finance-firelight[.]com
Перевірка домену finance-firelight.com на фішинг і безпеку
finance-firelight.com — Останній відомий активний (HTTP 200). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Реєстратор: Hosting Concepts.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Evidence Analysis
The domain finance-firelight.com was created on May 15, 2026 and is currently active. Registration was performed through Hosting Concepts B.V. d/b/a Registrar.eu. The domain is delegated to the Cloudflare nameservers kira.ns.cloudflare.com and nico.ns.cloudflare.com and resolves to IP address 188.114.97.3, which is owned by Cloudflare, Inc. and geolocated to Canada. An HTTPS service is present, secured by a Let’s Encrypt certificate (E7), and the site returns HTTP status 200 with the page title "Just a moment...". The infrastructure receives a Gridinsoft trust score of 0 / 100, indicating a high likelihood of malicious use. Reputation data shows the domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. AlienVault OTX lists the domain in one threat‑intelligence pulse, and VirusTotal reports a single vendor detection out of 92 analyses. The threat classification is credential phishing, and the risk level is high. No further page content has been observed, and the specific brand or service being impersonated is not disclosed in the available data. Defenders should add finance-firelight.com to block lists, monitor DNS queries for the associated IP, and consider threat‑intelligence sharing with peers. Continuous re‑evaluation is advised as additional indicators may emerge.
Обсяг даних12 recorded checks
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.