⚠️

Цей домен було позначено як шкідливий

Detected by 11 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.

Domain security & threat intelligence

flashlayer[.]live

Перевірка домену flashlayer.live на фішинг і безпеку

“406 Not Acceptable”

11/91 VT OTX: 12 pulses Active threat Jun 28, 2026 2 Blocklists

US + more

Risk Score: 100 out of 100. Critical risk.

Огляд звіту

flashlayer.live: VirusTotal — 11 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI

HIGH

Analysis indicates that the domain flashlayer[.]live is currently flagged as a high-risk phishing site, with an active status reported on July 19, 2026. This domain has been blocked by multiple security platforms, including PhishDestroy, MetaMask, and SEAL, further corroborating its malicious intent. Infrastructure analysis reveals that it is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to an IP address located in the United States, specifically 165.99.164.20, managed by Satisfyhost LTD. The domain’s SSL certificate is issued by Let's Encrypt, which is a common certificate provider that does not verify the legitimacy of the site owner. Notably, it has been listed in 12 threat intelligence pulses on AlienVault OTX and appears on three distinct security blocklists. The domain has received flagging from 11 out of 91 security vendors on VirusTotal. Given these indicators, it is recommended that users exercise caution with any communications or links associated with flashlayer[.]live. Entities should ensure that defensive measures are in place to prevent access to this domain and to protect sensitive information from potential phishing attacks.

VirusTotal

11 det.

OTX AlienVault

12 pulses

Gridinsoft

0/100

SSL

Let's Encrypt

Observed status

Active threat 200

DestroyList

Listed

Обсяг даних VirusTotal 11 / 91 URLQuery no detections OTX 12 pulses CF Radar clean URLScan not submitted Блокування DNS none SSL valid, 65d WHOIS not parsed Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Розвіддані з мережевої безпеки Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Discovery

Checks

Reports

Availability

9/11

Попереднє виявлення та імпорт даних

Загроза виявлена

1/1 ✓

Загроза виявлена

flashlayer.live виявлено та додано до черги для повного аналізу

Jun 28, 2026

Threat Intelligence Checks

Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · OTX Threat Intel · High-Risk Registrar: NiceNIC · Technical Analysis Recorded

7/7 ✓

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

VirusTotal

11 / 91 vendors flagged on VirusTotal

Jul 20, 2026

Google Safe Browsing

Checked via Звіт Google про прозорість

Jul 20, 2026

Виявлення списків блокування

Знайдено в 2 blocklists: MetaMask, SEAL

Aug 01, 2026

OTX Threat Intel

Знайдено в 12 OTX pulses on AlienVault OTX

Jul 20, 2026

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

Notification Records

Abuse Report Pending

PENDING

Abuse Report Pending

Will be sent to registrar (NICENIC INTERNATIONAL GROUP CO., LIMITED) & hosting

Публікація та доступність

DestroyList Published · Monitoring Continues

1/2

Опубліковано список «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Jun 28, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Confirmed in 3 datasets: PhishDestroy + 2 independent public blocklists — MetaMask, SEAL

10 external threat databases checked; 2 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Аналітика доменів

Domainflashlayer.live

Registrar NiceNIC

(RU) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP for flashlayer.live →

IP Address 165.99.164.20

Geo

Ogden, US

NetworkAS213549 · Satisfyhost LTD

Reverse IPviewdns.info → rapiddns.io →

Статус HTTP200

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявленоJun 28, 2026

Nameservers["dns1.harmonweb.net","dns2.harmonweb.net"]

MX Records0 flashlayer.live

TLS Fingerprintdff64bc22971460dd48c94ff4f510c67b207b6c2…

Favicon Hash

31462c7814ea478870acdd6232ea22a9

НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Технології · 4 identified

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% confidence

LiteSpeed

Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% confidence

HSTS

Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

BitDefender

CRDF

CyRadar

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

SOCRadar

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of flashlayer.live · checked Jul 20, 2026

Needs Work

Performance

FCP

2.71s

First Contentful Paint

LCP

3.01s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

6.16s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 11 det. ChainPatrol URLQuery Gridinsoft 0 SSL Labs Valid CF Radar Scanned OTX 12 pulses WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN/Route

SEO та домен

SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз

Report

ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Chainabuse

Повідомити про адресу криптовалютного гаманця, транзакцію або фішингове URL-адресу

ФБР IC3

Повідомити про інтернет-злочин (США)

Europol

Повідомити про кіберзлочин (ЄС)

«Action Fraud»

Повідомити про шахрайство та кіберзлочини (Велика Британія)

SEAL-ISAC

Security Alliance — аналітика криптовалютних загроз

Оскарження домену

Оскаржте цей запис, якщо це помилкове спрацьовування

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...

Понад 180 країн

Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

flashdappsoft.live

6 detections · Same kit

zesenik.com

17 detections · Similar title

consultorianfp.com

13 detections · Similar title

hstudymall.co.kr

9 detections · Similar title

leopardlogistics.us

6 detections · Similar title

Other Domains on 165.99.164.20 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

standardtrustoffshore.top 17/95

flashdappsoft.live 6/95

calderaescrow.com 6/95

americatoken.live 4/95

qtrustvaultledger.com 4/95

chainverse.live 4/95

More Domains at NiceNIC 6 позначено

yield-farming.io

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

About This Report: flashlayer.live

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “406 Not Acceptable”.

flashlayer.live has been flagged by 11 security vendors as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/flashlayer.live"
  title="PhishDestroy threat report for flashlayer.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

flashlayer[.]live

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Аналітика доменів

ICANN отримала гроші. Підзвітність так і не з’явилася.

Аналіз VirusTotal

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Зверніться до місцевих органів влади

Звіти щодо пов’язаних доменів

Other Domains on 165.99.164.20 6 phishing domains

More Domains at NiceNIC 6 позначено

About This Report: flashlayer.live

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

Рекомендації та поради для потерпілих

Вбудувати цей звіт

Дуже щирий лист-подяка