fizcenter[.]ru
“Sign In”
Зведення доказів
The domain fizcenter.ru was observed on July 12 2026 as an active malicious site. It is listed on one security blocklist and is currently blocked by the PhishDestroy service. Gridinsoft assigns it a trust score of 0 / 100, indicating a high confidence of malicious intent. VirusTotal reports that 3 of 95 scanned security vendors flag the domain as malicious. The domain resolves to the IPv4 address 104.198.15.82, which resides in the United States under ASN 396982, a large cloud hosting network. Registration was performed through the REGRU‑RU registrar, and the authoritative name servers are ns1.hosting.reg.ru and ns2.hosting.reg.ru. An SSL certificate issued by GlobalSign (GCC R6 AlphaSSL) is active and expires in 2025, confirming the use of HTTPS. Technical analysis shows the site is built on WordPress and runs on a typical LEMP stack: Nginx front‑end, PHP processing, and MySQL backend. Detected modules include Yoast SEO, Slider Revolution, Slick, and jQuery Migrate. The sole page title retrieved is “Sign In”, and the site is classified as a cryptocurrency‑related phishing campaign. While the exact phishing payload has not been captured, the combination of a generic “Sign In” title, a cryptocurrency scam label, and the presence on a blocklist strongly suggests credential‑stealing aimed at crypto account access. Defenders should block the domain and its resolving IP at perimeter defenses, update IDS/IPS signatures, and monitor DNS queries for the domain and associated name servers. Continuous re‑evaluation is advised in case additional vendors flag the site or the threat actor modifies the infrastructure.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Статус домену
Недоступний → Доступний
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога