Безпека домену та аналіз загроз

flashbeatnu.org

Name: flashbeatnu.org — PhishDestroy evidence record
Published: 2026-10-21
License: https://creativecommons.org/licenses/by/4.0/

Реєстратор: NameSilo
Resolved IP: 188.114.97.1
Registered: 07.09.2026

PhishDestroy assessment Високий

56/100

Evidence score

First observed Oct 21, 2026 12:29 UTC · PhishDestroy

Сигнали ризику

Виявлення VirusTotal: 2/92

VirusTotal

2 / 92

engine detections

Google Safe Browsing

No threat flag

OTX

community references

Page captures

open gallery

Domain age

44 days

Огляд звіту

домен у блоклистах: flashbeatnu.org — Неперевірений. Зведення доказів: VirusTotal 2/92 (ESET, desenmascara.me); URLScan capture; PhishDestroy score 56/100.…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Source evidenceVirusTotal 2 / 92 · OTX 2 references 5 sources

VirusTotal

2 / 92 engine detections

2026-10-21 13:30 UTC

Відкрити звіт

OTX

2 community references

2026-10-21 13:30 UTC

Відкрити звіт

Cloudflare Radar

Scan report

Відкрити звіт

Google Safe Browsing

No threat flag

2026-10-21 13:30 UTC

Відкрити звіт

URLScan

Page capture

Відкрити звіт

Results reflect each source’s collection time. Zero detections do not guarantee safety. OTX references are community publications.

Розвіддані з мережевої безпеки Registrar context

Registrar context NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Analysis

PhishDestroy threat report2026-10-21 13:31:10 UTC

Overview

PhishDestroy classifies flashbeatnu.org as a suspicious domain based on multi‑source indicators of malicious activity. The domain was first seen by PhishDestroy on 2026-10-21. A page fetch on that date returned HTTP 502, and subsequent Cloudflare scans recorded HTTP 403 and HTTP 400 responses, indicating the site did not deliver content.

How the scam works

The current evidence does not reveal a specific phishing page or credential‑harvesting form, so no concrete tactic can be confirmed for this domain. In general, domains flagged as suspicious may be used to present fake login screens or messages to collect personal data, but the listing alone does not prove such a mechanism is deployed here.

Evidence

URLScan captured flashbeatnu.org on 2026-10-21 and assigned a malicious verdict with a score of 100, categorising it as phishing. VirusTotal’s domain scan on 2026-10-21 reported two detections out of 92 engines, with desenmascara.me marking it malicious and ESET marking it suspicious. Google Safe Browsing checked on 2026-10-21 did not flag the domain, and OTX listed two pulses referencing it as of that date. PhishDestroy’s internal blocklist includes the domain as of 2026-10-21, while external blocklists checked on the same date returned no matches.

Infrastructure

The domain was registered on 2026-09-07 through NameSilo, LLC. DNS resolution recorded the IP address 188.114.97.1, which belongs to the CloudFLARENET‑EU network and is associated with Great Britain. The site is served behind Cloudflare, using a web application firewall and the Cloudflare Turnstile challenge.

What to do

Visitors should avoid entering any credentials, personal data, or payment information on flashbeatnu.org. If credentials were submitted, change the associated passwords and monitor the accounts for unauthorized activity. Organizations should block the domain at the network perimeter and review logs for connections to 188.114.97.1. No further remediation is required if no interaction occurred.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Report phishing to Google Site owner? Request a review

Collected source details

Stored page, network and scanner observations, grouped by source and observation time.

URLScan · 2026-10-21T05:02:48Z

Спостережуване: 2026-10-21T05:02:48Z · Retrieved: 2026-10-21T12:30:39Z

Uuid	01a15cd6-a773-708b-b176-f96e8a690928
Final url	https://flashbeatnu.org/
Статус	403
Ip	188.114.97.3
Contacted domains	[ "challenges.cloudflare.com" ]
Contacted IP addresses	[ "104.18.94.41", "104.18.95.41", "188.114.97.3" ]
Asns	[ "13335" ]
Linked domains	[ "www.cloudflare.com" ]
Document hash	999ccdbd8b1583c37c39d3103a03d980b192efa03bccc4cac4b2d128f4eb3bd5
Globals	[ "onTurnstileSuccess", "_cf_translation", "turnstile", "singleSelectors", "groupSelectors" ]
Tls	{ "san": [ "flashbeatnu.org", "*.flashbeatnu.org" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "flashbeatnu.org", "protocol": "QUIC", "valid_to": "2026-12-06T06:54:07Z", "valid_from": "2026-09-07T05:55:38Z" }
Domain age days	43
Apex age days	43
Tls age days	43
Tls valid days	90
Requests	6
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericcloudflare" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Cloudflare" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "SAMEORIGIN", "referrer-policy": "same-origin" }

Cloudflare Radar · 2026-10-21T12:30:27Z

Спостережуване: 2026-10-21T12:30:27Z · Retrieved: 2026-10-21T12:30:50Z

Uuid	7ead76d0-5138-45b6-ad0d-95a0bbe9cc63
Final url	https://flashbeatnu.org/cdn-cgi/phish-bypass
Статус	400
History	[ { "url": "https://flashbeatnu.org/", "status": 403 }, { "url": "https://flashbeatnu.org/cdn-cgi/phish-bypass", "status": 400 } ]
DOM structure hash	7fc99aa2d89e0695afe980fa5a4f6850d050e60e0805209b2ab086fa92f20e16
Document hash	20e6cc5153172966dc3a2e4e0e1aa750105dc84a509138f7f3e2eacf82ccba55
Domain risks	[ "News & Media", "Entertainment" ]
Radar rank	{ "bucket": ">200000" }
DNS records	[ { "name": "flashbeatnu.org", "type": "A", "value": "188.114.97.0" }, { "name": "flashbeatnu.org", "type": "A", "value": "188.114.96.0" }, { "name": "flashbeatnu.org", "type": "AAAA", "value": "2a06:98c1:3120::" }, { "name": "flashbeatnu.org", "type": "AAAA", "value": "2a06:98c1:3121::" } ]
Dnssec valid	false
Ip	188.114.97.0
Registration record	{ "registrar": "NameSilo, LLC", "created": "2026-09-07T06:43:40Z", "updated": "2026-09-12T06:44:14Z", "expires": "2027-09-07T06:43:40Z", "nameservers": [ "laura.ns.cloudflare.com", "yoxall.ns.cloudflare.com" ] }

VirusTotal · 2026-10-21T13:09:28Z

Спостережуване: 2026-10-21T13:09:28Z · Retrieved: 2026-10-21T13:30:42Z

Vendor result counts	{ "timeout": 0, "harmless": 52, "malicious": 1, "suspicious": 1, "undetected": 38 }
Vendor labels	{ "ESET": "suspicious", "desenmascara.me": "malicious" }
Reputation	0
Реєстратор	NameSilo, LLC
Створено	2026-09-07T06:43:40Z
Expires	2027-09-07T06:43:40Z
Updated	2026-09-12T06:44:14Z
First seen	2026-09-09T10:06:25Z
DNS records	[ { "ttl": 300, "type": "A", "value": "104.21.83.105" }, { "ttl": 21600, "type": "NS", "value": "yoxall.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "laura.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "laura.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::6815:5369" }, { "ttl": 300, "type": "A", "value": "172.67.222.194" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::ac43:dec2" } ]
Dns at	2026-10-21T13:14:57Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "flashbeatnu.org", "*.flashbeatnu.org" ], "issuer": "Google Trust Services / WE1", "serial": "1e79ec7c0d954603134a28a18c68c421", "sha256": "46ec8a1f184a20e4ff756a21cb1d64926a71e0415accd2e9eded837cd145836b", "subject": "flashbeatnu.org", "valid_to": "2026-12-06T06:54:07Z", "valid_from": "2026-09-07T05:55:38Z" }
Registration record	{ "registrar": "NameSilo, LLC", "registrar_iana_id": "1479", "registrar_url": "http://www.namesilo.com", "created": "2026-09-07T06:43:40Z", "updated": "2026-09-12T06:44:14Z", "expires": "2027-09-07T06:43:40Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "laura.ns.cloudflare.com", "yoxall.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "expiration": "2027-09-07T06:43:40Z", "last changed": "2026-09-12T06:44:14Z", "registration": "2026-09-07T06:43:40Z", "last update of RDAP database": "2026-10-21T08:52:29Z" } }

Website checks · 2026-10-21T12:31:00Z

Mail configuration	{ "spf_lookups": 0 }
Caa records	{ "domain": "flashbeatnu.org" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Crawler rules	{ "agents": [ "*" ], "present": true }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Dns server	{ "ns": [ { "ip": "162.159.44.47", "host": "yoxall.ns.cloudflare.com" }, { "ip": "172.64.32.183", "host": "laura.ns.cloudflare.com" } ], "zone": "flashbeatnu.org" }
Location	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "flashbeatnu.org" }
DNS records	{ "A": [ "188.114.96.3", "188.114.97.3" ], "NS": [ "yoxall.ns.cloudflare.com", "laura.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"laura.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418011261, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": "SAMEORIGIN", "referrerPolicy": "same-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3121::3", "family": 6 }
Tech stack	{ "technologies": [ "Cloudflare Turnstile", "Cloudflare" ] }
Registration record	{ "registrar": "NameSilo, LLC", "created": "2026-09-07T06:43:40Z", "updated": "2026-09-12T06:44:14Z", "expires": "2027-09-07T06:43:40Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "laura.ns.cloudflare.com", "yoxall.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "SAMEORIGIN", "referrer-policy": "same-origin" } }

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list View source

Збережений знімок · 7 captures

Screenshot of flashbeatnu.org — **Primary capture**2026-10-21 12:29 UTC 1 / 7

ДжерелоPrimary capture

Recorded2026-10-21 12:29 UTC

StateStored capture

HTTP status at archiveHTTP 502

Final URLhttps://flashbeatnu.org/about

Position1 / 7

Open capture Wayback Завантажити

Domain details

Домен

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-10all-domainsblocklistcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam

Реєстратор NameSilo

(US) PhishDestroy Investigation

Контакт для скарг["abuse@namesilo.com"]

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для flashbeatnu.org →

РеєстраціяСтворено 07.09.2026 (44d · New) — Expires 07.09.2027

Технічні подробиціProvenance & timestamps

Вперше виявлено21.10.2026

DOM Analysisanalyzed 21.10.2026score 0/100

Submitted URLhttps://flashbeatnu.org/about

Сертифікат TLS

Виданий Google Trust Services / WE1 · stored validity ends in 45 days

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge

Resolved IP: 188.114.97.1
Network ASN: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

laura.ns.cloudflare.com
yoxall.ns.cloudflare.com

Location describes the IP network.

Сертифікат TLS

Issuer: Google Trust Services / WE1
Valid from: 2026-09-07 05:55:38
Valid until: 2026-12-06 06:54:07
Hostname coverage: Stored certificate dates valid
Validity: Within stored validity dates
Collection source: PhishDestroy collector

Certificate fingerprint

46ec8a1f184a20e4ff756a21cb1d64926a71e0415accd2e9eded837cd145836b

Certificate names · 2 SANs

flashbeatnu.org
*.flashbeatnu.org

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 188.114.97.1 rapiddns.io

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 92 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-10-21 13:30:42 UTC Previous stored snapshot: 2 detections

ESET

desenmascara.me

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of flashbeatnu.org · checked Oct 21, 2026

100

Good

Performance

FCP

0.76s

First Contentful Paint

LCP

1.82s

Largest Contentful Paint

CLS

0.019

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.85s

Speed Index

Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 502

Requested URL: https://flashbeatnu.org/about

flashbeatnu.org | 502: Bad gateway

Реагування
HTTP 502

HTML body
6.3 KB

Compressed
1.7 KB

Links
4 internal · 0 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=UTF-8

Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Server: cloudflare

Security headers present

X-Frame-OptionsReferrer-Policy

HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed

Saved response-header values · 13

alt-svc: h3=":443"; ma=86400
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
CF-RAY: a4e04450b8d642b3-EWR
Connection: keep-alive
Content-Length: 6408
Content-Type: text/html; charset=UTF-8
Date: Wed, 21 Oct 2026 12:29:16 GMT
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Referrer-Policy: same-origin
Retry-After: 60
Server: cloudflare
Server-Timing: cfEdge;dur=113,cfOrigin;dur=140
X-Frame-Options: SAMEORIGIN

Values retained by the collector; long values may be shortened during collection.

Recorded activity

4 entries

AlienVault OTX
2 community references
View source
2026-10-21 13:30:45 UTC
VirusTotal
2/92 engine detections
View source
2026-10-21 13:30:42 UTC
Google Safe Browsing
No threat flag
View source
2026-10-21 13:30:42 UTC
Added to PhishDestroy
flashbeatnu.org
View source
2026-10-21 12:29:08 UTC

Check for cloaking

Compare what a browser and a crawler receive, and check for Keitaro traffic routing.

flashbeatnu.org

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 2 det. ChainPatrol URLQuery SSL Лабораторії Stored certificate dates valid CF Radar Відкрити звіт OTX 2 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 evidence signal groups linked 0 stored notification records Неперевірений

Listed domains receive at least one abuse report; this entry has no retained notification history.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Report online

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Report online

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/flashbeatnu.org"
  title="PhishDestroy threat report for flashbeatnu.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

flashbeatnu.org

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Collected source details

Збережений знімок · 7 captures

Domain details

Network & certificates

Network & DNS

Сервери імен 2

Сертифікат TLS

Аналіз VirusTotal

Recorded activity

Check for cloaking

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Що мені слід зробити негайно?

Яку інформацію мені слід зібрати для свого звіту?

Куди мені повідомити про шахрайство?

How do phishing scams typically work?

Як я можу захистити себе в майбутньому?

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

flashbeatnu.org

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Collected source details

Збережений знімок · 7 captures

Domain details

Network & certificates

Сервери імен 2

Аналіз VirusTotal

Recorded activity

Пов’язана інфраструктура та звіти

Інші звіти про спільний Cloudflare edge 6

Той самий реєстратор: NameSilo 6

Check for cloaking

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку