Безпека домену та аналіз загроз

facebook-tech[.]invoice-ads-program[.]com

“Accounts Centre”

Загрозливий вердикт Критичний 95/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

VirusTotal detections: 21 (vendor total unavailable) Spamhaus DBL: DBL_PHISH URLQuery threat systems: 5 alerts Уособлення бренду: Facebook

13.05.2026 Facebook 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ

PhishDestroy has identified facebook-tech.invoice-ads-program.com as a brand impersonation threat specifically targeting Facebook users. This domain was registered on April 23, 2026, and has since been taken offline due to malicious activity. The site posed as an Accounts Centre page, likely attempting to steal login credentials or sensitive financial information from unsuspecting visitors who believed they were interacting with a legitimate Facebook service. The risk level is elevated, and the domain is currently offline.

The domain was registered through Gransy, s.r.o. and resolved to IP address 162.159.140.98, which is associated with Cloudflare. It used an SSL certificate from Google Trust Services, specifically the WE1 certificate authority, giving it an appearance of legitimacy. VirusTotal flagged this domain with 21 out of 95 security vendors detecting malicious activity, a high detection rate that underscores the danger it posed. Additionally, the domain appeared on one security blocklist prior to being taken down. The unique seed identifier for this investigation is 77b961.

As of now, the domain is offline and no longer accessible, but users should remain vigilant. PhishDestroy strongly recommends that anyone who may have visited facebook-tech.invoice-ads-program.com immediately change their Facebook password and enable two-factor authentication. Always verify the authenticity of any page claiming to be from Facebook by navigating directly to facebook.com rather than clicking links in emails or advertisements. If you suspect your account has been compromised, contact Facebook’s official support channels. Stay safe online by avoiding unexpected login prompts and reporting suspicious domains to security platforms like PhishDestroy.

Запис надісланого повідомлення

Знімок надісланих доказів

Надіслано: 2026-05-13 00:50:39 UTC
Записи журналу: 1
ID справи: PD-20260513-963CBA
Заголовок збереженої сторінки: Accounts Centre
PDF-файл: PDF із доказами

Правова підстава

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention

Повний текст доказів

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

21 det.

URLQuery

5 threat alerts

CF Radar

Шкідливий

Сертифікат TLS

Google Trust Services / WE1 0d

Вік

4 mo

Зафіксований статус

Контент недоступний 502

DestroyList

У списку

Reports Sent

Обсяг даних VirusTotal 21 detections · vendor total unavailable URLQuery 5 threat-system alerts PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 0d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`facebook-tech.invoice-ads-program.com`	malicious	Sinkholed
OpenDNS	`facebook-tech.invoice-ads-program.com`	phishing	Phishing Block
DigiCert UltraDNS	`facebook-tech.invoice-ads-program.com`	malicious	Sinkholed
Hagezi Threat Feed	`facebook-tech.invoice-ads-program.com`	malicious	Sinkholed
DNS4EU	`facebook-tech.invoice-ads-program.com`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

14/14

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

13.05.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

13.05.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Facebook

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

10.08.2026

Перевірка за блок-листами

10 джерел · синхронізовано 10.08.2026

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає PhishDestroy Вихідний набір даних SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає Фішинг у Discord Збігів немає

Хронологія виявлення

Збережені спостереження у хронологічному порядку.

Cloudflare Radar
Cloudflare Radar: уперше зафіксовано як https://radar.cloudflare.com/scan/bf83d226-860c-47bb-823d-0fc1d2d3ec12

2026-05-14 06:00:07 UTC

Збережений знімок

Screenshot of facebook-tech.invoice-ads-program.com — **URLQuery capture**2026-05-13 00:50 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Завантажити

Заголовок сторінки

Accounts Centre

Сертифікат TLS

Valid transport encryption · Виданий Google Trust Services / WE1

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Facebook report ↗

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Gransy, s.r.o

Контакт для скаргabuse@regtons.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для invoice-ads-program.com →

IP-адреса 162.159.140.98 CDN

Геолокація

Toronto, CA

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)invoice-ads-program.com · Створено 23.04.2026 (108d)

Статус HTTP502 Error

Час до першої недоступності 2h

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено13.05.2026

Submitted URLhttp://facebook-tech.invoice-ads-program.com/

Сервери іменns.gransy.comns2.gransy.comns3.gransy.comns4.gransy.comns5.gransy.com

Відбиток TLS

Спостереження TLSдіє з 12.05.2026перевірено 13.05.2026

ICANN OVERSIGHT Registration: invoice-ads-program.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain invoice-ads-program.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 6 технологій із високою впевненістю

Node.js React Next.js Cloudflare Webpack HTTP/3

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

21 detections recorded · vendor total unavailable

View on VT

Last analyzed 2026-05-13 04:40:07 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Emsisoft

Fortinet

G-Data

«Касперський»

LevelBlue

Lionic

Netcraft

OpenPhish

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Лабораторії Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/facebook-tech.invoice-ads-program.com"
  title="PhishDestroy threat report for facebook-tech.invoice-ads-program.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

facebook-tech[.]invoice-ads-program[.]com