Checked 09.08.2026 Ref 5E2A93F0

MALICIOUS — CRITICAL

Is clickbusbr.com a Credential Theft Scam?

clickbusbr[.]com

PhishDestroy identifies clickbusbr.com as a generic_phishing domain, specifically targeting users with credential theft tactics, impersonating a well-known brand.

93/100 evidence score · Critical

VirusTotal: 5/91
Blocklists: No stored match
Доступність: Останній відомий активний · HTTP 301

Report / Add Evidence Appeal this listing

No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

Jump to section

Огляд звіту

clickbusbr.com — Останній відомий активний (HTTP 301). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 5/91 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Google Safebrowsing); Google Safe Browsing flagged; PhishDestroy score 93/100. Реєстратор: Fewmoretaps OU d/b/a T….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 18.06.2026

Ref 5E2A93F0

PhishDestroy identifies clickbusbr.com as a generic_phishing domain, specifically targeting users with credential theft tactics, impersonating a well-known brand.

This domain was flagged by Google Safe Browsing as a phishing site, with a VirusTotal score of 5/95, registered through Fewmoretaps OU d/b/a Trustname.com, resolving to IP 34.111.179.208, and created on April 28, 2026, it also appears on 1 security blocklist, further raising concerns about its legitimacy, with an SSL certificate issued by Let's Encrypt / E7.

Currently, clickbusbr.com is offline, however, the risk level remains elevated, and users are advised to exercise caution, as the domain was found in 1 threat intelligence pulse on AlienVault OTX, it is essential to be vigilant and take necessary precautions to avoid potential threats, and to report any suspicious activity related to this domain, to ensure a safe online experience.

VirusTotal

5 det.

OTX references

1 community ref

Сертифікат TLS

Прострочений або неперевірений -30d

Вік

3 mo

Зафіксований статус

Останній відомий активний 301

DestroyList

У списку

Обсяг даних12 recorded checks

VirusTotal 5 / 91 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки Registrar context

Registrar context Trustname

Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.

Trustname Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

7/9

Загроза виявлена

clickbusbr.com виявлено та додано до черги для повного аналізу

15.06.2026

VirusTotal

5/91 recorded on VirusTotal

18.07.2026

Google Safe Browsing

Flagged via Звіт Google про прозорість

29.04.2026

OTX Community References

1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

29.04.2026

Registrar Context: Trustname

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

09.08.2026

Complaint Draft Available

Жодне подання не фіксується. Ви можете створити чернетку, переглянути її та самостійно подати у відповідний орган.

Опубліковано список «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

15.06.2026

Monitoring Continues

Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Аналітика доменів

Домен

Google Safe Browsing Позначено Social engineering checked 29.04.2026

Сервер / ASN AS396982 Google LLC

Репутація IP abuse score 35/100 34 reports checked 13.07.2026

Реєстратор Fewmoretaps OU d/b/a T…

(BY) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для clickbusbr.com →

IP-адреса 34.111.179.208

Геолокація

Kansas City, US

МережаAS396982 · Google Cloud

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 28.04.2026 (102d)

Статус HTTP301 Moved Permanently

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено15.06.2026

Сервери іменzeus.trustname.com

TLS Fingerprint

TLS Observationvalid from 12.04.2026scanned 28.04.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

ADMINUSLabs

alphaMountain.ai

CyRadar

ESET

Google Safebrowsing

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of clickbusbr.com · checked Apr 29, 2026

Good

Performance

FCP

2.41s

First Contentful Paint

LCP

2.41s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.41s

Speed Index

Докази та зовнішні звітиIndependent lookups and source reports

Аналіз безпеки

VirusTotal 5 det. ChainPatrol URLQuery Open lookup Google SB Позначено Gridinsoft SSL Лабораторії Expired/unverified OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Вбудувати цей звітRead-only HTML widget

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/clickbusbr.com"
  title="PhishDestroy threat report for clickbusbr.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Is clickbusbr.com a Credential Theft Scam?

Evidence Analysis

Stored source results

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Аналітика доменів

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

Аналіз VirusTotal

Зверніться до місцевих органів влади

Вбудувати цей звіт

Дуже щирий лист-подяка

Is clickbusbr.com a Credential Theft Scam?

Evidence Analysis

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Аналітика доменів

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

Аналіз VirusTotal

Зверніться до місцевих органів влади

Shared IP 34.111.179.208 6

Той самий реєстратор: Fewmoretaps OU d/b/a T… 6

Останні повідомлення про загрози 6