cd497768-wordpress-vxbts[.]tw1[.]ru
“Домен припаркован в Timeweb”
cd497768-wordpress-vxbts.tw1.ru — Неперевірений. Уособлення бренду: Wordpress; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 11/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Fortinet); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 98/100. Реєстратор: TIMEWEB-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain cd497768-wordpress-vxbts.tw1.ru was registered on June 29, 2006 through the registrar TIMEWEB-RU. Infrastructure analysis reveals that it resolves to IP address 92.53.96.105 in Russia under AS9123 and uses the nameservers ns1.timeweb.ru, ns2.timeweb.ru, ns3.timeweb.org and ns4.timeweb.org. The domain presents an SSL certificate issued by GlobalSign nv-sa via the GlobalSign GCC R3 DV TLS CA 2020. It returns HTTP status 302 and carries the page title Домен припаркован в Timeweb.
Detection records show the domain appears on two security blocklists, PhishDestroy and PhishingDB. VirusTotal data records flags from 12 of 95 vendors, while Google Safe Browsing lists a SOCIAL_ENGINEERING category. The assigned threat type is brand impersonation with WordPress as the explicit target, a high risk level, and an active status on the report date of July 12, 2026.
The registration date and current resolution are established facts, yet the precise mechanism of the impersonation remains uncertain because the site content beyond the page title has not been examined. No additional brand references or kit identifiers appear in the available records.
Defenders should block the domain and its IP address 92.53.96.105 in network controls and email filters. Continued monitoring of the same nameserver set may surface related registrations. Any observed traffic to the domain should be logged for correlation with existing blocklist entries.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога