведення доказів
This domain beranect.check-points.xyz is currently active and classified as a generic_phishing threat with a high risk rating. The domain was registered on 21 May 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com and is hosted on Cloudflare infrastructure (IP 188.114.97.3, located in Canada). DNS resolution uses Cloudflare authoritative nameservers damiete.ns.cloudflare.com and faye.ns.cloudflare.com. The site presents an HTTP 403 response and carries a Let’s Encrypt/E8 TLS certificate, indicating encrypted traffic despite the blocked status. Gridinsoft assigns a trust score of 0 / 100, and the domain appears on one security blocklist and is listed by PhishDestroy. VirusTotal analysis shows that 2 of 91 security vendors have flagged the domain, confirming malicious intent. The page title returned is “Just a moment…”, providing no further insight into the payload. Evidence suggests the infrastructure is typical of automated phishing campaigns that leverage Cloudflare to mask origin. Uncertainty remains regarding the specific phishing kit, targeted brand, or victim interaction flow, as no content analysis is available. Defenders should block the domain and associated IP at perimeter filters, monitor DNS queries for the listed nameservers, and consider adding the domain to internal blacklists. Continuous observation of any changes to the TLS certificate, HTTP status, or detection counts is recommended to adjust response posture.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Registration: check-points.xyz
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain check-points.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога