Безпека домену та аналіз загроз

blinkblink.eu

Name: blinkblink.eu — PhishDestroy evidence record
Published: 2026-10-11
License: https://creativecommons.org/licenses/by/4.0/

Коротко

blinkblink.eu — фішинг; PhishDestroy виявив домен 2026-10-10. Ризик: критичний (100/100). Реєстратор: Domeneshop AS. Статус: Останній відомий активний. Хостинг: The Constant Company, LLC. VirusTotal: домен позначають 14/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“blinkblink.eu is for sale”

Реєстратор: Domeneshop AS
Resolved IP: 5.83.210.1

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 10:32 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 14/92

VirusTotal

14 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Огляд звіту

фішинг: blinkblink.eu — Останній відомий активний (HTTP 307). Зведення доказів: VirusTotal 14/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 14 / 92 · OTX 33 references 5 sources

VirusTotal

14 / 92 engine detections

2026-10-12 11:19 UTC

Відкрити звіт

Cloudflare Radar

Suspicious

Відкрити звіт

OTX

33 community references

2026-10-12 11:21 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-22 10:01 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-19 10:39:34 UTC

Overview

blinkblink.eu is a domain on the PhishDestroy blocklist. It has no confirmed scheme type yet, and no impersonated brand has been identified. PhishDestroy first saw it on 2026-10-11. On 2026-10-19 the site was still online and its content answered with a redirect, so the page visitors see may not be served by this domain itself.

How the scam works

The page title reads "blinkblink.eu is for sale", which looks like a parked domain listing, yet the domain sits on our blocklist and several security engines flag it. A live domain that redirects visitors elsewhere can send them to whatever destination the operator chooses, and that destination can change without notice. The practical risk is landing on a page that asks for logins, payment details or other sensitive input. Nothing seen so far ties it to a specific scheme, so anything it requests should be treated as untrusted.

Evidence

On 2026-10-12, VirusTotal showed 14 of 92 engines flagging the domain. They include BitDefender, ESET, G-Data, Forcepoint ThreatSeeker, alphaMountain.ai, Gridinsoft, CyRadar and the Vietnamese anti-scam project Chong Lua Dao. That is a minority of engines, but a meaningful one, because the flags come from unrelated vendors with independent detection pipelines. The domain also appears in 33 AlienVault OTX threat pulses, which means researchers have repeatedly tied it to reported malicious activity.

Infrastructure

The domain is registered through Domeneshop AS, a Norwegian registrar. It is hosted on The Constant Company, LLC network, a cloud provider, at a server located in the Netherlands. Its free, automated Let's Encrypt certificate means the padlock in the browser says nothing about who runs the site. The .eu name, European registrar and Dutch hosting give the domain a regionally legitimate look that a sale page alone would not need.

What to do

Do not follow the redirect or interact with any page it leads to. If you entered a password after landing there, change it, starting with any site where you reuse that password, and turn on two-factor authentication. If you entered card or banking details, contact your bank. Defenders should block blinkblink.eu at the DNS and proxy level, check logs for visits since 2026-10-11, and keep watching the domain, since its redirect target can change at any time.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-09-28T02:37:27Z

Спостережуване: 2026-09-28T02:37:27Z · Retrieved: 2026-10-20T17:52:19Z

Uuid	01a0e5df-b651-7466-a04b-de49ff5a6b28
Final url	https://blinkblink.eu/en-gb
Статус	200
Перенаправлений	same-domain
Redirects	[ { "to": "https://blinkblink.eu/", "from": "http://blinkblink.eu/", "status": 307 }, { "to": "https://blinkblink.eu/en-gb", "from": "https://blinkblink.eu/", "status": 307 } ]
Ip	5.83.210.1
Contacted domains	[ "buy.nameshift.com", "stats.nameshift.com", "cf.api.nameshift.com", "cf.stats.nameshift.com", "avatar.r2.nmshft.nl" ]
Contacted IP addresses	[ "66.241.125.170", "172.67.69.25", "104.26.11.146", "104.26.10.146", "5.83.210.1" ]
Asns	[ "40509", "13335", "20473" ]
Countries	[ "US", "GB" ]
Linked domains	[ "nameshift.com" ]
Document hash	dd7a0ca4d8ac0c05eec3da567f70b4190f5bdd67e6ce18395e01c76d70bfd1a1
Globals	[ "requestResize", "__sveltekit_we07qz", "__svelte", "__nameshiftUmamiBeforeSend", "umami" ]
Файли cookie	[ "locale" ]
Tls	{ "san": [ "deverleiders.nl", "www.benis.ch", "www.ayia.eu", "blinkblink.eu", "www.blinkblink.eu", "brokerplus.eu", "www.goldenshark.eu", "imservice.eu", "www.imservice.eu", "infohome.eu" ], "cipher": "AES_128_GCM", "issuer": "WR1", "subject": "deverleiders.nl", "protocol": "TLS 1.3", "valid_to": "2026-10-12T21:13:55Z", "valid_from": "2026-07-14T21:13:56Z" }
Вік домену, днів	2993
Apex age days	2993
Tls age days	75
Строк дії TLS, днів	89
Requests	51
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -35, "malicious": false }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" }

Cloudflare Radar · 2026-10-12T11:21:32Z

Спостережуване: 2026-10-12T11:21:32Z · Retrieved: 2026-10-20T18:03:14Z

Uuid	966e3e51-ef13-423e-8a83-19ff7a613fee
Final url	https://blinkblink.eu/en-us
Статус	200
Перенаправлений	same-domain
History	[ { "url": "https://blinkblink.eu/", "status": 307 }, { "url": "https://blinkblink.eu/en-us", "status": 200 } ]
DOM structure hash	214b86629731eb47c7f94403bd0d8de4443d29af9c9c36041a76f0d58abdbd06
Document hash	f1a6470fe91bd39200cacf0aacfb9cfafc15dbee0e80049be3e05d97361f7a4b
Ризики домену	[ "Parked & For Sale Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "blinkblink.eu", "type": "A", "value": "5.83.210.1" }, { "name": "blinkblink.eu", "type": "AAAA", "value": "2a0e:4001:11::1" } ]
DNSSEC дійсний	false
Ip	5.83.210.1
Дані реєстрації	{ "registrar": "Domeneshop AS", "nameservers": [ "ns2.nameshift.com", "6v15sj.ns3.nameshift.com", "ns1.nameshift.com" ] }

VirusTotal · 2026-10-03T13:49:27Z

Спостережуване: 2026-10-03T13:49:27Z · Retrieved: 2026-10-21T00:29:05Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 13, "suspicious": 0, "undetected": 33 }
Vendor labels	{ "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "malicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Уперше виявлено	2023-10-05T13:10:46Z
DNS-записи	[ { "ttl": 1086, "type": "CAA", "value": ";" }, { "ttl": 1800, "type": "TXT", "value": "v=spf1 -all" }, { "ttl": 21600, "type": "NS", "value": "ns2.nameshift.com" }, { "ttl": 21600, "type": "NS", "value": "6v15sj.ns3.nameshift.com" }, { "ttl": 1800, "type": "MX", "priority": 0 }, { "ttl": 1086, "type": "CAA", "value": ";" }, { "ttl": 1086, "type": "CAA", "value": "letsencrypt.org;validationmethods=http-01,dns-01" }, { "ttl": 21600, "type": "NS", "value": "ns1.nameshift.com" }, { "ttl": 1800, "type": "A", "value": "5.83.210.1" }, { "ttl": 1800, "type": "SOA", "rname": "hostmaster.nameshift.com", "value": "ns1.nameshift.com" }, { "ttl": 1800, "type": "AAAA", "value": "2a0e:4001:11::1" }, { "ttl": 1086, "type": "CAA", "value": ";" }, { "ttl": 1086, "type": "CAA", "value": "pki.goog;validationmethods=http-01,dns-01" } ]
Dns at	2026-10-03T13:49:55Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate	{ "san": [ "digify.eu", "springkussensverhuur.nl", "hendyman.nl", "viskas.eu", "guardsfromabove.nl", "www.guardsfromabove.nl", "ecorecycling.org.uk", "www.ecorecycling.org.uk", "www.ayia.eu", "blinkblink.eu" ], "issuer": "Google Trust Services / WR1", "serial": "bcce027ec024a5b21907aabd5b05659d", "sha256": "68511d974b20444ed45614ff963a5a2e46b85acb127af0195fcd9daea5c3448e", "subject": "digify.eu", "valid_to": "2026-10-11T04:55:48Z", "valid_from": "2026-07-13T04:55:49Z" }

Питання про blinkblink.eu

Чи є blinkblink.eu легальним сайтом?

