Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

globalleaveofabsence[.]online

“Home - United Nations”

Загрозливий вердикт Критичний 86/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 4/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 1 alert Тип шахрайства: Brand Impersonation Останній відомий активний
26.02.2026
Огляд звіту

globalleaveofabsence.online — Прикритий · доступний. Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); URLQuery 1 alert; Spamhaus DBL_SPAM; cloaking observed; PhishDestroy score 86/100. Реєстратор: NameCheap.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
535F4ADD
Оцінка
86/100

The domain globalleaveofabsence.online is a phishing site engaged in brand impersonation targeting Aave, a decentralized finance protocol. It presents itself as a legitimate platform but is designed to deceive users into disclosing sensitive information or interacting with fraudulent services. As of the latest verification, globalleaveofabsence.online has been taken offline, though it previously posed an elevated risk due to its impersonation of a well-known crypto brand.

Technical analysis shows that globalleaveofabsence.online was flagged by 1 of 95 security vendors on VirusTotal, specifically Gridinsoft. It appears on 1 security blocklist, PhishDestroy, and was registered through NameCheap, Inc. on February 21, 2026. The domain resolved to the IP address 192.3.190.189, hosted on AS36352 (HostPapa) in the US, with no SSL certificate issued. The observed page title was 'Home - United Nations,' and the site utilized technologies such as WordPress, MySQL, PHP, and jQuery. Nameservers for the domain were dns1.webproserver.com and dns2.webproserver.com.

Users who may have interacted with globalleaveofabsence.online should take immediate action to secure their accounts. If credentials were entered, change passwords for all associated services and enable two-factor authentication (2FA). Monitor accounts for unauthorized activity and report any suspicious transactions. For crypto-related interactions, revoke any token approvals granted to the site and consider transferring funds to a new wallet. Report the phishing domain to platforms like Google Safe Browsing, PhishTank, or the impersonated brand’s security team to aid in takedown efforts.

VirusTotal
VirusTotal
4 det.
URLQuery
URLQuery
1 threat alert
URLScan
URLScan
Сертифікат TLS
Let's Encrypt / YR2 17d
Вік
6 mo
Зафіксований статус
Прикритий · доступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 4 / 91 URLQuery 1 threat-system alert PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 17d WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS www.unvacationhq.org malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/11

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Home - United Nations
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YR2 · valid for 17 days

Аналітика доменів

Домен
Сервер / ASN LiteSpeed · AS36352 AS-COLOCROSSING, US
Репутація IP abuse score 0/100 0 reports checked 14.08.2026
Реєстратор NameCheap US(US)
IP-адреса 192.3.190.189 US
ГеолокаціяUS Buffalo, US
МережаAS36352 · HostPapa
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 21.02.2026 (178d)
Cloaking Cloaking Detected Content divergence · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='89.43.34.93', port=6110): Max retries exceeded with url: http://globalleaveofabsence.online/ (C
checked 18.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 09.07.2026score 86/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Сервери іменdns2.webproserver.com
TLS Fingerprint
TLS Observationvalid from 06.06.2026scanned 09.07.2026
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 10 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL
Databases

Open-source relational database management system.

PHP
Programming languages

Server-side scripting language designed for web development.

YouTube
Yoast SEO
LiteSpeed
Web servers

High-performance web server compatible with Apache configurations.

Underscore.js
jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Font Awesome

Icon font library.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/globalleaveofabsence.online"
  title="PhishDestroy threat report for globalleaveofabsence.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.