etanda.com — підробка під Genericemail; PhishDestroy виявив домен 2026-10-15.
“403 — Forbidden”
підробка під Genericemail: etanda.com — Доступно · доступ обмежено (HTTP 403). Зведення доказів: VirusTotal 13/92 (Abusix, alphaMountain.ai, CRDF, Forcepoint…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy threat report
etanda.com is an impersonation phishing site built to look like a generic email sign-in page, aimed at people who can be tricked into entering their mailbox username and password. PhishDestroy first saw it on 2026-10-15. As of 2026-10-19 the domain was still alive, with its content reachable but protected behind an access barrier.
Generic email phishing usually starts with a message warning about a full mailbox, a pending document or an expiring password, with a link to a page styled as a webmail login. Whatever the victim types into that form goes to the attackers. A hijacked inbox lets them reset passwords on other services, including exchange and wallet accounts tied to that address, and send further lures from a trusted sender. When checked, the page served the title "403 — Forbidden", while our classification is impersonation phishing.
On VirusTotal, 13 of 92 engines flagged the domain as of 2026-10-19, including Abusix, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and LevelBlue. urlscan.io returned a malicious verdict and matched the page to a generic email brand template. Spamhaus DBL lists the domain as DBL_PHISH, and it is on the PhishDestroy blocklist.
The domain was registered on 2004-03-27 through NameSilo, LLC. It is hosted at 102.220.161.143 on the VPS Dedicated LLC network in Slovenia (SI). Its TLS certificate was issued by Let's Encrypt (YR2), so a padlock in the browser says nothing about whether the site is legitimate.
If you opened this site, close it and do not return. If you entered an email address and password, change that password right away from your provider's official app or site. Change it on any other account that used the same password too, turn on two-factor authentication, and review recent sign-ins and forwarding rules in your mailbox. Check any exchange or wallet-related accounts linked to that email for password-reset messages or logins you don't recognize. Defenders should block etanda.com at the DNS, proxy and email gateway level, search mail logs for messages containing the domain, and reset credentials for any user who clicked through.
| Джерело | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 13 / 92 engine detections | Відкрити звіт | |
Cloudflare Radar | Suspicious | Не записано | Відкрити звіт |
Spamhaus DBL | DBL_PHISH | ||
URLScan | Шкідливий | Відкрити звіт | |
OTX | немає публікацій спільноти | Відкрити звіт | |
Google Safe Browsing | Загрозу не позначено | Відкрити звіт | |
Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
Ні. PhishDestroy відносить etanda.com до категорії «підробка під Genericemail» (ризик: критичний, 95/100); домен уперше виявлено 2026-10-15. VirusTotal: домен позначають 13/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на etanda.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
(US) PhishDestroy Investigation 
khalid.ns.cloudflare.cometanda.compriority 1Розташування стосується IP-мережі.
607d096600cca11d5bc35fb04f6e363db7d78fcf91262f6e928ff6de7c94b9a7www.etanda.comЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.etanda.comDomain recordThe original observation time is not recorded for these hostnames.
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту etanda.com · checked Oct 15, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://etanda.com/network/index.htmlServer: nginxContent-Type: text/htmlContent-Encoding: gzipbyteskeep-alivegzip62508text/htmlThu, 15 Oct 2026 12:10:58 GMT"47bc6-65d96801b1500-gzip"timeout=60Sun, 11 Oct 2026 20:33:56 GMTnginxAccept-EncodingЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a13e86-bd06-72d9-bb06-98c1bfebbda0 |
|---|---|
| Final url | https://etanda.com/network/index.html |
| Статус | 200 |
| Ip | 102.220.161.143 |
| Contacted domains | [
"ka-f.fontawesome.com",
"res.cloudinary.com",
"kit.fontawesome.com",
"fonts.googleapis.com",
"code.jquery.com",
"ajax.googleapis.com"
] |
| Contacted IP addresses | [
"104.21.26.223",
"104.16.78.6",
"104.18.40.68",
"142.250.217.138",
"151.101.65.155",
"142.250.190.234",
"102.220.161.143"
] |
| Asns | [
"13335",
"15169",
"54113",
"197769"
] |
| Countries | [
"US",
"SI"
] |
| Document hash | 29ad56b4913775cd6608a5bb03c08e044f3a7a6797f789fa5e8b3d0e1d83aab7 |
| Globals | [
"$",
"jQuery",
"validateform",
"myFunction",
"validate",
"locate",
"text",
"delineate",
"res",
"zork1",
"theleft",
"theright"
] |
| Tls | {
"san": [
"etanda.com",
"www.etanda.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "etanda.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-09T18:18:50Z",
"valid_from": "2026-10-11T18:18:51Z"
} |
| Вік домену, днів | 3514 |
| Apex age days | 3514 |
| Tls age days | 3 |
| Строк дії TLS, днів | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericemail"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Email"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
Спостережуване: · Retrieved:
| Uuid | 54506fb4-d9a8-47c7-93d3-f6a4029d9c9f |
|---|---|
| Final url | https://etanda.com/ |
| Статус | 403 |
| History | [
{
"url": "https://etanda.com/",
"status": 403
}
] |
| DOM structure hash | df43e5a4149a9fa86b576bb0277f5163deff2a318ff8858207dc425411887b59 |
| Document hash | 3c1b3f75ccc354b1e4dad4d7ce41ddfa7effe833df204c188e440465534ecaa5 |
| Ризики домену | [
"Parked & For Sale Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "etanda.com",
"type": "A",
"value": "102.220.161.143"
}
] |
| DNSSEC дійсний | false |
| Ip | 102.220.161.143 |
| Дані реєстрації | {
"registrar": "NameSilo, LLC",
"created": "2004-03-27T03:14:10Z",
"updated": "2026-05-09T18:45:31Z",
"expires": "2027-03-27T02:14:10Z",
"nameservers": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 0,
"suspicious": 4,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Abusix": "spam",
"Fortinet": "spam",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| Popularity | {
"Cloudflare Radar": 1000000
} |
| Реєстратор | NameSilo, LLC |
| Створено | 2004-03-27T03:14:10Z |
| Expires | 2027-03-27T02:14:10Z |
| Updated | 2026-05-09T18:45:31Z |
| Уперше виявлено | 2024-03-06T08:29:28Z |
| DNS-записи | [
{
"ttl": 300,
"type": "TXT",
"value": "@"
},
{
"ttl": 300,
"type": "MX",
"value": "etanda.com",
"priority": 1
},
{
"ttl": 21600,
"type": "NS",
"value": "khalid.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all"
},
{
"ttl": 300,
"type": "A",
"value": "102.220.161.143"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=lLVOvouhYY_cxwteQcJLQHlLHRtKvC5kG-sRf-hcLlo"
},
{
"ttl": 21600,
"type": "NS",
"value": "chelsea.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "chelsea.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-20T17:21:04Z |
| Jarm | 2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"etanda.com",
"www.etanda.com"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6a7ab2f114ca6d8544ecf5365f2171c8e7",
"sha256": "607d096600cca11d5bc35fb04f6e363db7d78fcf91262f6e928ff6de7c94b9a7",
"subject": "etanda.com",
"valid_to": "2027-01-09T18:18:50Z",
"valid_from": "2026-10-11T18:18:51Z"
} |
| Дані реєстрації | {
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479",
"registrar_url": "http://www.namesilo.com",
"created": "2004-03-27T03:14:10Z",
"updated": "2026-05-09T18:45:31Z",
"expires": "2027-03-27T02:14:10Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-14T17:20:56Z",
"registration": "2004-03-26T00:00:00Z",
"registrar expiration": "2027-03-27T00:00:00Z",
"last update of RDAP database": "2026-10-19T02:00:39Z"
}
} |
| Mail configuration | {
"mx": [
"etanda.com"
],
"spf": "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all",
"dkim": [
"dkim"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 3
} |
|---|---|
| Записи CAA | {
"domain": "etanda.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2025-07-11T06:15:16Z",
"first": "2004-10-10T17:08:24Z",
"changes": 17,
"days_archived": 40,
"scans_per_day": 0.01,
"avg_page_bytes": 1924
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
25,
80,
110,
143,
443,
587,
993,
995
]
} |
| Dns server | {
"ns": [
{
"ip": "172.64.34.177",
"host": "chelsea.ns.cloudflare.com"
},
{
"ip": "108.162.195.53",
"host": "khalid.ns.cloudflare.com"
}
],
"zone": "etanda.com"
} |
| Location | {
"ip": "102.220.161.143",
"asn": "197769",
"org": "VPS Dedicated LLC",
"city": "Ljubljana",
"country": "SI"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "etanda.com"
} |
| DNS-записи | {
"A": [
"102.220.161.143"
],
"MX": [
"{\"exchange\": \"etanda.com\", \"priority\": 1}"
],
"NS": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"chelsea.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417228542, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"@",
"google-site-verification=lLVOvouhYY_cxwteQcJLQHlLHRtKvC5kG-sRf-hcLlo",
"v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "102.220.161.143",
"family": 4
} |
| Дані реєстрації | {
"registrar": "NameSilo, LLC",
"created": "2004-03-27T03:14:10Z",
"updated": "2026-05-09T18:45:31Z",
"expires": "2027-03-27T02:14:10Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html"
}
} |
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
protected→Невідомо
probe_inconclusive
Невідомо→protected
http_access_restricted · access_restriction
Невідомо
stale_current_evidence
Невідомо
13/92 engine detections
Відкрити джерелоetanda.com
Відкрити джерелоШкідливий
Відкрити джерелоPage archived
Відкрити джерелоТой самий фавікон Пряме посилання 4
Та сама IP 102.220.161.143 Допоміжний сигнал 1
Мітка бренду: Genericemail Допоміжний сигнал 8
Реєстратор: NameSilo Тільки для ознайомлення 6
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче. Повний список пов’язаних звітів
Однаковий хеш фавікону або однаковий заголовок сторінки, як у цього хоста.
Ще один фішинговий домен має цю вихідну IP-адресу — можливу суміжну інфраструктуру.
Звіти з тією самою міткою збирача. Збіг міток не доводить імітації бренду чи спільного власника. Показати відповідні звіти →
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
etanda.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
etanda.com)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.