Перейти до звіту про безпеку
Панель аналітики
Безпека домену та аналіз загроз
Значок сайту device-tracker.us

device-tracker.us

Коротко

device-tracker.us — фішинг; PhishDestroy виявив домен 2026-10-25.

“device-tracker.us/”

Review the evidence
Реєстратор
Dynadot
Resolved IP
103.224.212.142
Registered
08.10.2025
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване · HTTP probe
Сигнали ризику
Виявлення VirusTotal: 1/92 Spamhaus DBL: DBL_PHISH
VirusTotal
1 / 92
engine detections
OTX
3
community references
Cloudflare Radar
—
Не записано
Знімки сторінки
6
відкрити галерею
Вік домену
381 days
Надіслано скарг
—
No sent record
OTX: 3 refs 25.10.2026 CDN
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

фішинг: device-tracker.us — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 1/92 (Gridinsoft); URLQuery 4 det.; URLScan capture; Spamhaus…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Analysis

Domain summary

device-tracker.us — фішинг; PhishDestroy виявив домен 2026-10-25. Ризик: критичний (71/100). Реєстратор: Dynadot. Статус: Останній відомий активний. Хостинг: Trellian Pty. Limited. VirusTotal: домен позначають 1/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

Критичний
VirusTotal
1 / 92
OTX
3 community refs
Знімки сторінки
6
Знімки сторінки Результати джерел Дані реєстрації

PhishDestroy threat report

Overview

PhishDestroy listed device-tracker.us on 2026-10-25 after an intake rule flagged the domain because VirusTotal reported one malicious detection. The page observed at intake contained only the privacy-related statement "Do Not Sell or Share My Personal Information" and no clear service offering. An HTTP 200 response was recorded on the same date, confirming the site was reachable at that time.

How the scam works

The current evidence does not demonstrate a specific fraud technique; the domain is simply classified as suspicious based on external detections. A phishing label from a security vendor suggests the site could be used to trick users into disclosing personal data, but no credential-collection form or malicious payload was observed. In general, domains with such classifications may be employed for deceptive content or as placeholders for future campaigns.

Evidence

VirusTotal analysis on 2026-10-20 found one malicious detection out of 92 engines, with Gridinsoft labeling the domain as phishing; the result was retrieved on 2026-10-25. Google Safe Browsing reported no threat as of 2026-10-25. Spamhaus DBL listed the domain as phishing on 2026-10-25. OTX recorded three pulses mentioning the domain on the same date. PhishDestroy’s internal blocklist marked the domain as malicious on 2026-10-25, while external blocklists showed no entries. URLScan captured the site on 2026-10-25, reporting an overall clean verdict but its engine flagged it as malicious with a score of 6.

Infrastructure

The domain was registered on 2025-10-08 through Dynadot Inc and was 381 days old at the time of observation. The recorded IP was 103.224.212.142, which the scan identified as belonging to Trellian Pty. Limited in Australia. The site used a Let's Encrypt / YE1 TLS certificate that was valid from 2026-10-10 to 2027-01-08, with a SAN list containing many unrelated domains. Nameservers recorded at the time were ns1.abovedomains.com and ns2.abovedomains.com, and the MX record pointed to park-mx.above.com.

What to do

Visitors should avoid entering any personal or login information on the site. Organizations should add device-tracker.us to their blocklists and monitor DNS logs for queries to 103.224.212.142. If any credentials were submitted elsewhere via this domain, reset them promptly and enable multi-factor authentication where possible.

Useful links

urlscan.io scan and screenshotЗвіт Cloudflare RadarЗвіт URLQueryStored capture screenshotCloudflare Radar screenshot (2026-10-25T06:23:34Z)URLQuery screenshotURLScan screenshot (2026-07-27T12:45:43Z)URLScan capture reportURLScan screenshot (2026-10-25T06:45:44Z)URLScan capture reportЗвіт VirusTotalGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review
Докази джерелVirusTotal 1 / 92 · OTX 3 references 7 sources

VirusTotal

1 / 92 engine detections

Відкрити звіт
VirusTotal · 2026-10-20T02:26:43Z

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 56,
    "malicious": 1,
    "suspicious": 0,
    "undetected": 35
}
Vendor labels
{
    "Gridinsoft": "phishing"
}
Reputation
0
Popularity
{
    "Cloudflare Radar": 1000000
}
Створено
2025-10-08T00:00:00Z
Уперше виявлено
2025-10-08T17:09:42Z
DNS-записи
[
    {
        "ttl": 3600,
        "type": "MX",
        "value": "park-mx.above.com",
        "priority": 10
    },
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "v=spf1 ip6:fdcf:abda:4154::/48 -all"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "103.224.212.142"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "hostmaster.trellian.com",
        "value": "ns1.abovedomains.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns1.abovedomains.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns2.abovedomains.com"
    }
]
Dns at
2026-10-20T02:32:44Z
Jarm
28d28d28d00028d00042d42d00000051af7d8070a18e002eaaedf620fa118c
Certificate
{
    "san": [
        "*.4526.de",
        "*.88932.my",
        "*.ape-xmedia247.digital",
        "*.aurnelis.com",
        "*.bankroll.icu",
        "*.bjblc.com.cn",
        "*.cashcowbountyboard.com",
        "*.chegouminhacompra.sbs",
        "*.coloradomarriage.com",
        "*.desiremovies.it.com"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "52550e73584761df285fbc191d512a4074a",
    "sha256": "19e81570d01c8ef3400ce14adfa1302dae8cd50fc5288db28a169791d383632a",
    "subject": "w3t61ecd.top",
    "valid_to": "2027-01-08T04:32:12Z",
    "valid_from": "2026-10-10T04:32:13Z"
}

Spamhaus DBL

DBL_PHISH

Cloudflare Radar

Звіт сканера

Не записано
Відкрити звіт
Cloudflare Radar · 2026-10-25T06:23:34Z

Спостережуване: · Retrieved:

Uuid
53b619fd-2ab6-4e11-bfbb-5a3e4e1ee6f5
Final url
https://device-tracker.us/
Статус
200
History
[
    {
        "url": "https://device-tracker.us/",
        "status": 200
    }
]
DOM structure hash
085cca59fd99ee20e094c05311218a5dd9a090923373534694e6a4b6dbb2e3d4
Document hash
d1edd61777c51bd598eaa14a09dbc2b663c770837d9f68298665c41682a2aa52
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "device-tracker.us",
        "type": "A",
        "value": "103.224.212.142"
    }
]
DNSSEC дійсний
false
Ip
103.224.212.142
Дані реєстрації
{
    "registrar": "Dynadot Inc",
    "created": "2025-10-08T17:17:35Z",
    "updated": "2026-10-09T20:17:55Z",
    "expires": "2026-10-08T17:17:35Z",
    "nameservers": [
        "5014.ns2.abovedomains.com",
        "5014.ns1.abovedomains.com"
    ]
}

URLScan

Знімок сторінки

Відкрити звіт
URLScan · 2026-10-25T06:33:13Z

Спостережуване: · Retrieved:

Uuid
01a171c3-3dbd-713f-85b6-6721af455588
Final url
https://device-tracker.us/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://device-tracker.us/",
        "from": "http://device-tracker.us/",
        "status": 307
    }
]
Ip
103.224.212.142
Ptr
lb-212-142.above.com
Contacted domains
[
    "assets.abovedomains.com"
]
Contacted IP addresses
[
    "152.233.50.1",
    "103.224.212.142"
]
Asns
[
    "212238",
    "133618"
]
Countries
[
    "US",
    "AU"
]
Linked domains
[
    "www.dynadot.com"
]
Document hash
3e634c2b706917599357806e559f36e9bef775df1b5bab2cc6dffcef23a7ffe5
Tls
{
    "san": [
        "*.4526.de",
        "*.88932.my",
        "*.ape-xmedia247.digital",
        "*.aurnelis.com",
        "*.bankroll.icu",
        "*.bjblc.com.cn",
        "*.cashcowbountyboard.com",
        "*.chegouminhacompra.sbs",
        "*.coloradomarriage.com",
        "*.desiremovies.it.com"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YE1",
    "subject": "w3t61ecd.top",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-08T04:32:12Z",
    "valid_from": "2026-10-10T04:32:13Z"
}
Вік домену, днів
381
Apex age days
381
Tls age days
15
Строк дії TLS, днів
89
Requests
3
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 6,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Apache",
    "content-type": "text/html; charset=UTF-8"
}

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date
Website checks · 2026-10-25T06:26:11Z
Mail configuration
{
    "mx": [
        "park-mx.above.com"
    ],
    "spf": "v=spf1 ip6:fdcf:abda:4154::/48 -all",
    "spf_lookups": 0
}
Записи CAA
{
    "domain": "device-tracker.us"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-25T06:22:14Z",
    "first": "2026-10-25T06:22:14Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 8582
}
Crawler rules
{
    "present": true
}
Trackers
{
    "requests": 1
}
Форми та змішаний вміст
{
    "no_sri": [
        "https://assets.abovedomains.com/javascript/forsale.min.js"
    ],
    "third_party_scripts": 1
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 765,
        "tls": 167,
        "wait": 333,
        "connect": 156,
        "download": 156
    },
    "response_ms": 1577
}
TLS connection
{
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80
    ]
}
Carbon
{
    "bytes": 27610,
    "co2_grams": 0.001,
    "cleaner_than": 50
}
Dns server
{
    "ns": [
        {
            "ip": "103.224.212.51",
            "host": "ns2.abovedomains.com"
        },
        {
            "ip": "103.224.182.9",
            "host": "ns1.abovedomains.com"
        }
    ],
    "zone": "device-tracker.us"
}
Location
{
    "ip": "103.224.212.142",
    "asn": "133618",
    "org": "Trellian Pty. Limited",
    "country": "AU"
}
Ssl
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "w3t61ecd.top"
}
DNS-записи
{
    "A": [
        "103.224.212.142"
    ],
    "MX": [
        "{\"exchange\": \"park-mx.above.com\", \"priority\": 10}"
    ],
    "NS": [
        "ns1.abovedomains.com",
        "ns2.abovedomains.com"
    ],
    "SOA": "{\"nsname\": \"ns1.abovedomains.com\", \"hostmaster\": \"hostmaster.trellian.com\", \"serial\": 2026102517, \"refresh\": 10800, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}",
    "TXT": [
        "v=spf1 ip6:fdcf:abda:4154::/48 -all"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "103.224.212.142",
    "family": 4
}
Redirects
{
    "chain": [
        "https://device-tracker.us"
    ]
}
Page links
{
    "internal_count": 1
}
Дані реєстрації
{
    "registrar": "Dynadot Inc",
    "created": "2025-10-08T17:17:35Z",
    "updated": "2026-10-09T20:17:55Z",
    "expires": "2026-10-08T17:17:35Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp",
        "autoRenewPeriod https://icann.org/epp"
    ],
    "nameservers": [
        "5014.ns2.abovedomains.com",
        "5014.ns1.abovedomains.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "Apache",
        "content-type": "text/html; charset=UTF-8"
    }
}

Питання про device-tracker.us

Чи є device-tracker.us легальним сайтом?

Ні. PhishDestroy відносить device-tracker.us до категорії «фішинг» (ризик: критичний, 71/100); домен уперше виявлено 2026-10-25. VirusTotal: домен позначають 1/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до device-tracker.us?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на device-tracker.us. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався device-tracker.us?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 6 знімків

Основний знімок 1 / 6
ДжерелоОсновний знімок
Recorded
StateЗбережений знімок
HTTP statusNot recorded for this capture
Final URLNot recorded for this capture
Position1 / 6
Відкрити знімок Wayback Завантажити
All capture links and hashes (6)

Дані домену

Домен
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
OTX tags 2026-10all-domainsblocklistcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam
Реєстратор Dynadot US(US)
Контакт для скаргabuse@trellian.com
Реєстр ICANNICANN Lookup (RDAP) →
Пошук за WHOISICANN RDAP для device-tracker.us →
РеєстраціяСтворено 08.10.2025 — Expires 08.10.2026
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено25.10.2026
DOM Analysisanalyzed 25.10.2026score 0/100
Submitted URLhttp://device-tracker.us/
Favicon Hash
ID справи
Observed page title
device-tracker.us/
Сертифікат TLS
Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 74 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge
Resolved IP
103.224.212.142
ASN мережі
AS133618
Organization
Trellian Pty. Limited
Observed location
AU
Server header
cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 4

  • 5014.ns1.abovedomains.com
  • 5014.ns2.abovedomains.com
  • ns1.abovedomains.com
  • ns2.abovedomains.com

Mail routing 1 MX record

  • park-mx.above.compriority 10

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
Let's Encrypt / YE1
Початок дії
2026-10-10 04:32:13
Кінець дії
2027-01-08 04:32:12
Hostname coverage
Ім’я хоста не відповідає сертифікату
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифіката19e81570d01c8ef3400ce14adfa1302dae8cd50fc5288db28a169791d383632a
Імена в сертифікаті · 10 SAN
  • *.4526.de
  • *.88932.my
  • *.ape-xmedia247.digital
  • *.aurnelis.com
  • *.bankroll.icu
  • *.bjblc.com.cn
  • *.cashcowbountyboard.com
  • *.chegouminhacompra.sbs
  • *.coloradomarriage.com
  • *.desiremovies.it.com

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 103.224.212.142rapiddns.io
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 92 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз Попередній збережений зріз: 1 detection
Gridinsoft

Архівні докази

Wayback Machine Snapshot
Відкрити архів
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту device-tracker.us · checked Oct 25, 2026

91
Good
Performance
FCP
0.78 s
Перше відображення вмісту
LCP
2.26 s
Largest Contentful Paint
CLS
0.117
Cumulative Layout Shift
TBT
196 ms
Total Blocking Time
SI
2.55 s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200
Requested URL: http://device-tracker.us/
Final URL: https://device-tracker.us/
Реагування
HTTP 200
HTML body
26.8 KB
Compressed
7.8 KB
Links
1 internal · 0 external
Detected technologies
apache
Selected response headers
Server: Apache
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено
Saved response-header values · 8
accept-ch
Sec-CH-Save-Data, Sec-CH-DPR, Sec-CH-Width, Sec-CH-Viewport-Width, Sec-CH-Viewport-Height, Sec-CH-Device-Memory, Sec-CH-RTT, Sec-CH-Downlink, Sec-CH-ECT, Sec-CH-Prefers-Color-Scheme, Sec-CH-UA-Arch, Sec-CH-UA-Bitness, Sec-CH-UA-Full-Version
Connection
close
Content-Encoding
gzip
Content-Length
7974
Content-Type
text/html; charset=UTF-8
Date
Sun, 25 Oct 2026 06:22:09 GMT
Server
Apache
Vary
Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Archived
Registration & observation details1

Availability observations

Останнє спостереження доступності

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

All retained availability observations1

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    Причина
    http_2xx_unclassified
    Monitor confidence
    40
    Original source timestamp
    2026-10-25 07:34:55.000000
    SHA-256 доказу
    77315506039136c21e753c1cc30d2580d85314a050c6fae13e960cb55ca2b55d

Зафіксовані дії

5 entries
  1. AlienVault OTX

    3 community references

    Відкрити джерело
  2. VirusTotal

    1/92 engine detections

    Відкрити джерело
  3. URLScan

    Page captured

    Відкрити джерело
  4. Wayback Machine

    Page archived

    Відкрити джерело
  5. Додано до PhishDestroy

    device-tracker.us

    Відкрити джерело

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

device-tracker.us

Докази та зовнішні звіти

Аналіз безпеки
URLScan Збережений знімок VirusTotal 1 det. ChainPatrol URLQuery 4 det. SSL Лабораторії Ім’я хоста не відповідає сертифікату CF Radar Відкрити звіт OTX 3 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання
Глибокий аналіз
Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

5 пов’язаних груп доказових сигналів Останній відомий активний
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі device-tracker.us)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Request a correction or appeal How PhishDestroy works
Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/device-tracker.us"
  title="PhishDestroy threat report for device-tracker.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>