Безпека домену та аналіз загроз

bluewinee-phrt[.]1wp[.]site

“bluewinee”

Загрозливий вердикт Критичний 86/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 12/91 Spamhaus DBL: DBL_ABUSED_PHISH Уособлення бренду: Swisscom

17.07.2026 Swisscom CDN

Огляд звіту

bluewinee-phrt.1wp.site — Контент недоступний. Уособлення бренду: Swisscom; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 12/91 (alphaMountain.ai, Cluster25, CRDF, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; Spamhaus DBL_ABUSED_PHISH; PhishDestroy score 86/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

Analysis of the domain bluewinee-phrt.1wp.site indicates that it was registered on 22 April 2018 through Cloudflare, Inc. The domain continues to resolve to the IP address 172.67.68.20 and uses the Cloudflare nameservers ashton.ns.cloudflare.com and serena.ns.cloudflare.com. WHOIS data shows the domain remains active as of 17 July 2026. The assigned classification is generic_phishing, with a risk level of under_investigation and an active status. No public page title, brand target, or content snapshot has been released, so the precise credential‑harvesting method cannot be confirmed. Infrastructure analysis reveals a typical Cloudflare front‑end, providing anonymity and rapid DNS resolution, a pattern commonly observed in phishing campaigns. Because the domain is still live and carries a phishing label, defenders should consider adding it to block lists, monitoring DNS queries for the IP 172.67.68.20, and employing sink‑hole or passive DNS techniques to track any future resolution changes. Continuous observation is recommended until additional intelligence, such as payload samples or victim reports, becomes available.

VirusTotal

12 det.

URLScan

Звіт ↗

Scamadviser

80/100

Сертифікат TLS

Google Trust Services

Вік

8.3 yr

Зафіксований статус

Контент недоступний

DestroyList

У списку

Обсяг даних VirusTotal 12 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 78d WHOIS 101 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 80/100

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

15/16

URLScan.io Capture

Stored URLScan report with capture artifacts

17.07.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

12/91 recorded on VirusTotal

28.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

18.07.2026

Brand Impersonation

Impersonation of Swisscom

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

17.07.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

15.08.2026

Site Came Back Online

Domain is responding again — monitoring resumed

08.08.2026

Content Observed Unavailable

Моніторинг зафіксував недоступну відповідь (HTTP 502); причина не була незалежно встановлена.

07.08.2026

VT Detection +3

+3 new detections (4 → 7): Cluster25, Gridinsoft, alphaMountain.ai

18.07.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of bluewinee-phrt.1wp.site — **URLScan capture**2026-07-17 12:30 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

bluewinee

Сертифікат TLS

Valid transport encryption · Виданий Google Trust Services · valid for 78 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Swisscom report ↗

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Cloudflare

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для 1wp.site →

IP-адреса 172.67.68.20 CDN

Геолокація

Toronto, CA

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)1wp.site · Створено 22.04.2018 — Expires 22.04.2027

Час до першої недоступності 21 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено17.07.2026

DOM Analysisanalyzed 17.07.2026score 78/100

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://bluewinee-phrt.1wp.site/BLUE/in.php

Сервери іменashton.ns.cloudflare.comserena.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 07.07.2026scanned 17.07.2026

TLS SAN Domains1wp.site

ICANN OVERSIGHT Registration: 1wp.site

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain 1wp.site behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 8 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості

Redis

Databases

Redis is an in-memory data structure project implementing a distributed, in-memory key–value database with optional durability. Redis supports different kinds of abstract data structures, such as strings, lists, maps, sets, sorted sets, HyperLogLogs, bitmaps, streams, and spatial indexes.

redis.io 100% впевненості

Redis Object Cache

Caching

wprediscache.com 100% впевненості

jQuery Migrate

JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% впевненості

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-28 05:42:24 UTC First positive detection 2026-07-23 00:19:19 UTC Previous stored snapshot: 7 detections

alphaMountain.ai

Cluster25

CRDF

ESET

Forcepoint ThreatSeeker

Gridinsoft

«Касперський»

SOCRadar

Sophos

URLQuery

VIPRE

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of bluewinee-phrt.1wp.site · checked Jul 18, 2026

Good

Performance

FCP

1.08s

First Contentful Paint

LCP

1.5s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.32s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 12 det. ChainPatrol URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Лабораторії Stored TLS valid CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/bluewinee-phrt.1wp.site"
  title="PhishDestroy threat report for bluewinee-phrt.1wp.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bluewinee-phrt[.]1wp[.]site

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок