Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
Reports sent
1
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

changeiiy[.]to

“www.changeiiy.www.to”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 3/95 Spamhaus DBL: DBL_PHISH
21.11.2025 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
71/100

This domain, changeiiy.to, was registered on 19 November 2025 through the Government of the Kingdom of Tonga and is currently hosted on Cloudflare name servers zahir.ns.cloudflare.com and zita.ns.cloudflare.com. The site resolves to IP address 198.18.0.36 and presents an SSL certificate issued by Google Trust Services under the WE1 intermediate, indicating a valid TLS handshake despite its malicious intent. The page title returned by the server is "www.changeiiy.www.to", which does not correspond to a legitimate brand and suggests a placeholder or typo‑squatting pattern.

Threat intelligence sources have placed the domain on a single security blocklist and it is actively blocked by the PhishDestroy service. Gridinsoft assigns a trust score of 0 out of 100, reflecting a high confidence of malicious use. VirusTotal analysis shows that three of ninety‑five scanning engines flagged the domain, reinforcing the suspicion of phishing activity.

The overall risk rating is elevated, and the domain’s status is reported as offline, which may be a temporary takedown by the hosting provider. Defenders should continue to monitor the domain’s DNS records for re‑appearance, block the associated IP address and hostnames at perimeter defenses, and ensure that any user‑initiated connections to the URL are intercepted. Additional investigation is recommended to determine the specific phishing campaign vector, target audience, and any payloads that may have been delivered while the site was active.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-1776212020-changeiiy.to
PDF-файл
PDF із доказами
Історія повідомлень 1
  1. Повідомлення № 1 Phishing Abuse Report: changeiiy[.]to
VirusTotal
VirusTotal
3 det.
Сертифікат TLS
Прострочений або неперевірений -118d
Вік
9 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 3 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 9 mo old Знімок екрана зовнішній знімок Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Статус домену

    Доступний → Недоступний

  2. Статус домену

    Доступний → Недоступний

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  4. Статус домену

    Недоступний → Доступний

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Government of Kingdom … (Tonga)
Контакт для скаргinfo@tonicregistry.to
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для changeiiy.to →
IP-адреса 198.18.0.36 CDN
Геолокація --
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 19.11.2025 (266d) — Expires 19.11.2027
Elapsed Since First Report 154 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено21.11.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 71/100
Submitted URLhttps://changeiiy.to/
Сервери іменzahir.ns.cloudflare.comzita.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 17.01.2026перевірено 15.03.2026
Заголовок сторінки
www.changeiiy.www.to
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
CyRadar

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/changeiiy.to"
  title="PhishDestroy threat report for changeiiy.to"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>