Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

global-software[.]ghost[.]io

Перевірка домену global-software.ghost.io на фішинг і безпеку

“global-software”

Загрозливий вердикт Критичний 80/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 5/94 Уособлення бренду: Trezor Останній відомий активний
5/94 VT 27.03.2026 Trezor Generic Phishing CDN
Огляд звіту

global-software.ghost.io — Останній відомий активний (HTTP 301). Уособлення бренду: Trezor; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 5/94; URLScan malicious verdict; PhishDestroy score 80/100. Реєстратор: 1API.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
DC5B75D4
Оцінка
80/100

PhishDestroy identifies global-software.ghost.io as an active phishing domain hosting malicious content. This assessment is based on its role in deceptive campaigns targeting unaware users. The domain leverages ghost.io’s infrastructure to appear legitimate while exploiting trust in well-known platforms. This domain poses a direct threat by impersonating legitimate software services to harvest sensitive credentials or deliver malware. Evidence supporting its malicious nature includes a VirusTotal scan result of 11/95 detections, indicating no antivirus engines have flagged it yet—a common delay in phishing detection cycles. Additionally, global-software.ghost.io was registered through 1API GmbH on October 01, 2011, and resolves to IP 151.101.3.7, which hosts multiple suspicious domains. Its Let's Encrypt SSL certificate adds a veneer of legitimacy, further deceiving users. Users who visited global-software.ghost.io should immediately scan their devices for infections using reputable antivirus software. Avoid entering any credentials or downloading files from this domain. Report the domain to your browser’s phishing alert system and monitor financial accounts for unusual activity. If you exposed sensitive information, change passwords immediately and enable multi-factor authentication where possible. Proactive vigilance and skepticism toward unsolicited links are critical to mitigating risks posed by such deceptive domains.

VirusTotal
VirusTotal
5 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
5 mo
Зафіксований статус
Останній відомий активний 301
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 5 / 94 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 55d WHOIS 5 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN openresty · AS54113 Fastly, Inc.
IP Context Fastly shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи 1API
Контакт для скаргabuse@fastly.com
IP-адреса 151.101.3.7 CDN
ГеолокаціяCA Montreal, CA
МережаAS54113 · Fastly, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP301 Moved Permanently
Elapsed Since First Report 25h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.03.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://global-software.ghost.io/suites
Сервери іменsara.ns.cloudflare.comwoz.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 21.04.2026scanned 23.04.2026
TLS SAN Domainsghost.io
Заголовок сторінки
global-software
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 55 days
Технології · 5 identified
Ghost
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Varnish
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of global-software.ghost.io · checked Mar 27, 2026

75
Needs Work
Performance
FCP
1.06s
First Contentful Paint
LCP
8.18s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
31ms
Total Blocking Time
SI
2.67s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Third-Party Detection — ChainAbuse
1 report filed for global-software.ghost.io · category: Phishing · source checked
Flagged by Anti-Phishing Volunteers & Associates on Mar 27, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/global-software.ghost.io"
  title="PhishDestroy threat report for global-software.ghost.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>