Безпека домену та аналіз загроз
everbook.online
“Детские книги на русском в Европе | Everbook”
Загрозливий вердикт
Критичний
72/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 4/91
Уособлення бренду: Unknown
Останній відомий активний
Actions
API
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is report@abuseradar.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260601-9C2231
Current status
HTTP 200 at latest stored check
Огляд звіту
everbook.online — Останній відомий активний (HTTP 200). Уособлення бренду: Unknown; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); PhishDestroy score 72/100. Реєстратор: Hostinger.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
everbook.online poses as a retailer of Russian children's books but is flagged as malicious by VirusTotal. The domain is hosted in Germany under Hostinger International Limited, with a platform risk score of 71/100. Notably, it has been operational since February 2025 and was first detected by PhishDestroy in June 2026.
The domain's page title, 'Детские книги на русском в Европе | Everbook,' suggests a focus on Russian-speaking audiences in Europe. This specificity could make it particularly appealing to expatriate communities or those seeking niche language resources. The site uses a Let's Encrypt SSL certificate, which is common among both legitimate and malicious sites due to its ease of access and cost-free nature.
With only one detection on VirusTotal, everbook.online illustrates how phishing sites can exploit the time window before widespread detection. PhishDestroy's early identification highlights the domain's potential threat, even as it remains under the radar for many security vendors. This underscores the importance of proactive threat intelligence in identifying emerging phishing threats before they can cause significant harm.
VirusTotal
4 det.
URLScan
Сертифікат TLS
Прострочений або неперевірений -63d
Вік
1.6 yr
Зафіксований статус
Останній відомий активний 200
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
4 / 91
URLQuery
checked — no detections recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
TLS
Прострочений або неперевірений
WHOIS
19 mo old
Знімок екрана
3 captures · 3 sources
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
11/12
Sent Report Recorded
Stored sent-report record for registrar HOSTINGER operations, UAB, hosting provider, 1 abuse contact
report@abuseradar.com
Статус у публічних блоклистах
Evasion analysis
Cloaking suspected: scanner and victim titles differ
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Оцінка маскування
- 0/6
- Last cloaking scan
- Server header seen by scanner
hcdn
Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=hcdn
Title shown to the security scannerÐеÑÑкие книги на ÑÑÑÑком в ÐвÑопе | Everbook
Title shown to a browser visitorДетские книги на русском в Европе | Everbook
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Збережений знімок · 3 sources
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
hcdn · AS47583 AS-HOSTINGER Hostinger International Limited, CY
Репутація IP
abuse score 0/100 0 reports checked 13.06.2026
Реєстратор
Hostinger
(LT)
(LT)
IP-адреса
2a02:4780:45:6718:7fa:46a3:ff0c:dd2c
Геолокація Frankfurt am Main, DE
Frankfurt am Main, DEМережаAS47583 · Hostinger International Limited
РеєстраціяСтворено 14.02.2025 — Expires 14.02.2027
Статус HTTP200
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
Вперше виявлено01.06.2026
DOM Analysis
IoC Extraction
Submitted URLhttps://everbook.online/
Сервери іменns1.dns-parking.comns2.dns-parking.com
TLS Fingerprint
TLS Observation
TLS SAN Domainswww.everbook.online
Favicon Hash
ID справи
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 7 identified
Hostinger Website Builder
Page builders
Vue.js
JavaScript frameworks
Hostinger CDN
CDN
Hostinger
Hosting
HSTS
Безпека
Google Analytics
Analytics
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of everbook.online · checked Jun 1, 2026
52
Needs Work
Performance
FCP
3.55s
First Contentful Paint
LCP
4.6s
Largest Contentful Paint
CLS
0.466
Cumulative Layout Shift
TBT
82ms
Total Blocking Time
SI
5.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 01.06.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Прийнято1
Докази та зовнішні звіти
Аналіз безпеки
Знімок надісланих доказів
Sent: Ledger records: 1
Case ID:
PD-20260601-9C2231 Recipient: report@abuseradar.com Page title stored with report: Детские книги на русском в Европе | Everbook
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Infrastructure map · everbook.online
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Той самий реєстратор: Hostinger 6
zeltixplatform.com 
vecoxxxa.com 
cabal-sentralab.xyz 
vetlink.sbs 
tonwallet.my Unknown impersonation 8
These domains also target Невідомо users. View all Unknown threats →
Unknown kit 8
Part of the Невідомо phishing campaign. View all campaign domains →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
slokn19.cc 
ajedrezparatodos.com 
rufus.im 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога