Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@name.com. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260222-85217D
Current status
HTTP 200 at latest stored check
Безпека домену та аналіз загроз

deltaexcutor[.]com

Перевірка домену deltaexcutor.com на фішинг і безпеку

“(1) New Message!”

Загрозливий вердикт Критичний 85/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 1/91 URLQuery threat systems: 28 alerts Останній відомий активний
1/91 VT URLQuery: 28 threat alerts 22.02.2026 1 Report Sent CDN
Огляд звіту

deltaexcutor.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 1/91 (Forcepoint ThreatSeeker); URLQuery 28 alerts; PhishDestroy score 85/100. Реєстратор: Name.com.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
78709B87
Оцінка
85/100

Analysis of deltaexcutor.com shows an active infrastructure aligned with a generic phishing campaign. The domain was registered on February 22, 2026 through Name.com, Inc., and resolves to the Cloudflare‑owned address 172.67.156.34, which is associated with ASN 13335 in the United States. The site serves HTTP status 200 and presents a TLS certificate issued by Google Trust Services under the WE1 label, indicating a valid HTTPS configuration. Technical fingerprinting reveals a WordPress stack backed by MySQL and PHP, with additional assets from YouTube and Google Analytics, and the site is delivered via Cloudflare using HTTP/3.

The page title returned by the server is "New Message!", but no further content has been disclosed. VirusTotal records indicate that one of ninety‑five scanning engines flagged the domain, and the domain appears on a single external blocklist. PhishDestroy has explicitly listed the domain as blocked. Nameservers june.ns.cloudflare.com and kellen.ns.cloudflare.com confirm Cloudflare DNS control.

While the exact phishing lure (e.g., credential‑stealing login page) has not been captured in the available data, the combination of a recent registration, active HTTPS service, and a known phishing blocklist entry warrants a high‑risk classification. Defenders should add the domain to local deny lists, monitor DNS queries for the associated IP, and enforce URL filtering to prevent user access. Continuous re‑scanning with multi‑engine services is recommended to detect any escalation in malicious payloads or additional detections.

VirusTotal
VirusTotal
1 det.
URLQuery
URLQuery
28 threat alerts
URLScan
URLScan
Звіт ↗
Gridinsoft
90/100
ScamAdviser
Scamadviser
66/100
Сертифікат TLS
WE1
Вік
6 mo
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 1 / 91 URLQuery 28 threat-system alerts PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 56d WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 90/100 Scamadviser 66/100
Сигнали безпеки
SA Scamadviser Warnings 66/100
The identity of the owner of the website is hidden on WHOIS Game coins, credits or skin selling/generation detected
We found a valid SSL certificate DNSFilter labels this site as safe
GS Gridinsoft Analysis 90 / 100
Hosting SSL Certificate Cybersecurity Sports Games Microsoft Software Wordpress Platform Young Domain
Розвіддані з мережевої безпеки
Threat Detection Systems 28 alerts
Detection System Indicator Verdict Alert
DNS4EU creative-sb1.com malicious Sinkholed
Quad9 DNS creative-sb1.com malicious Sinkholed
Cloudflare DNS creative-sb1.com malicious Sinkholed
Cloudflare DNS preferencenail.com malicious Sinkholed
Quad9 DNS preferencenail.com malicious Sinkholed
Hagezi Threat Feed preferencenail.com malicious Sinkholed
Quad9 DNS skinnycrawlinglax.com malicious Sinkholed
Hagezi Threat Feed skinnycrawlinglax.com malicious Sinkholed
DNS4EU skinnycrawlinglax.com malicious Sinkholed
Cloudflare DNS skinnycrawlinglax.com malicious Sinkholed
Cloudflare DNS flushpersist.com malicious Sinkholed
Hagezi Threat Feed flushpersist.com malicious Sinkholed
Quad9 DNS flushpersist.com malicious Sinkholed
Quad9 DNS protrafficinspector.com malicious Sinkholed
Quad9 DNS cdn.show-sb.com malicious Sinkholed
Cloudflare DNS cdn.show-sb.com malicious Sinkholed
Cloudflare DNS www.highperformanceformat.com malicious Sinkholed
Hagezi Threat Feed www.highperformanceformat.com malicious Sinkholed
Quad9 DNS www.highperformanceformat.com malicious Sinkholed
DNS4EU sourshaped.com malicious Sinkholed
Cloudflare DNS sourshaped.com malicious Sinkholed
Quad9 DNS sourshaped.com malicious Sinkholed
DNS4EU wayfarerorthodox.com malicious Sinkholed
Hagezi Threat Feed wayfarerorthodox.com malicious Sinkholed
Quad9 DNS wayfarerorthodox.com malicious Sinkholed
DNS4EU weirdopt.com malicious Sinkholed
Cloudflare DNS weirdopt.com malicious Sinkholed
Quad9 DNS weirdopt.com malicious Sinkholed
Stored URLQuery scan evidence · Feb 22, 2026 14:19 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12
Sent Report Recorded
Stored sent-report record for registrar Name.com, Inc., hosting provider, 1 abuse contact
abuse@name.com
22.02.2026

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
(1) New Message!
Сертифікат TLS
Valid transport encryption · Виданий WE1 · valid for 56 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Name.com US(US)
Контакт для скаргabuse@name.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для deltaexcutor.com →
IP-адреса 172.67.156.34 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 22.02.2026 (167d)
Elapsed Since First Report 21 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено22.02.2026
DOM Analysisanalyzed 10.07.2026score 71/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://deltaexcutor.com/
Сервери іменkellen.ns.cloudflare.com
TLS Observationvalid from 25.01.2026scanned 15.03.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Технології · 7 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL
Databases

Open-source relational database management system.

PHP
Programming languages

Server-side scripting language designed for web development.

YouTube
Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
Forcepoint ThreatSeeker

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of deltaexcutor.com · checked Mar 7, 2026

99
Good
Performance
FCP
1.35s
First Contentful Paint
LCP
2.03s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.66s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 1 det. ChainPatrol URLQuery 28 threat alerts Gridinsoft 90 trust Scamadviser 66 trust SSL Лабораторії Stored TLS valid CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260222-85217D Recipient: abuse@name.com
Page title stored with report: (1) New Message!
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 311.2 KB
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/deltaexcutor.com"
  title="PhishDestroy threat report for deltaexcutor.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.