Безпека домену та аналіз загроз

ewcdsihojsa.com

Name: ewcdsihojsa.com — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Коротко

ewcdsihojsa.com — фішинг; PhishDestroy виявив домен 2026-10-26.

Переглянути докази

Реєстратор: NameCheap
Resolved IP: 188.114.96.1
Зареєстровано: 01.07.2026

Оцінка PhishDestroy Критичний

95/100

Оцінка доказів

Уперше помічено Oct 26, 2026 00:25 UTC · PhishDestroy

Сигнали ризику

Виявлення VirusTotal: 15/92

VirusTotal

15 / 92

виявлення двигунів · 2026-10-26

OTX

відгуки спільноти

Cloudflare Radar

—

Не записано

Знімки сторінки

відкрити галерею

Вік домену

116 days

Надіслано скарг

—

Запис не надіслано

Огляд звіту

фішинг: ewcdsihojsa.com — Неперевірений. Зведення доказів: VirusTotal 15/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, DNS8, ESET); URLScan capture…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Аналіз

Короткий огляд домену

ewcdsihojsa.com — фішинг; PhishDestroy виявив домен 2026-10-26. Ризик: критичний (95/100). Реєстратор: NameCheap. Хостинг: CloudFLARENET-EU. VirusTotal: домен позначають 15/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

Критичний

VirusTotal: 15 / 92
OTX: 1 community ref
Знімки сторінки: 6

Знімки сторінки Результати джерел Дані реєстрації

Звіт про загрозу PhishDestroy2026-10-26 00:38:58 UTC

Overview

PhishDestroy added ewcdsihojsa.com to its internal blocklist on 2026-10-26 based on vendor detections. The domain was first observed by PhishDestroy on 2026-10-26. A urlscan.io capture on 2026-09-04 returned HTTP 503 Service Unavailable. A Cloudflare Radar scan on 2026-10-26 returned HTTP 522.

How the scam works

The listing reflects multiple vendor detections but does not establish a specific scam mechanism. Such domains are often associated with malware distribution or domain-generation activity, yet the current evidence only shows error responses, so the exact risk remains undetermined.

Докази

VirusTotal analysis on 2026-10-19 reported 12 malicious and 3 suspicious detections out of 92 engines and tagged the domain as phishing/DGA. Google Safe Browsing checked on 2026-10-26 returned no flag. urlscan.io captured the site on 2026-09-04; its ML engine scored 81 malicious while the overall verdict was clean. Cloudflare Radar scan on 2026-10-26 returned a malicious verdict with categories malware and DGA domains. OTX listed one pulse as of 2026-10-26. PhishDestroy’s internal blocklist includes the domain as of 2026-10-26; external blocklists reported none.

Інфраструктура

The domain was registered with NameCheap on 2026-07-01 for one year. Historical DNS records show A records 188.114.96.0 and 188.114.97.0 and AAAA records 2a06:98c1:3120:: and 2a06:98c1:3121::, served via Cloudflare nameservers. TLS was issued by Google Trust Services, valid from 2026-08-29 to 2026-11-27, with SANs for the domain and a wildcard. DNSSEC was not enabled.

What to do

Do not enter credentials or download files from ewcdsihojsa.com. If you have already submitted login information, change those passwords and enable two-factor authentication. Add the domain to web-filter block lists and monitor network logs for connections to its historical IP ranges. Security teams should flag any traffic to the recorded addresses or IPv6 ranges.

Корисні посилання

urlscan.io scan and screenshot Звіт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-26T00:33:33Z)URLScan screenshot (2026-07-29T09:54:55Z)URLScan capture report URLScan screenshot (2026-10-26T00:27:36Z)URLScan capture report URLScan screenshot (2026-10-26T00:34:31Z)URLScan capture report Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Докази джерелVirusTotal 15 / 92 · OTX 1 references 7 sources

VirusTotal

15 / 92 виявлення двигунів · збережений звіт

2026-10-26 00:32 UTC

Відкрити звіт

VirusTotalВихідний запис джерелаСпостереження: 2026-10-19 17:51:33 UTC16 полів

Спостереження: 2026-10-19T17:51:33Z · Отримано: 2026-10-26T00:32:02Z

Підрахунок результатів постачальників

Тайм-аут: 0
Нешкідливий: 46
Шкідливий: 12
Підозрілий: 3
Не виявлено: 31

Етикетки виробника

DNS8: suspicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Lionic: phishing
Sophos: phishing
Webroot: malicious
Fortinet: phishing
SOCRadar: phishing
«Касперський»: phishing
Gridinsoft: suspicious
BitDefender: phishing
Chong Lua Dao: malicious
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оцінка репутації

Категорії

Sophos: phishing and fraud
Webroot: Phishing and Other Frauds
alphaMountain.ai: Phishing (alphaMountain.ai)

Реєстратор

NAMECHEAP INC

Створено

2026-07-01 04:03:03 UTC

Термін дії закінчується

2027-07-01 04:03:03 UTC

Оновлено

2026-07-01 04:04:01 UTC

Уперше виявлено

2026-07-01 04:31:52 UTC

DNS-записи

TTL, секунд
1800
Тип
SOA
Адреса відповідальної особи
dns.cloudflare.com
Значення
marjory.ns.cloudflare.com
TTL, секунд
300
Тип
A
Значення
172.67.135.210
TTL, секунд
300
Тип
AAAA
Значення
2606:4700:3035::ac43:87d2
TTL, секунд
300
Тип
AAAA
Значення
2606:4700:3037::6815:1a5c
TTL, секунд
21600
Тип
NS
Значення
ray.ns.cloudflare.com
TTL, секунд
300
Тип
A
Значення
104.21.26.92
TTL, секунд
21600
Тип
NS
Значення
marjory.ns.cloudflare.com

Час отримання DNS-записів

2026-10-19 17:57:08 UTC

Відбиток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертифікат

Альтернативні імена суб’єкта: ewcdsihojsa.com
*.ewcdsihojsa.com
Видавець: Google Trust Services / WE1
Серійний номер: 897efc97477124b61312f89b25a2a979
SHA-256: 408a18f7c87dcaac1a7b5666635f41fb87e6d7400f4d95e323e435fa43adb88d
Суб’єкт: ewcdsihojsa.com
Кінець дії: 2026-11-27 13:41:53 UTC
Початок дії: 2026-08-29 12:42:03 UTC

Дані реєстрації

Реєстратор: NAMECHEAP INC
IANA ID реєстратора: 1068
URL реєстратора: http://www.namecheap.com
Зареєстровано: 2026-07-01 04:03:03 UTC
Оновлено: 1-01-01T00:00:00Z
Термін дії закінчується: 2027-07-01 04:03:03 UTC
Статус: clientTransferProhibited
Сервери імен: marjory.ns.cloudflare.com
ray.ns.cloudflare.com
DNSSEC: unsigned

Дані реєстру (RDAP)

Статус

client transfer prohibited

Події реєстру

Реєстрація: 2026-07-01 04:03:03 UTC
Закінчення в реєстратора: 2027-07-01 04:03:03 UTC
Останнє оновлення бази RDAP: 2026-10-18 17:51:43 UTC

Вихідні поля джерела · JSON

Підрахунок результатів постачальників	{ "timeout": 0, "harmless": 46, "malicious": 12, "suspicious": 3, "undetected": 31 }
Етикетки виробника	{ "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутація	0
Теги	[ "dga" ]
Категорії	{ "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Реєстратор	NAMECHEAP INC
Створено	2026-07-01T04:03:03Z
Термін дії закінчується	2027-07-01T04:03:03Z
Оновлено	2026-07-01T04:04:01Z
Уперше виявлено	2026-07-01T04:31:52Z
DNS-записи	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "marjory.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.135.210" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::ac43:87d2" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::6815:1a5c" }, { "ttl": 21600, "type": "NS", "value": "ray.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.26.92" }, { "ttl": 21600, "type": "NS", "value": "marjory.ns.cloudflare.com" } ]
Dns at	2026-10-19T17:57:08Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертифікат	{ "san": [ "ewcdsihojsa.com", "*.ewcdsihojsa.com" ], "issuer": "Google Trust Services / WE1", "serial": "897efc97477124b61312f89b25a2a979", "sha256": "408a18f7c87dcaac1a7b5666635f41fb87e6d7400f4d95e323e435fa43adb88d", "subject": "ewcdsihojsa.com", "valid_to": "2026-11-27T13:41:53Z", "valid_from": "2026-08-29T12:42:03Z" }
Дані реєстрації	{ "registrar": "NAMECHEAP INC", "registrar_iana_id": "1068", "registrar_url": "http://www.namecheap.com", "created": "2026-07-01T04:03:03Z", "updated": "1-01-01T00:00:00Z", "expires": "2027-07-01T04:03:03Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "marjory.ns.cloudflare.com", "ray.ns.cloudflare.com" ], "dnssec": "unsigned" }
Дані реєстру	{ "status": [ "client transfer prohibited" ], "events": { "registration": "2026-07-01T04:03:03Z", "registrar expiration": "2027-07-01T04:03:03Z", "last update of RDAP database": "2026-10-18T17:51:43Z" } }

Окремий запис джерела · 12 malicious + 3 suspicious / 92 · 2026-10-19 17:51:33 UTC

Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.

record_source: collected_observations.vt
analysis_at: 2026-10-19T17:51:33Z
fetched_at: 2026-10-26T00:32:02Z
stats: {"timeout":0,"harmless":46,"malicious":12,"suspicious":3,"undetected":31}

URLScan

Шкідливий · вердикт рушіїв · оцінка 81

2026-09-04 10:23 UTC

Відкрити звіт

URLScanВихідний запис джерелаСпостереження: 2026-09-04 10:23:33 UTC15 полів

Спостереження: 2026-09-04T10:23:33Z · Отримано: 2026-10-26T00:37:56Z

ID звіту

01a06bf1-da9d-722d-b8b5-f5c80b911ffa

Кінцева URL-адреса

https://ewcdsihojsa.com/

HTTP-відповідь

503

IP-адреса

188.114.97.3

IP-адреси, з якими було встановлено зв’язок

188.114.97.3

Автономні системи (ASN)

13335

Хеш документа

6447a2882c4f20346b7b0f041d50d090d7c9aed4620dae267b56456686b11b3d

TLS-сеанс і сертифікат

Альтернативні імена суб’єкта: ewcdsihojsa.com
*.ewcdsihojsa.com
Шифр: AES_128_GCM
Видавець: WE1
Суб’єкт: ewcdsihojsa.com
Протокол: QUIC
Кінець дії: 2026-11-27 13:41:53 UTC
Початок дії: 2026-08-29 12:42:03 UTC

Вік домену, днів

Вік зареєстрованого домену, днів

Вік сертифіката, днів

Строк дії сертифіката, днів

Запити сторінки

Висновки провайдерів

Вердикт рушіїв

Теги: urlscan-ml
urlscan-ml-60c5e22
Оцінка: 81
Шкідливий: Так

Загальний вердикт

Оцінка: 0
Шкідливий: Ні

Заголовки HTTP

Сервер: cloudflare
Content-type: text/html; charset=utf-8

Вихідні поля джерела · JSON

Uuid	01a06bf1-da9d-722d-b8b5-f5c80b911ffa
Final url	https://ewcdsihojsa.com/
Статус	503
Ip	188.114.97.3
IP-адреси, з якими було встановлено зв’язок	[ "188.114.97.3" ]
Asns	[ "13335" ]
Хеш документа	6447a2882c4f20346b7b0f041d50d090d7c9aed4620dae267b56456686b11b3d
Tls	{ "san": [ "ewcdsihojsa.com", "*.ewcdsihojsa.com" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "ewcdsihojsa.com", "protocol": "QUIC", "valid_to": "2026-11-27T13:41:53Z", "valid_from": "2026-08-29T12:42:03Z" }
Вік домену, днів	65
Apex age days	65
Tls age days	5
Строк дії TLS, днів	90
Запити	2
Висновки провайдерів	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 81, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8" }

Окремий запис моніторингу · дата не зафіксована

Окремий збережений знімок монітора; не замінює основний запис звіту та не визначає поточну доступність.

record_source: domain_monitor.urlscan
uuid: 01a06bf1-da9d-722d-b8b5-f5c80b911ffa
report_url: https://urlscan.io/result/01a06bf1-da9d-722d-b8b5-f5c80b911ffa/
оцінка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Європа/Берлін», як зазначено в існуючому звіті; часові мітки джерела наводяться дослівно

OTX

1 community reference

2026-10-26 00:34 UTC

Відкрити звіт

Cloudflare Radar

Звіт сканера

Не записано

Відкрити звіт

Cloudflare RadarВихідний запис джерелаСпостереження: 2026-10-26 00:33:33 UTC13 полів

Спостереження: 2026-10-26T00:33:33Z · Отримано: 2026-10-26T00:37:57Z

ID звіту

d4698df2-afd9-4c4b-b0cc-8b24a49f905a

Кінцева URL-адреса

https://ewcdsihojsa.com/

HTTP-відповідь

522

Історія переходів

URL
https://ewcdsihojsa.com/
Статус
522

Хеш структури DOM

44f83b86670a53701e60f71195a3f41260783e3e1297f0ec6a48f6f4d16a372e

Хеш документа

a0068d6b56c48f65885e5c97b88ca29aeadd067e3d47a2498a52fc25ce33100e

Категорії ризику домену

Malware
Security threats
DGA Domains
CIPA Filter
CIPA