Ні. PhishDestroy відносить blinkblink.eu до категорії «фішинг» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-10. VirusTotal: домен позначають 14/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до blinkblink.eu?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на blinkblink.eu. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався blinkblink.eu?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .eu
Глосарій: Phishing kit, Typosquatting
Інструменти: Перевірити blinkblink.eu на схожі символи, Скласти скаргу на blinkblink.eu

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 5 знімків

Знімок екрана blinkblink.eu — **Основний знімок**2026-10-10 23:02 UTC 1 / 5

ДжерелоОсновний знімок

Recorded2026-10-10 23:02 UTC

StateЗбережений знімок

Position1 / 5

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 0/100 0 reports checked 12.10.2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptocyber securityдомениdrainerfraudiocmaliciousmonthlynextray+3 more

Реєстратор Domeneshop AS

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для blinkblink.eu →

Статус HTTP307 Temporary Redirect

Технічні подробиціProvenance & timestamps

Вперше виявлено11.10.2026

DOM Analysisanalyzed 13.10.2026score 98/100

Submitted URLhttp://blinkblink.eu/

Favicon Hash

Observed page title

blinkblink.eu is for sale

Сертифікат TLS

Виданий Let's Encrypt / YE2

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 5.83.210.1
ASN мережі: AS20473
Organization: The Constant Company, LLC
Observed location: Amsterdam, NL

Сервери імен 1

6v15sj.ns3.nameshift.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE2
Початок дії: 2026-07-20 10:29:51
Кінець дії: 2026-10-18 10:29:50
Hostname coverage: Ім’я хоста не відповідає сертифікату
Validity: Строк дії збереженого сертифіката минув
Collection time: 2026-10-12 22:02:06 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

d04a7b1eaff7fabd08c693a1f7c6402f53241a210d394cf8d1c134d5f01fdea3

Імена в сертифікаті · 9 SAN

brokerplus.eu
decorstyle.eu
gepetto.nl
kouder.nl
www.ayia.eu
www.blinkblink.eu
www.brokerplus.eu
www.genant.nl
www.kouder.nl

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 5.83.210.1 rapiddns.io

Latest Classified Outcome 2026-10-22 10:32:12 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:32:12 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-22 10:32:12 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains3

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

mail.blinkblink.euDomain record
ns.blinkblink.euDomain record
www.blinkblink.euDomain record

The original observation time is not recorded for these hostnames.

Технології · 2 identified

HSTS

Безпека

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-12 11:19:55 UTC First positive detection 2026-10-12 11:19:55 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

G-Data

Gridinsoft

«Касперський»

Lionic

Seclookup

SOCRadar

Sophos

URLQuery

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту blinkblink.eu · checked Oct 12, 2026

Needs Work

Performance

FCP

3.92s

Перше відображення вмісту

LCP

4.52s

Largest Contentful Paint

CLS

0.184

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.92s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details2

Availability observations

Останнє спостереження доступності: 2026-10-22 10:32:12 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень15

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 22:34:38 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-21 02:02:54 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-21 02:02:54 UTC
Моніторинг доступності · Зафіксований стан
Недоступно→Доступний
2026-10-19 22:35:44 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-19 10:34:51 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect

Earlier observations 10

2026-10-19 01:58:37 UTC
Моніторинг доступності · Зафіксований стан
Недоступно→Доступний
2026-10-18 22:31:59 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-18 10:32:09 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-16 22:31:46 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-15 22:30:42 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-15 01:53:02 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-15 01:53:02 UTC
Моніторинг доступності · Зафіксований стан
Недоступно→Доступний
2026-10-13 22:29:39 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-13 22:00:32 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-13 01:35:40 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect

Зафіксовані дії

4 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-22 10:01:01 UTC
AlienVault OTX
33 community references
Відкрити джерело
2026-10-12 11:21:44 UTC
VirusTotal
14/92 engine detections
Відкрити джерело
2026-10-12 11:19:55 UTC
Додано до PhishDestroy
blinkblink.eu
Відкрити джерело
2026-10-10 23:02:05 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

blinkblink.eu

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery SSL Лабораторії Ім’я хоста не відповідає сертифікату CF Radar Відкрити звіт OTX 33 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/blinkblink.eu"
  title="PhishDestroy threat report for blinkblink.eu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

blinkblink.eu

VirusTotal

Cloudflare Radar

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про blinkblink.eu

Чи є blinkblink.eu легальним сайтом?

Чи безпечно підключати гаманець до blinkblink.eu?

Що робити, якщо я користувався blinkblink.eu?

Дивіться також

Збережений знімок · 5 знімків

Дані домену

Мережа і сертифікати

Сервери імен 1

Latest Classified Outcome 2026-10-22 10:32:12 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Спільна IP-адреса 5.83.210.1 1

Той самий реєстратор: Domeneshop AS 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку