Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 22. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

diffuculttan[.]xyz

Перевірка домену diffuculttan.xyz на фішинг і безпеку

“This website domain has been seized by Microsoft”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 22/91 Збережений список блокувань відповідає: 1 URLQuery threat systems: 6 alerts Уособлення бренду: Microsoft Останній відомий активний
22/91 VT URLQuery: 6 threat alerts 05.05.2026 1 Blocklist Microsoft Brand Impersonation US US
Огляд звіту

diffuculttan.xyz — Останній відомий активний (HTTP 302). Уособлення бренду: Microsoft; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 22/91 (ADMINUSLabs, alphaMountain.ai, Antiy-AVL, BitDefender, Certego); URLQuery 6 alerts; 1 external blocklist match (CryptoFirewall); CF Radar malicious; PhishDestroy score 100/100. Реєстратор: MarkMonitor.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

Ref 978ACAFB 100/100 КРИТИЧНИЙ

PhishDestroy first observed diffuculttan.xyz on May 5, 2026. Stored content metadata identifies Microsoft as the apparent target. The captured page title is “This website domain has been seized by Microsoft”. Evidence score: 100/100 (critical).

5 independent sources recorded positive findings: VirusTotal, CryptoFirewall, DNS security resolvers, Cloudflare Radar, and URLQuery. VirusTotal recorded 22 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, Antiy-AVL, BitDefender, Certego, Chong Lua Dao, CRDF, CyRadar on Aug 9, 2026 at 02:18 UTC. CryptoFirewall listed the hostname in the separate external-blocklist snapshot on Aug 9, 2026 at 06:20 UTC. DNS security checks returned 7 blocking results across 14 tested policies: Adguard Default, Adguard Family, Cloudflare Family, Cloudflare Security, Control D Adblock, Control D Family, Control D Malware; no observation timestamp was retained. Cloudflare Radar classified the hostname as malicious and assigned the categories command and control & botnet, malware, and security threats; its verdict timestamp was not retained.

HTTP 302 was recorded on Aug 9, 2026 at 01:58 UTC. Registration records for the domain list MarkMonitor, Inc. as the registrar and Dec 6, 2024 as the creation date. At collection time, the hostname resolved to 40.91.108.115 on AS8075 (Microsoft Corporation). The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.

VirusTotal
VirusTotal
22 det.
URLQuery
URLQuery
6 threat alerts
DNS Security
7/14
CF Radar
Шкідливий
URLScan
URLScan
ScamAdviser
Scamadviser
1/100
Сертифікат TLS
Прострочений або неперевірений -40d
Вік
1.7 yr
Зафіксований статус
Останній відомий активний 302
PhishDestroy
DestroyList
У списку
Обсяг даних13 recorded checks
VirusTotal 22 / 91 URLQuery 6 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 7/14 TLS Прострочений або неперевірений WHOIS 20 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100
Розвіддані з мережевої безпеки
DNS Provider Blocks 7 / 14
Adguard Default Adguard Family Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
Threat Detection Systems 6 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS www.noticeofpleadings.net malicious Sinkholed
Cloudflare DNS diffuculttan.xyz malicious Sinkholed
Hagezi Threat Feed diffuculttan.xyz malicious Sinkholed
DigiCert UltraDNS diffuculttan.xyz malicious Sinkholed
DNS4EU diffuculttan.xyz malicious Sinkholed
Quad9 DNS diffuculttan.xyz malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
Command and control & botnet Malware Command and Control & Botnet Malware Security threats
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Microsoft Corporation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
This website domain has been seized by Microsoft
Сертифікат TLS
Прострочений або неперевірений · Виданий Microsoft Corporation

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN AS8075 Microsoft Corporation
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
IP-адреса 40.91.108.115 US
ГеолокаціяUS Quincy, US
МережаAS8075 · Microsoft Azure Cloud (westus2)
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 06.12.2024
Статус HTTP302 Found (Temporary)
Elapsed Since First Report 37h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено05.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://diffuculttan.xyz/
Сервери іменns001.microsoftinternetsafety.netns002.microsoftinternetsafety.netns911a.microsoftinternetsafety.netns911b.microsoftinternetsafety.net
TLS Fingerprint
TLS Observationvalid from 27.09.2025scanned 05.05.2026
TLS SAN Domainsaboundag.runabradeldbb.runadvancemeq.runaffordcharmcropwo.shopanalgcslab.runanemonebv.runantelopej.runaplointexhausdh.xyzaquesolp.runarsenaladv.runatranquilwilderness.hairaureliae.runbannertastylbaoeow.xyzbardcauft.runbaseurzv.run+87
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

22 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
alphaMountain.ai
Antiy-AVL
BitDefender
Certego
Chong Lua Dao
CRDF
CyRadar
Dr.Web
ESET
ESTsecurity
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/diffuculttan.xyz"
  title="PhishDestroy threat report for diffuculttan.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.