Перейти до звіту про безпеку
Checked 09.08.2026 Ref FADF8FAC

MALICIOUS — CRITICAL

corecredencebk[.]com

The domain corecredencebk.com is currently under investigation for being a potential fake login scam.

98/100 evidence score · Critical
VirusTotal
11/91
Blocklists
No stored match
Доступність
Прикритий · доступний · HTTP 200
Report / Add Evidence Appeal this listing
2026-05-20 22:13 UTCПрикритий · доступний · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

corecredencebk.com — Прикритий · доступний (HTTP 200). Уособлення бренду: Genericbanking; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 11/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLScan malicious verdict; cloaking observed; PhishDestroy score 98/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref FADF8FAC

The domain corecredencebk.com is currently under investigation for being a potential fake login scam. The domain impersonates a legitimate banking entity, Corecredence Bank, and was taken offline due to suspicious activities. The page title, 'Corecredence Bank - Bank Smarter, Easy Acount in Minutes,' suggests a typical phishing tactic of mimicking a well-known brand to deceive users.

Analysis indicates that corecredencebk.com was registered through Dynadot Inc on May 20, 2026, and resolves to the IP address 198.251.84.200. The domain has been flagged by 1 of 95 VirusTotal vendors, indicating low immediate threat detection. However, the Gridinsoft trust score of 14/100 and its appearance on one security blocklist, PhishDestroy, suggest a higher level of suspicion. The domain uses modern web technologies such as Bootstrap, LiteSpeed, Smartsupp, Slick, OWL Carousel, and jQuery, and operates over HTTP/3 with a Let's Encrypt SSL certificate.

Given the current offline status of the domain, users should exercise caution and avoid accessing any cached or redirected versions of the site. Security professionals are advised to monitor the domain for any reactivation or related activity. To mitigate potential risks, users should verify the authenticity of any banking website by checking the official domain and SSL certificate, and should report any suspicious activity to their financial institution and local authorities.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
Gridinsoft
14/100
Сертифікат TLS
Let's Encrypt
Вік
3 mo New
Зафіксований статус
Прикритий · доступний 200
PhishDestroy
DestroyList
У списку
Обсяг даних13 recorded checks
VirusTotal 11 / 91 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 78d WHOIS 3 mo old Знімок екрана зовнішній знімок Ланцюжок перенаправлень не досліджено Gridinsoft 14/100

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Corecredence Bank - Bank Smarter, Easy Acount in Minutes
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 78 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN LiteSpeed · AS53667 FranTech Solutions
Репутація IP abuse score 18/100 6 reports checked 13.07.2026
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com
IP-адреса 198.251.84.200 LU
ГеолокаціяLU Luxembourg, LU
МережаAS53667 · FranTech Solutions
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 20.05.2026 (80d · New)
Cloaking Cloaking Detected Content divergence · score 1/6
captcha: raw=captcha; http=200; via=https_proxy; server=LiteSpeed
server: LiteSpeed title: Bot Verification
checked 09.08.2026
Elapsed Since First Report 1h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://corecredencebk.com/
Сервери іменns6.asurahosting.com
TLS Fingerprint
TLS Observationvalid from 14.04.2026scanned 27.05.2026
TLS SAN Domainswww.portal.corecredencebk.com
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 7 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% впевненості
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
Smartsupp
Live chat

Smartsupp is a live chat tool that offers visitor recording feature.

www.smartsupp.com 100% впевненості
Slick
JavaScript libraries
kenwheeler.github.io 100% впевненості
OWL Carousel
JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Lionic
SOCRadar

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of corecredencebk.com · checked Jun 26, 2026

61
Needs Work
Performance
FCP
4.12s
First Contentful Paint
LCP
9.93s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
6.53s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/corecredencebk.com"
  title="PhishDestroy threat report for corecredencebk.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.