Безпека домену та аналіз загроз

energiecitoyenne.net

Name: energiecitoyenne.net — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Коротко

energiecitoyenne.net — фішинг; PhishDestroy виявив домен 2026-10-25.

“Énergie Citoyenne — Plateforme IA pour trésoreries d'entreprise”

Переглянути докази

Реєстратор: Dynadot
Resolved IP: 158.94.210.119
Зареєстровано: 16.09.2026

Оцінка PhishDestroy Критичний

100/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостереження 25 жовт. 2026 р. · 18:30 UTCПеревірка веб-сайтів · HTTP 200

Сигнали ризику

Виявлення VirusTotal: 16/92 Spamhaus DBL: spam domain

VirusTotal

16 / 92

виявлення двигунів · 2026-10-25

OTX

відгуки спільноти

Cloudflare Radar

—

Не записано

Знімки сторінки

відкрити галерею

Вік домену

39 days

Надіслано скарг

—

Запис не надіслано

Огляд звіту

фішинг: energiecitoyenne.net — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 16/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8)…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Аналіз

Короткий огляд домену

energiecitoyenne.net — фішинг; PhishDestroy виявив домен 2026-10-25. Ризик: критичний (100/100). Реєстратор: Dynadot. Статус: Останній відомий активний. Хостинг: Omegatech LTD. VirusTotal: домен позначають 16/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

Критичний

VirusTotal: 16 / 92
OTX: 4 community refs
Знімки сторінки: 7

Знімки сторінки Результати джерел Дані реєстрації

Звіт про загрозу PhishDestroy2026-10-25 18:31:02 UTC

Overview

PhishDestroy listed energiecitoyenne.net as a suspicious domain based on automated risk indicators. The recorded page title was “Énergie Citoyenne — Plateforme IA pour trésoreries d'entreprise”. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 200 response in that check.

How the scam works

No specific malicious mechanism was observed on the page. The combination of malware and phishing labels in vendor scans indicates the site could be used to deliver harmful content or harvest credentials, which is why the domain is flagged as suspicious.

Докази

VirusTotal scanned the domain on 2026-10-19 and reported 16 detections from 92 engines, including vendors such as alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8, ESET, Forcepoint ThreatSeeker and Fortinet. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX recorded four pulses referencing the domain on 2026-10-25. PhishDestroy’s internal blocklist marked the domain as malicious on 2026-10-25. Cloudflare Radar returned a malicious verdict with a malware category on the same date. URLScan captured a reachable page with a 307 redirect from http to https and a final HTTP 200 status on 2026-10-25.

Інфраструктура

The domain was registered with Dynadot Inc on 2026-09-16, giving it an age of 39 days at first sight. The recorded IP address was 158.94.210.119 and the network was identified as Omegatech LTD in the Netherlands. The TLS certificate, issued by Let’s Encrypt / YE2, was valid from 2026-10-08 to 2027-01-06. Observed open ports included 22, 80 and 443. The nameservers recorded were ns1.dyna-ns.net and ns2.dyna-ns.net.

What to do

Treat the site as potentially malicious: avoid submitting credentials, personal data, or downloading files. If any credentials were entered, change them immediately and monitor accounts for unusual activity. Security teams should block the exact domain, review access logs for connections to 158.94.210.119, and scan any retrieved files with standard malware detection tools.

Корисні посилання

urlscan.io scan and screenshot Звіт Cloudflare Radar Звіт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T18:30:08Z)URLQuery screenshot URLScan screenshot (2026-10-09T07:45:24Z)URLScan capture report URLScan screenshot (2026-10-09T12:00:23Z)URLScan capture report URLScan screenshot (2026-10-10T11:16:08Z)URLScan capture report Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Докази джерелVirusTotal 16 / 92 · OTX 4 references 9 sources

VirusTotal

16 / 92 виявлення двигунів · збережений звіт

2026-10-25 18:29 UTC

Відкрити звіт

VirusTotalВихідний запис джерелаСпостереження: 2026-10-19 08:43:24 UTC14 полів

Спостереження: 2026-10-19T08:43:24Z · Отримано: 2026-10-25T18:29:58Z

Підрахунок результатів постачальників

Тайм-аут: 0
Нешкідливий: 43
Шкідливий: 11
Підозрілий: 5
Не виявлено: 33

Етикетки виробника

CRDF: malicious
DNS8: suspicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Lionic: phishing
Sophos: malware
CyRadar: phishing
Fortinet: spam
SOCRadar: phishing
«Касперський»: phishing
Seclookup: malicious
Gridinsoft: suspicious
BitDefender: phishing
alphaMountain.ai: spam
Forcepoint ThreatSeeker: phishing

Оцінка репутації

Реєстратор

Dynadot Inc

Створено

2026-09-16 08:47:38 UTC

Термін дії закінчується

2027-09-16 08:47:38 UTC

Оновлено

2026-10-08 11:33:19 UTC

Уперше виявлено

2026-09-16 14:58:45 UTC

DNS-записи

TTL, секунд
300
Тип
A
Значення
158.94.210.119
TTL, секунд
300
Тип
NS
Значення
ns1.dyna-ns.net
TTL, секунд
300
Тип
SOA
Адреса відповідальної особи
hostmaster.energiecitoyenne.net
Значення
ns1.dyna-ns.net
TTL, секунд
300
Тип
NS
Значення
ns2.dyna-ns.net

Час отримання DNS-записів

2026-10-19 08:48:42 UTC

Відбиток JARM

40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319

Сертифікат

Альтернативні імена суб’єкта: *.energiecitoyenne.net
energiecitoyenne.net
Видавець: Let's Encrypt / YE2
Серійний номер: 68c4b55721651e1b9c79133350b92e5a216
SHA-256: 9ddded88f92e3a640e9a1eddbd68cadd01e77c5092a8bd0f4dedfa9a627545b4
Суб’єкт: energiecitoyenne.net
Кінець дії: 2027-01-06 11:43:53 UTC
Початок дії: 2026-10-08 11:43:54 UTC

Дані реєстрації

Реєстратор: Dynadot Inc
IANA ID реєстратора: 472
URL реєстратора: http://www.dynadot.com
Зареєстровано: 2026-09-16 08:47:38 UTC
Оновлено: 2026-10-08 11:33:19 UTC
Термін дії закінчується: 2027-09-16 08:47:38 UTC
Статус: clientTransferProhibited
Сервери імен: ns1.dyna-ns.net
ns2.dyna-ns.net
DNSSEC: unsigned

Дані реєстру (RDAP)

Статус

transfer prohibited

Події реєстру

Закінчення реєстрації: 2027-09-16 08:47:38 UTC
Остання зміна: 2026-10-08 12:42:32 UTC
Реєстрація: 2026-09-16 08:47:38 UTC
Закінчення в реєстратора: 2027-09-16 08:47:38 UTC
Останнє оновлення бази RDAP: 2026-10-16 07:40:29 UTC

Вихідні поля джерела · JSON

Підрахунок результатів постачальників	{ "timeout": 0, "harmless": 43, "malicious": 11, "suspicious": 5, "undetected": 33 }
Етикетки виробника	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "malware", "CyRadar": "phishing", "Fortinet": "spam", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "spam", "Forcepoint ThreatSeeker": "phishing" }
Репутація	0
Реєстратор	Dynadot Inc
Створено	2026-09-16T08:47:38Z
Термін дії закінчується	2027-09-16T08:47:38Z
Оновлено	2026-10-08T11:33:19Z
Уперше виявлено	2026-09-16T14:58:45Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "158.94.210.119" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "SOA", "rname": "hostmaster.energiecitoyenne.net", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" } ]
Dns at	2026-10-19T08:48:42Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Сертифікат	{ "san": [ "*.energiecitoyenne.net", "energiecitoyenne.net" ], "issuer": "Let's Encrypt / YE2", "serial": "68c4b55721651e1b9c79133350b92e5a216", "sha256": "9ddded88f92e3a640e9a1eddbd68cadd01e77c5092a8bd0f4dedfa9a627545b4", "subject": "energiecitoyenne.net", "valid_to": "2027-01-06T11:43:53Z", "valid_from": "2026-10-08T11:43:54Z" }
Дані реєстрації	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-09-16T08:47:38Z", "updated": "2026-10-08T11:33:19Z", "expires": "2027-09-16T08:47:38Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ], "dnssec": "unsigned" }
Дані реєстру	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-09-16T08:47:38Z", "last changed": "2026-10-08T12:42:32Z", "registration": "2026-09-16T08:47:38Z", "registrar expiration": "2027-09-16T08:47:38Z", "last update of RDAP database": "2026-10-16T07:40:29Z" } }

Окремий запис джерела · 11 malicious + 5 suspicious / 92 · 2026-10-19 08:43:24 UTC

Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.

record_source: collected_observations.vt
analysis_at: 2026-10-19T08:43:24Z
fetched_at: 2026-10-25T18:29:58Z
stats: {"timeout":0,"harmless":43,"malicious":11,"suspicious":5,"undetected":33}

Spamhaus DBL

спам-домен

2026-10-25 19:30 UTC

URLQuery

Звіт сканера

Не записано

Відкрити звіт

OTX

4 community references

2026-10-25 18:30 UTC

Відкрити звіт

Cloudflare Radar

Звіт сканера

Не записано

Відкрити звіт

Cloudflare RadarВихідний запис джерелаСпостереження: 2026-10-25 18:30:08 UTC13 полів

Спостереження: 2026-10-25T18:30:08Z · Отримано: 2026-10-25T18:30:26Z

ID звіту

1c81e2f8-c58c-48d1-af8a-0e6045e1dbaf

Кінцева URL-адреса

https://energiecitoyenne.net/

HTTP-відповідь

200

Історія переходів

URL
https://energiecitoyenne.net/
Статус
200

Хеш структури DOM

2877a8a9329a96fa0489aff3047fde91aef67b4312c49669c24b04c74d11f77f

Хеш документа

0d1be0b172158846738ee4694ea1a6bbc260ac53a262e6c493e0ca1fb049b22a

Категорії ризику домену

Malware
Security threats
CIPA Filter
CIPA