Безпека домену та аналіз загроз

centralvipnu.online

Name: centralvipnu.online — PhishDestroy evidence record
Published: 2026-07-02
License: https://creativecommons.org/licenses/by/4.0/

Коротко

centralvipnu.online — крадіжка облікових даних; PhishDestroy виявив домен 2026-07-02. Ризик: критичний (100/100). Реєстратор: NicNames. Статус: Контент недоступний. Хостинг: AS31898 Oracle Corporation. VirusTotal: домен позначають 14/91 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Verificação de Conta”

Реєстратор: NicNames
Resolved IP: 69.49.241.79
Registered: 25.06.2026

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження Спостережуване Oct 21, 01:07 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 14/91 Тип шахрайства: Credential Phishing

VirusTotal

14 / 91

engine detections

Google Safe Browsing

Загрозу не позначено

Знімки сторінки

відкрити галерею

Вік домену

119 days

Огляд звіту

крадіжка облікових даних: centralvipnu.online — Контент недоступний. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET)…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 14 / 91 6 sources

VirusTotal

14 / 91 engine detections

2026-07-09 08:22 UTC

Відкрити звіт

Cloudflare Radar

Шкідливий

Відкрити звіт

Блокування DNS

5/14

OTX

немає публікацій спільноти

2026-07-02 13:20 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-07-02 14:15 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-07-02 13:17 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки

DNS Provider Blocks 5 / 14

Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware

Cloudflare Radar Verdict Шкідливий

Phishing

Analysis

PhishDestroy threat report2026-07-07 19:54:43 UTC

The domain centralvipnu.online is associated with a credential theft threat type. Active since June 25, 2026, this domain exhibits characteristics typical of phishing campaigns aimed at extracting sensitive user information. There is no specific brand affiliation identified within the threat landscape, indicating a broader targeting strategy rather than a focused brand impersonation. The analysis does not reveal any specific drainer kit at this time, but the overall structure suggests a capability for credential harvesting.

Technical indicators for centralvipnu.online include a VirusTotal (VT) detection score of 13 out of 95 security vendors, highlighting a significant level of concern within the cybersecurity community. The domain is registered through NicNames, Inc, and resolves to the IP address 69.49.241.79. The domain currently holds an active status and has not been flagged for any Google Safe Browsing (GSB) issues. However, it is crucial to note that the domain has not been recorded on major blocklists, which may indicate a gap in coverage for monitoring services.

The current status of centralvipnu.online is active, indicating ongoing risk to users who may inadvertently interact with its content. Mitigation efforts are advised, including increased vigilance among users regarding unsolicited communications that might lead to this domain. Organizations should educate employees to recognize phishing attempts and recommend the use of multi-factor authentication to safeguard against potential credential breaches. Continuous monitoring of this domain and its associated IP address is recommended to track any changes in its threat profile.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-07-02T13:15:59Z

Спостережуване: 2026-07-02T13:15:59Z · Retrieved: 2026-10-21T19:20:32Z

Uuid	019f22f8-9bcb-714c-bde4-e86101d9c48f
Final url	https://centralvipnu.online/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://centralvipnu.online/", "from": "http://centralvipnu.online/", "status": 307 } ]
Ip	69.49.241.79
Ptr	69-49-241-79.unifiedlayer.com
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.110.94", "142.251.14.95", "69.49.241.79" ]
Asns	[ "15169", "31898" ]
Countries	[ "US", "BR" ]
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Globals	[ "goToCaptcha", "validateAccess", "startBtn", "accessBtn", "stepIntro", "stepCaptcha", "progressLabel", "progressFill", "captchaBox", "statusBox", "accessReady" ]
Tls	{ "san": [ "acessoclientevip.online", "acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "acessonuportal.online", "acessonuportal.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "centralvipnu.online", "centralvipnu.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "portalnudigital.online", "portalnudigital.online.marcossantos1781381403023.0791640.meusitehostgator.com.br", "www.acessoclientevip.online", "www.acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "centralvipnu.online", "protocol": "TLS 1.3", "valid_to": "2026-09-23T00:19:48Z", "valid_from": "2026-06-25T00:19:49Z" }
Вік домену, днів	19
Apex age days	19
Tls age days	7
Строк дії TLS, днів	89
Requests	4
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Apache", "content-type": "text/html" }

Cloudflare Radar · 2026-07-02T14:15:50Z

Спостережуване: 2026-07-02T14:15:50Z · Retrieved: 2026-10-21T22:51:38Z

Uuid	4ce480ed-96ab-4523-b4f1-9f57f3fa3dc8
Final url	https://centralvipnu.online/
Статус	200
History	[ { "url": "https://centralvipnu.online/", "status": 200 } ]
DOM structure hash	37a948a40b60d109837a4396c00a52cf2ce5976f02b194710f3f96a6e2c3c53c
Document hash	034652990a2ecad072b6f34d88da56107166bb108cfc118a07dd75798d6e64e7
Ризики домену	[ "Newly Seen Domains", "Security Risks", "New Domains", "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "centralvipnu.online", "type": "A", "value": "69.49.241.79" } ]
DNSSEC дійсний	false
Ip	69.49.241.79
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Дані реєстрації	{ "registrar": "Nicnames, Inc.", "created": "2026-06-25T01:02:11Z", "updated": "2026-06-30T15:02:57Z", "expires": "2027-06-25T01:02:11Z", "nameservers": [ "ns10.uadns.com", "ns12.uadns.com", "ns11.uadns.com" ] }

Питання про centralvipnu.online

Чи є centralvipnu.online легальним сайтом?

