Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

corelabs[.]sh

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 5/91
OTX: 4 refs 24.08.2026
Огляд звіту

corelabs.sh — Неперевірений. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, ESET, Fortinet, Gridinsoft); URLScan capture; PhishDestroy score 83/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
952F1344
Оцінка
83/100

PhishDestroy first observed corelabs.sh on Aug 24, 2026. Current evidence score: 83/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 5 detections among 91 engines: alphaMountain.ai, Chong Lua Dao, ESET, Fortinet, Gridinsoft on Aug 24, 2026 at 15:50 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 24, 2026 at 17:00 UTC. The separate external-blocklist snapshot contained no matches on Aug 24, 2026 at 14:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Aug 24, 2026 at 16:59 UTC. URLScan captured the page on Aug 24, 2026 at 15:45 UTC.

The collector marked the hostname reachable on Aug 24, 2026 at 15:45 UTC, but did not retain the HTTP response code. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and Nov 10, 2025 as the creation date. At collection time, the hostname resolved to 162.19.136.21. The stored server header is hw. The evidence archive retains 2 visual captures from PhishDestroy and URLScan; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Oct 1, 2026; checked Aug 24, 2026 at 16:02 UTC.

Only one source contains a positive finding; no second positive source is stored. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal
VirusTotal
5 det.
OTX references
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
10 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 5 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 37d WHOIS 10 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
Сервер / ASN hw
Репутація IP abuse score 10/100 2 reports checked 24.08.2026
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@ovh.net, abuse@nicenic.net
IP-адреса 162.19.136.21
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 10.11.2025 (287d) Expires 10.11.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено24.08.2026
Submitted URLhttps://corelabs.sh/tool/game-archiver
Сервери іменjacob.ns.cloudflare.compeaches.ns.cloudflare.com
MX Records10 mail.hotwall.app
TLS Fingerprint
TLS Observationvalid from 03.07.2026scanned 24.08.2026
Case ID
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 37 days
Технології · 1 identified
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection
alphaMountain.ai
Chong Lua Dao
ESET
Fortinet
Gridinsoft

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/corelabs.sh"
  title="PhishDestroy threat report for corelabs.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>