Перейти до звіту про безпеку
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 23. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз
Значок сайту clone-messenger-rho.vercel.app

clone-messenger-rho.vercel.app

Коротко

clone-messenger-rho.vercel.app — фішинг; PhishDestroy виявив домен 2026-10-22. Ризик: критичний (100/100). Реєстратор: Vercel. Статус: Останній відомий активний. Хостинг: Amazon.com, Inc. VirusTotal: домен позначають 23/92 рушіїв. Google Safe Browsing позначає домен як небезпечний. Не вводьте облікові дані й не підключайте гаманець.

“Messenger Clone”

Реєстратор
Vercel
Resolved IP
64.29.17.131
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності Спостереження HTTP-перевірка
Виявлення VirusTotal: 23/92 Spamhaus DBL: DBL_ABUSED_PHISH Google Safe Browsing: threat flag recorded
VirusTotal
engine detections ·
OTX
community references
Cloudflare Radar
Не записано
Знімки сторінки
відкрити галерею
Вік домену
Не записано
Надіслано скарг
No sent record
22.10.2026 CDN
X Telegram API
Огляд звіту

фішинг: clone-messenger-rho.vercel.app — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 23/92 (Criminal IP, alphaMountain.ai, BitDefender…

The evidence summary below uses retained observations. Each source keeps its own collection date.

Докази джерелVirusTotal 23 / 92 · Google Safe Browsing: flagged 7 sources

VirusTotal

23 / 92 engine detections · stored summary

Відкрити звіт
VirusTotalOriginal source recordRetrieved: 14 fields

Спостереження: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 43,
    "malicious": 21,
    "suspicious": 2,
    "undetected": 26
}
Vendor labels
{
    "DNS8": "suspicious",
    "ESET": "phishing",
    "Ermes": "not recommended",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "SOCRadar": "phishing",
    "URLQuery": "malicious",
    "Kaspersky": "phishing",
    "LevelBlue": "phishing",
    "Gridinsoft": "phishing",
    "MalwareURL": "phishing",
    "BitDefender": "phishing",
    "Criminal IP": "phishing",
    "alphaMountain.ai": "phishing",
    "Google Safe Browsing": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
Реєстратор
Tucows Domains Inc
Створено
2020-01-28T03:03:04Z
Expires
2026-01-28T03:03:04Z
Updated
2025-01-26T03:25:55Z
Уперше виявлено
2026-10-16T19:53:19Z
DNS-записи
[
    {
        "ttl": 300,
        "type": "A",
        "value": "216.198.79.67"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "64.29.17.67"
    }
]
Dns at
2026-10-19T21:12:41Z
Jarm
3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
Certificate
{
    "san": [
        "*.vercel.app"
    ],
    "issuer": "Google Trust Services / WR1",
    "serial": "f7911168ffa7d0f4135e24792e7a52a8",
    "sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
    "subject": "*.vercel.app",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
Дані реєстрації
{
    "registrar": "Tucows Domains Inc",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucows.com",
    "created": "2020-01-28T03:03:04Z",
    "updated": "2025-01-26T03:25:55Z",
    "expires": "2026-01-28T03:03:04Z",
    "status": [
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns1.vercel-dns-3.com",
        "ns2.vercel-dns-3.com",
        "ns3.vercel-dns-3.com",
        "ns4.vercel-dns-3.com"
    ],
    "dnssec": "unsigned"
}
Separate source record · 21 malicious + 2 suspicious / 92 · 2026-10-19 21:12:28 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source
collected_observations.vt
analysis_at
2026-10-19T21:12:28Z
fetched_at
2026-10-22T22:03:33Z
stats
{"timeout":0,"harmless":43,"malicious":21,"suspicious":2,"undetected":26}

Spamhaus DBL

DBL_ABUSED_PHISH

URLScan

Не позначено як шкідливий

Відкрити звіт
URLScanOriginal source recordRetrieved: 22 fields

Спостереження: · Retrieved:

Uuid
01a16586-e9f9-77c9-8204-2536f9a587ae
Final url
https://clone-messenger-rho.vercel.app/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://clone-messenger-rho.vercel.app/",
        "from": "http://clone-messenger-rho.vercel.app/",
        "status": 307
    }
]
Ip
216.198.79.67
Contacted domains
[
    "ws-ap1.pusher.com"
]
Contacted IP addresses
[
    "216.198.79.67"
]
Asns
[
    "16509"
]
Countries
[
    "US"
]
Document hash
0f9a61eac7a6eeb8c54ce7c5ae7e956920139f50c5891ab2759ad047c81c9759
Script hashes
[
    "366920f0a9fc970b1f397b0ae6e3d1273333ab49ed513f6e8a4e1f9f61c660b3",
    "b73447e88d586c51802050b1fabccc493ad9096cc0182afd47815012951bb7b1",
    "a3cab2450297fdee10e572b1cdf3b611ff8cb3da03040b0d151fe02f2a355876",
    "0bc2b650221ca0bb8293c6d5edcf097c556273978d60e60871de216cbcf453c2",
    "a45a051e28644c84ccba48f91c0cd305fa0ab1cd6e933e736c25299678aa0f59",
    "08b2c6fee40e6cde19a0e3a16e5f9d47c168b8b1eeb071d9e9ab862524cfa655",
    "1f0263b367594e73258467f606ef021bd4f42bfe73cd3ff0f76a13de2a8a3301",
    "ce37719fb43a9e5b4209e2a9ed834bceb1278012bbe8d5fb5a99efcb2ef75952",
    "be30859c3fc9953eb4ece4bf28027cf4030dd7dd2d49303f8b1d49f37014df42",
    "5c7438aa71060a7febe747f35cfd8e432e73b6d8c2aa27454d97d3b483879d0a"
]
Globals
[
    "__next_f",
    "webpackChunk_N_E",
    "next",
    "_N_E_STYLE_LOAD",
    "regeneratorRuntime",
    "Pusher"
]
Storage keys
[
    "pusherTransportTLS",
    "nextauth.message"
]
Tls
{
    "san": [
        "*.vercel.app"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR1",
    "subject": "*.vercel.app",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
Вік домену, днів
10
Apex age days
10
Tls age days
54
Строк дії TLS, днів
89
Requests
20
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Vercel",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
Separate monitor record · 2026-10-23 03:30 UTC

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source
domain_monitor.urlscan
uuid
01a16586-e9f9-77c9-8204-2536f9a587ae
score
0
malicious
false
result_at
2026-10-23T03:30:35Z
enriched_at
2026-10-23T08:19:24Z
source_timestamps
{"urlscan_result_at":"2026-10-23 05:30:35","urlscan_enriched_at":"2026-10-23 10:19:24"}
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy DOM

100 / 100 · heuristic score · 0 brand references · 0 classifications

Відкрити звіт
Separate monitor score · 0 / 100 · 2026-10-22T22:20:35Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-22T22:20:35Z
source_timestamp
2026-10-23 00:20:35
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date
Website checksOriginal source recordRetrieved: 20 fields
Mail configuration
{
    "spf_lookups": 0
}
Записи CAA
{
    "count": 2,
    "domain": "vercel.app",
    "issuers": [
        "pki.goog",
        "letsencrypt.org"
    ]
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Заголовок сторінки та метадані
{
    "title": "Messenger Clone",
    "description": "Messenger Clone"
}
Trackers
{
    "requests": 17
}
Форми та змішаний вміст
{
    "third_party_scripts": 0
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 51,
        "tls": 10,
        "wait": 15,
        "connect": 7,
        "download": 1
    },
    "response_ms": 84
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 13844,
    "co2_grams": 0.0005,
    "cleaner_than": 65
}
Dns server
{
    "ns": [
        {
            "ip": "205.251.194.149",
            "host": "ns2.vercel-dns-3.com"
        },
        {
            "ip": "205.251.197.116",
            "host": "ns3.vercel-dns-3.com"
        },
        {
            "ip": "205.251.193.92",
            "host": "ns1.vercel-dns-3.com"
        },
        {
            "ip": "205.251.199.60",
            "host": "ns4.vercel-dns-3.com"
        }
    ],
    "zone": "vercel.app"
}
Location
{
    "ip": "64.29.17.3",
    "asn": "16509",
    "org": "Amazon.com, Inc.",
    "city": "Walnut",
    "country": "US"
}
Ssl
{
    "issuer": "Google Trust Services / WR1",
    "subject": "*.vercel.app"
}
DNS-записи
{
    "A": [
        "216.198.79.3",
        "64.29.17.3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=63072000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "216.198.79.3",
    "family": 4
}
Redirects
{
    "chain": [
        "https://clone-messenger-rho.vercel.app"
    ]
}
HTTP headers
{
    "headers": {
        "server": "Vercel",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
    }
}

Питання про clone-messenger-rho.vercel.app

Чи є clone-messenger-rho.vercel.app легальним сайтом?

Ні. PhishDestroy відносить clone-messenger-rho.vercel.app до категорії «фішинг» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-22. VirusTotal: домен позначають 23/92 рушіїв. Google Safe Browsing позначає домен як небезпечний. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до clone-messenger-rho.vercel.app?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на clone-messenger-rho.vercel.app. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався clone-messenger-rho.vercel.app?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 9 знімків

All capture links and hashes (9)

Дані домену

Домен
URLScan verdict Аналіз завершено score 0 report ↗
Google Safe Browsing Позначено Social engineering checked 25.10.2026
IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Vercel US(US)
Контакт для скаргabuse@vercel.com
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено22.10.2026
DOM Analysisanalyzed 23.10.2026score 100/100
Submitted URLhttp://clone-messenger-rho.vercel.app/
Favicon Hash
Observed page title
Messenger Clone
Сертифікат TLS
Виданий WR1 · збережений строк дії спливає через 33 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge
Resolved IP
64.29.17.131
ASN мережі
AS16509
Organization
Amazon.com, Inc.
Observed location
Walnut, US
Server header
Vercel

Репутація Edge-IP не пов’язана з цим доменом.

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
WR1
Початок дії
2026-08-29 19:48:09
Кінець дії
2026-11-27 19:48:08
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифіката8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
Імена в сертифікаті · 1 SAN
  • *.vercel.app

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Останній зафіксований результат 2026-10-25 02:54:42 UTC

Під час останньої перевірки сайт віддавав свої сторінки.

Технічні подробиці
Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown
Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-25 02:54:42 UTC
RDAP registration Невідомо
Observed timeline last reachable: 2026-10-25 02:54:42 UTC last content: 2026-10-25 02:54:42 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

23 / 92 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
DNS8
Ermes
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперський»
LevelBlue
Lionic
MalwareURL
Netcraft
SOCRadar
Sophos
URLQuery
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Відкрити архів
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200
Requested URL: http://clone-messenger-rho.vercel.app/
Final URL: https://clone-messenger-rho.vercel.app/
Messenger Clone
Messenger Clone
Реагування
HTTP 200
HTML body
13.5 KB
Compressed
3.7 KB
Links
0 internal · 0 external
Detected technologies
react
Selected response headers
Cache-Control: public, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Server: Vercel
Security headers present
Strict-Transport-Security
HSTS: observed DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено
Saved response-header values · 16
Access-Control-Allow-Origin
*
Вік
589215
Cache-Control
public, max-age=0, must-revalidate
Content-Disposition
inline
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Mon, 19 Oct 2026 01:22:21 GMT
Etag
W/"78d0e811797672dd8c9ee5626fb6c8e9"
Server
Vercel
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Transfer-Encoding
chunked
X-Matched-Path
/
X-Nextjs-Prerender
1
X-Nextjs-Stale-Time
4294967294
X-Vercel-Cache
HIT
X-Vercel-Id
yul1::zx7tj-1792372941202-e810557d78bc

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details3

Availability observations

Останнє спостереження доступності
Останнє спостереження вмісту
Estimate basis
Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень3

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

  2. Google Safe Browsing · Threat flag

    No flag recorded→Flag recorded

  3. Domain monitor · First collection record

    Доступний

All retained availability observations10

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

  1. current_http_probelive_content
    Observation source
    current_http_probe
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 03:54:42.000000
    SHA-256 доказу
    8ae3734d8456e7534239a24e1778379caf7a195edca6ffec9f8d0315db077332
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 03:54:42
    Evidence reason
    alive_content
  2. http_observationlive_content
    Observation source
    http_observation
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 03:54:42.000000
    SHA-256 доказу
    8ae3734d8456e7534239a24e1778379caf7a195edca6ffec9f8d0315db077332
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 03:54:42
    Evidence reason
    alive_content
  3. current_http_probelive_content
    Observation source
    current_http_probe
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-24 12:00:43.000000
    SHA-256 доказу
    b3d35a77618cd70610d34cf0f2e403234e05fca0eebd89ec9df88c57a577064d
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:00:43
    Evidence reason
    alive_content
  4. http_observationlive_content
    Observation source
    http_observation
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-24 12:00:43.000000
    SHA-256 доказу
    b3d35a77618cd70610d34cf0f2e403234e05fca0eebd89ec9df88c57a577064d
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:00:43
    Evidence reason
    alive_content
  5. current_http_probelive_content
    Observation source
    current_http_probe
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-24 00:00:54.000000
    SHA-256 доказу
    d0962c8184b10b54070672066a0dfe08d95fc9709738dd84940e59544dc9dbe4
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:00:54
    Evidence reason
    alive_content
  6. http_observationlive_content
    Observation source
    http_observation
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-24 00:00:54.000000
    SHA-256 доказу
    d0962c8184b10b54070672066a0dfe08d95fc9709738dd84940e59544dc9dbe4
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:00:54
    Evidence reason
    alive_content
  7. current_http_probelive_content
    Observation source
    current_http_probe
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-23 12:00:47.000000
    SHA-256 доказу
    76297aa0606f5449468d4cb948d7b6193c26ffe36b400e2cd721eae569d27cfe
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:00:47
    Evidence reason
    alive_content
  8. http_observationlive_content
    Observation source
    http_observation
    Причина
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-23 12:00:47.000000
    SHA-256 доказу
    76297aa0606f5449468d4cb948d7b6193c26ffe36b400e2cd721eae569d27cfe
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:00:47
    Evidence reason
    alive_content
  9. current_state_backfillunknown
    Observation source
    current_state_backfill
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-22 23:32:53.000000
    SHA-256 доказу
    1c70fee6517c5434fbdb1185c9cd481fab5610ba08e7b1ef4a04308f60cb75df
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-22 23:32:53
    Evidence reason
  10. http_observationunknown
    Observation source
    http_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-22 23:32:53.000000
    SHA-256 доказу
    1c70fee6517c5434fbdb1185c9cd481fab5610ba08e7b1ef4a04308f60cb75df
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-22 23:32:53
    Evidence reason

Зафіксовані дії

5 entries
  1. Google Safe Browsing

    Threat flag recorded

    Відкрити джерело
  2. VirusTotal

    23/92 engine detections

    Відкрити джерело
  3. Додано до PhishDestroy

    clone-messenger-rho.vercel.app

    Відкрити джерело
  4. Wayback Machine

    Page archived

    Відкрити джерело

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

clone-messenger-rho.vercel.app

Докази та зовнішні звіти

Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів Останній відомий активний
Ви не самі, і в цьому немає нічого соромного. Шахраї — досвідчені злочинці, які зловживають довірою. Розповісти про те, що сталося, — найсильніша зброя проти шахрайства: ваше повідомлення може вберегти інших і допомогти правоохоронцям ужити заходів. Мовчання — найбільша перевага шахрая. Порушіть його.
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту

Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі clone-messenger-rho.vercel.app)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/clone-messenger-rho.vercel.app"
  title="PhishDestroy threat report for clone-messenger-rho.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>