Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту btint46826.wcard.me

btint46826.wcard.me

Коротко

btint46826.wcard.me — фішинг; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (95/100). Реєстратор: GoDaddy. Статус: Останній відомий активний. Хостинг: DigitalOcean, LLC. VirusTotal: домен позначають 15/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Bt Internet - Important Notice from Bt”

Реєстратор
GoDaddy
Resolved IP
165.232.181.150
Registered
01.08.2023
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 15/92
23.10.2026
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
VirusTotal
engine detections
Знімки сторінки
відкрити галерею
Вік домену
Огляд звіту

фішинг: btint46826.wcard.me — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 15/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 15 / 92 5 sources

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

Критичний
VirusTotal
15 / 92
Знімки сторінки
3

PhishDestroy threat report

Overview

PhishDestroy added btint46826.wcard.me to its internal blocklist on 2026-10-23 based on a trusted intake report. The prior automated assessment on the same day could not determine malicious behavior because the page content was insufficient for analysis. The recorded page title reads “Bt Internet - Important Notice from Bt”. An HTTP 200 response was observed on 2026-10-23.

How the scam works

The detections label the domain as phishing, a category where attackers impersonate legitimate brands to lure users into revealing credentials or personal data. The page title suggests an attempt to appear as an official notice from the brand “Bt”, but no specific credential‑collection form or malicious payload was observed. Without concrete evidence of a particular technique, the risk remains the generic threat of brand‑spoofing phishing.

Evidence

VirusTotal scanned the domain on 2026-10-20 and reported 15 malicious detections out of 92 engines, with vendors such as BitDefender, ESET and Fortinet flagging it as phishing. Google Safe Browsing checked the URL on 2026-10-23 and did not flag it. urlscan.io captured the site on 2026-10-03; its machine‑learning engine gave a malicious score of 61, but the overall verdict was clean. Cloudflare Radar scanned the site on 2026-10-23 and marked it malicious with a phishing category. OTX listed zero pulses on the same day, and no external blocklists reported the domain.

Infrastructure

The recorded observation showed the domain pointed to 165.232.181.150, which was hosted by DigitalOcean, LLC in Bengaluru, India, and used a Let’s Encrypt certificate for HTTPS. The domain was created 446 days ago and its apex domain is 1,576 days old; the TLS certificate was issued on 2026-09-21 and expires on 2026-12-20. Nameservers are ns1‑ns3.digitalocean.com and DNSSEC is not enabled.

What to do

If you entered any login credentials on the site, change those passwords immediately and enable multi‑factor authentication where possible. Monitor associated accounts for unauthorized activity and consider blocking the domain at the network perimeter. Defenders should add btint46826.wcard.me to web filtering rules and review server logs for any requests to the recorded IP address.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-03T07:46:41Z

Спостережуване: · Retrieved:

Uuid
01a100ba-3489-72ca-a185-990a9d11d150
Final url
https://btint46826.wcard.me/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://btint46826.wcard.me/",
        "from": "http://btint46826.wcard.me/",
        "status": 307
    }
]
Ip
165.232.181.150
Contacted domains
[
    "www.googletagmanager.com",
    "connect.facebook.net",
    "www.google-analytics.com",
    "wcardcdn.b-cdn.net",
    "c.clarity.ms",
    "a.clarity.ms",
    "www.facebook.com",
    "analytics.google.com",
    "c.bing.com",
    "scripts.clarity.ms",
    "stats.g.doubleclick.net",
    "www.clarity.ms",
    "fonts.gstatic.com",
    "wcmedia.b-cdn.net",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "150.171.27.10",
    "150.171.109.77",
    "51.8.71.184",
    "57.144.180.1",
    "150.171.109.72",
    "142.250.31.156",
    "142.251.45.206",
    "57.144.180.128",
    "4.153.187.221",
    "216.239.34.178",
    "142.250.72.3",
    "142.250.191.8",
    "138.199.40.58",
    "79.127.243.187",
    "142.251.211.106"
]
Asns
[
    "8075",
    "32934",
    "15169",
    "60068",
    "14061"
]
Countries
[
    "US",
    "IN"
]
Linked domains
[
    "internetconnect.framer.website",
    "wcard.io"
]
Document hash
32ee6200751ccb1990456e1d8cd90665f55f929f39665e46ea22b349bb566387
Globals
[
    "central_url",
    "base_url",
    "cdn_url",
    "isOwner",
    "wcard",
    "pageCache",
    "country",
    "dataLayer",
    "webpackChunk",
    "_t",
    "GoogleAnalyticsObject",
    "ga",
    "eventTracking",
    "google_tag_data",
    "google_tag_manager",
    "clarity",
    "fbq",
    "_fbq",
    "gaplugins",
    "gaGlobal",
    "gaData",
    "onYouTubeIframeAPIReady",
    "__clr"
]
Файли cookie
[
    "_gid",
    "_gat",
    "_gat_UA-198465076-1",
    "XSRF-TOKEN",
    "btint46826_wcard_me_session",
    "_ga",
    "_ga_WKLXMXK95G",
    "CLID",
    "_clck",
    "_fbp",
    "fr",
    "_clsk",
    "MUID",
    "MR",
    "SRM_B",
    "SM",
    "ANONCHK"
]
Storage keys
[
    "_cltk",
    "lastExternalReferrer",
    "lastExternalReferrerTime"
]
Tls
{
    "san": [
        "*.wcard.me",
        "wcard.me"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "wcard.me",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-20T13:12:23Z",
    "valid_from": "2026-09-21T13:12:24Z"
}
Вік домену, днів
446
Apex age days
1576
Tls age days
11
Строк дії TLS, днів
89
Requests
33
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 61,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Apache",
    "content-type": "text/html; charset=UTF-8",
    "x-content-type-options": "nosniff",
    "referrer-policy": "same-origin"
}
Cloudflare Radar · 2026-10-23T17:17:24Z

Спостережуване: · Retrieved:

Uuid
2391c3e1-502c-4e45-bc8b-213e8b381337
Final url
https://btint46826.wcard.me/
Статус
200
History
[
    {
        "url": "https://btint46826.wcard.me/",
        "status": 200
    }
]
DOM structure hash
a984829cf07cf0faf25dfdb4f038786271dae84827818a7775daa39c04a3920c
Document hash
924e55107f00b53973072a8d75fc81bf2d58a99d01c7f92f45a04791e924a9e4
Ризики домену
[
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "btint46826.wcard.me",
        "type": "A",
        "value": "165.232.181.150"
    }
]
DNSSEC дійсний
false
Ip
165.232.181.150
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
Дані реєстрації
{
    "registrar": "GoDaddy.com, LLC",
    "created": "2023-08-01T07:00:08Z",
    "updated": "2026-08-12T08:11:53Z",
    "expires": "2028-08-01T07:00:08Z",
    "nameservers": [
        "ns1.digitalocean.com",
        "ns2.digitalocean.com",
        "ns3.digitalocean.com"
    ]
}
VirusTotal · 2026-10-20T10:09:08Z

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 15,
    "suspicious": 0,
    "undetected": 33
}
Vendor labels
{
    "ESET": "phishing",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
Реєстратор
GoDaddy.com, LLC
Створено
2023-08-01T07:00:08Z
Expires
2028-08-01T07:00:08Z
Updated
2026-08-12T08:11:53Z
Уперше виявлено
2025-07-13T11:29:53Z
DNS-записи
[
    {
        "ttl": 3600,
        "type": "A",
        "value": "165.232.181.150"
    }
]
Dns at
2026-10-20T10:17:33Z
Jarm
3fd3fd15d3fd3fd00042d42d000000cd600c085f371f8533aaf66051f8e5b1
Certificate
{
    "san": [
        "*.wcard.me",
        "wcard.me"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "6d9c1be97e58ad9caab6c867be4dd39110d",
    "sha256": "a1ed56d167a45b6737323f124cdb911d82136579591ebf35cfe2d6bc4bd802b5",
    "subject": "wcard.me",
    "valid_to": "2026-12-20T13:12:23Z",
    "valid_from": "2026-09-21T13:12:24Z"
}
Дані реєстрації
{
    "registrar": "GoDaddy.com, LLC",
    "registrar_iana_id": "146",
    "registrar_url": "http://www.godaddy.com/domains/search.aspx",
    "created": "2023-08-01T07:00:08Z",
    "updated": "2026-08-12T08:11:53Z",
    "expires": "2028-08-01T07:00:08Z",
    "status": [
        "clientDeleteProhibited",
        "clientRenewProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns1.digitalocean.com",
        "ns2.digitalocean.com",
        "ns3.digitalocean.com"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-23T17:18:26Z
Записи CAA
{
    "domain": "btint46826.wcard.me"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-23T17:09:38Z",
    "first": "2026-10-23T17:09:38Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 5610
}
Crawler rules
{
    "agents": [
        "Twitterbot",
        "*",
        "Googlebot",
        "Googlebot-Mobile"
    ],
    "present": true,
    "sitemaps": [
        "https://wcard.io/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 78
}
Заголовок сторінки та метадані
{
    "ogUrl": "https://btint46826.wcard.me",
    "title": "Bt Internet - Important Notice from Bt",
    "ogType": "website",
    "robots": "noindex,nofollow",
    "ogImage": "https://wcardcdn.b-cdn.net/api/og/image.jpg",
    "ogTitle": "Bt Internet - Important Notice from Bt",
    "description": "Digital Business Card of Bt Internet Important Notice from Bt",
    "twitterCard": "summary",
    "twitterSite": "@officialwcard",
    "canonicalUrl": "https://btint46826.wcard.me",
    "ogDescription": "Digital Business Card of Bt Internet Important Notice from Bt"
}
Trackers
{
    "requests": 11,
    "trackers": [
        {
            "name": "Google Tag",
            "company": "Google",
            "country": "US",
            "category": "Advertising",
            "requests": 1
        },
        {
            "name": "Bunny CDN",
            "company": "BunnyWay",
            "country": "SI",
            "category": "Hosting",
            "requests": 4
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Analytics",
            "company": "Google",
            "country": "US",
            "category": "Site Analytics",
            "requests": 2
        },
        {
            "name": "Google Tag Manager",
            "company": "Google",
            "country": "US",
            "category": "Utilities",
            "requests": 1
        }
    ]
}
Форми та змішаний вміст
{
    "no_sri": [
        "https://wcardcdn.b-cdn.net/themes/wcard/js/app.js"
    ],
    "third_party_scripts": 1
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 71,
        "tls": 149,
        "wait": 632,
        "connect": 144,
        "download": 0
    },
    "response_ms": 996
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        22,
        80,
        443
    ]
}
Carbon
{
    "bytes": 12923,
    "co2_grams": 0.0005,
    "cleaner_than": 66
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.52.210",
            "host": "ns1.digitalocean.com"
        },
        {
            "ip": "172.64.49.209",
            "host": "ns3.digitalocean.com"
        },
        {
            "ip": "172.64.53.21",
            "host": "ns2.digitalocean.com"
        }
    ],
    "zone": "wcard.me"
}
Файли cookie
{
    "cookies": [
        {
            "name": "_ga"
        },
        {
            "name": "_gid"
        },
        {
            "name": "_gat"
        },
        {
            "name": "XSRF-TOKEN",
            "secure": true,
            "same_site": "Lax"
        },
        {
            "name": "btint46826_wcard_me_session",
            "secure": true,
            "http_only": true,
            "same_site": "Lax"
        }
    ]
}
Location
{
    "ip": "165.232.181.150",
    "asn": "14061",
    "org": "DigitalOcean, LLC",
    "city": "Bengaluru",
    "country": "IN"
}
Ssl
{
    "issuer": "Let's Encrypt / YR2",
    "subject": "wcard.me"
}
DNS-записи
{
    "A": [
        "165.232.181.150"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": "same-origin",
    "xXSSProtection": "1; mode=block",
    "permissionsPolicy": false,
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "165.232.181.150",
    "family": 4
}
Redirects
{
    "chain": [
        "https://btint46826.wcard.me"
    ]
}
Social profiles
{
    "profiles": [
        "https://x.com/officialwcard"
    ]
}
Дані реєстрації
{
    "registrar": "GoDaddy.com, LLC",
    "created": "2023-08-01T07:00:08Z",
    "updated": "2026-08-12T08:11:53Z",
    "expires": "2028-08-01T07:00:08Z",
    "status": [
        "clientDeleteProhibited https://icann.org/epp",
        "clientRenewProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp",
        "clientUpdateProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "ns1.digitalocean.com",
        "ns2.digitalocean.com",
        "ns3.digitalocean.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "Apache",
        "content-type": "text/html; charset=UTF-8",
        "x-content-type-options": "nosniff",
        "referrer-policy": "same-origin"
    }
}

Питання про btint46826.wcard.me

Чи є btint46826.wcard.me легальним сайтом?

Ні. PhishDestroy відносить btint46826.wcard.me до категорії «фішинг» (ризик: критичний, 95/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 15/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до btint46826.wcard.me?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на btint46826.wcard.me. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався btint46826.wcard.me?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 3 знімки

Дані домену

Домен
Репутація IP abuse score 0/100 0 reports checked 23.10.2026
Реєстратор (базовий домен) GoDaddy US(US)
Контакт для скарг["abuse@godaddy.com", "fb6ff66ef97c0518s@"]
Реєстр ICANNICANN Lookup (RDAP) →
Пошук за WHOISICANN RDAP для wcard.me →
Реєстрація (базовий домен)wcard.me · Створено 01.08.2023 — Expires 01.08.2028
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено23.10.2026
DOM Analysisanalyzed 23.10.2026score 0/100
Submitted URLhttp://btint46826.wcard.me/
Favicon Hash
Observed page title
Bt Internet - Important Notice from Bt
Сертифікат TLS
Виданий Let's Encrypt / YR2 · збережений строк дії спливає через 57 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
165.232.181.150
ASN мережі
AS14061
Organization
DigitalOcean, LLC
Observed location
Bengaluru, IN
Server header
Apache

Сервери імен 3

  • ns1.digitalocean.com
  • ns2.digitalocean.com
  • ns3.digitalocean.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
Let's Encrypt / YR2
Початок дії
2026-09-21 13:12:24
Кінець дії
2026-12-20 13:12:23
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифікатаa1ed56d167a45b6737323f124cdb911d82136579591ebf35cfe2d6bc4bd802b5
Імена в сертифікаті · 2 SAN
  • *.wcard.me
  • wcard.me

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 92 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту btint46826.wcard.me · checked Oct 23, 2026

90
Good
Performance
FCP
1.73s
Перше відображення вмісту
LCP
1.73s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
269ms
Total Blocking Time
SI
4.71s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200
Requested URL: http://btint46826.wcard.me/
Final URL: https://btint46826.wcard.me/
Bt Internet - Important Notice from Bt
Digital Business Card of Bt Internet Important Notice from Bt
Реагування
HTTP 200
HTML body
12.6 KB
Compressed
4.0 KB
Links
0 internal · 0 external
Detected technologies
apache
Selected response headers
Server: Apache
Cache-Control: no-cache, private
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Security headers present
X-Content-Type-OptionsX-XSS-ProtectionReferrer-Policy
HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено
Favicon fingerprint: cd6f6ca0fd6d2d2a464d4ba403f4928dea2198ff000527caacb90f40b0757329
Заголовок Open Graph: Bt Internet - Important Notice from Bt
Опис Open Graph: Digital Business Card of Bt Internet Important Notice from Bt
Twitter card: summary
Saved response-header values · 15
Access-Control-Allow-Headers
Authorization, Content-Type
Cache-Control
no-cache, private
Connection
Upgrade, Keep-Alive
Content-Encoding
gzip
Content-Length
4071
Content-Type
text/html; charset=UTF-8
Date
Fri, 23 Oct 2026 17:10:48 GMT
Feature-Policy
geolocation 'self'; vibrate 'none'
Keep-Alive
timeout=5, max=100
Referrer-Policy
same-origin
Server
Apache
Upgrade
h2,h2c
Vary
Accept-Encoding
X-Content-Type-Options
nosniff
X-XSS-Protection
1; mode=block

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Зафіксовані дії

3 entries
  1. Google Safe Browsing

    Загрозу не позначено

    Відкрити джерело
  2. VirusTotal

    15/92 engine detections

    Відкрити джерело
  3. Додано до PhishDestroy

    btint46826.wcard.me

    Відкрити джерело

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

btint46826.wcard.me

Докази та зовнішні звіти

Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

3 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі btint46826.wcard.me)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/btint46826.wcard.me"
  title="PhishDestroy threat report for btint46826.wcard.me"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>