Ні. PhishDestroy відносить centralvipnu.online до категорії «крадіжка облікових даних» (ризик: критичний, 100/100); домен уперше виявлено 2026-07-02. VirusTotal: домен позначають 14/91 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до centralvipnu.online?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на centralvipnu.online. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався centralvipnu.online?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .online
NicNames: реакція на скарги
Глосарій: Cloaking, Phishing kit, Typosquatting
Інструменти: Перевірити centralvipnu.online на схожі символи, Скласти скаргу на centralvipnu.online

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 2 знімки

Знімок екрана centralvipnu.online — **Основний знімок**2026-07-02 13:17 UTC 1 / 2

ДжерелоОсновний знімок

Recorded2026-07-02 13:17 UTC

StateЗбережений знімок

Position1 / 2

Відкрити знімок Wayback Завантажити

Observed page title

Verificação de Conta

Сертифікат TLS

Виданий Let's Encrypt · збережений строк дії спливає через 82 дні

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 0/100 0 reports checked 02.07.2026

Реєстратор NicNames

(SE)

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для centralvipnu.online →

РеєстраціяСтворено 25.06.2026 (119d) — Expires 25.06.2027

Cloaking Cloaking Detected Content divergence · score 1/6

unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='centralvipnu.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionE

checked 21.10.2026

Час до першої недоступності 6 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціProvenance & timestamps

Вперше виявлено02.07.2026

DOM Analysisanalyzed 09.07.2026score 100/100

Submitted URLhttp://centralvipnu.online/

ICANN OVERSIGHT

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 69.49.241.79
ASN мережі: AS31898
Organization: Oracle Corporation
Observed location: Vinhedo, BR
Server header: Apache

Сервери імен 3

ns10.uadns.com
ns11.uadns.com
ns12.uadns.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt
Початок дії: 2026-06-25 00:19:49
Кінець дії: 2026-09-23 00:19:48
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: Строк дії збереженого сертифіката минув
Collection time: 2026-07-09 07:00:07 UTC
Джерело збору: PhishDestroy collector

Імена в сертифікаті · 10 SAN

acessoclientevip.online
acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
acessonuportal.online
acessonuportal.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
centralvipnu.online
centralvipnu.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
portalnudigital.online
portalnudigital.online.marcossantos1781381403023.0791640.meusitehostgator.com.br
www.acessoclientevip.online
www.acessoclientevip.online.marcossantos1781381403023.0791640.meusitehostgator.com.br

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 69.49.241.79 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивний reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Невідомо Probe Inconclusive 20% 2026-10-21 01:07:45 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-07-09 02:20:18 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-07-09 02:20:18 UTC → 2026-09-30 16:14:55 UTC · 2,005.91h midpoint estimate ≈ 2026-08-19 21:17:36 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 1 identified

Apache HTTP Server

Web servers

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-07-09 08:22:05 UTC

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

OpenPhish

SOCRadar

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту centralvipnu.online · checked Jul 2, 2026

Good

Performance

FCP

2.6s

Перше відображення вмісту

LCP

2.6s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.6s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details8

Availability observations

Останнє спостереження доступності: 2026-07-09 02:20:18 UTC
Результат уперше зафіксовано: 2026-09-30 16:14:55 UTC
Observation window starts: 2026-07-09 02:20:18 UTC
Observation window ends: 2026-09-30 16:14:55 UTC
Estimated change time: 2026-08-19 21:17:36 UTC
Observation window · hours: 2005.91
Estimate basis: Обмежена спостереженнями
Estimate precision: very_low

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Different responses detected 2026-10-21 01:07:45 UTC

content_divergence · unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='centralvipnu.online', port=80): Max retries exceeded with url: / (Caused by NewConnectionE

centralvipnu.online

Збережений результат

Недоступний2026-10-10 16:05:15 UTC

Історія збережених спостережень11

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 14:53:36 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain

Earlier observations 6

2026-10-11 20:20:50 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Моніторинг доступності · Зафіксований стан
dns_inactive

dns_nxdomain

Зафіксовані дії

4 entries

VirusTotal
14/91 engine detections
Відкрити джерело
2026-07-09 08:22:05 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-07-02 14:15:48 UTC
Додано до PhishDestroy
centralvipnu.online
Відкрити джерело
2026-07-02 13:17:15 UTC
URLScan
Page captured
Відкрити джерело
2026-07-02 13:17:15 UTC

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Шкідливий DNS Security 5/14 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Контент недоступний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/centralvipnu.online"
  title="PhishDestroy threat report for centralvipnu.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

centralvipnu.online

VirusTotal

Cloudflare Radar

Блокування DNS

OTX

Google Safe Browsing

URLScan

Analysis

Зібрані дані джерел

Питання про centralvipnu.online

Чи є centralvipnu.online легальним сайтом?

Чи безпечно підключати гаманець до centralvipnu.online?

Що робити, якщо я користувався centralvipnu.online?

Дивіться також

Збережений знімок · 2 знімки

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 3

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Аналіз VirusTotal

Availability observations

Перевірити клоакінг

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Спільна IP-адреса 69.49.241.79 6

Той самий реєстратор: NicNames 6

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку