Перейти до звіту про безпеку
Checked 09.08.2026 Ref 8DCF3E0C

MALICIOUS — CRITICAL

guzzisitehosting[.]com

This domain, guzzisitehosting.com, was registered on July 28, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is served by the DNSPod nameservers a.dnspod.com, b.dnspod.com and c.dnspod.com.

76/100 evidence score · Critical
VirusTotal
3/91
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-08-01 18:52 UTCОстанній відомий активний · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

guzzisitehosting.com — Останній відомий активний (HTTP 200). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 3/91 (alphaMountain.ai, Fortinet, SOCRadar); Spamhaus DBL_SPAM; PhishDestroy score 76/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 8DCF3E0C

This domain, guzzisitehosting.com, was registered on July 28, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is served by the DNSPod nameservers a.dnspod.com, b.dnspod.com and c.dnspod.com. The domain resolves to the IPv4 address 154.86.119.29, which remains reachable as of the report date (August 01, 2026). PhishDestroy has already added the domain to its blocklist, and it appears on one additional security blocklist, indicating that at least one reputable anti‑phishing service has identified it as malicious. VirusTotal reports that the domain was scanned by 91 AV engines; none of the engines raised a detection at the time of scanning, but the absence of a detection does not constitute a validation of safety.

No public SSL certificate details, HTTP response codes, or page title information have been disclosed, and no Safe Browsing, OTX, or other threat‑intel feeds reference the domain, leaving those vectors unverified. The limited observable infrastructure—single IP, DNSPod name servers, and recent creation—matches patterns often seen in short‑lived phishing campaigns. Because the domain is actively resolving and is already listed as malicious, defenders should block traffic to the IP address 154.86.119.29 and to the domain itself at perimeter firewalls and DNS resolvers.

Email gateways should treat any messages containing links to guzzisitehosting.com as suspicious and quarantine them. Continuous monitoring of the IP reputation and periodic re‑scans on VirusTotal or similar platforms are recommended to detect any future changes in payload or hosting behavior. Until further forensic analysis of the hosted content is performed, the domain should be considered a high‑confidence phishing indicator.

VirusTotal
VirusTotal
3 det.
URLScan
URLScan
ScamAdviser
Scamadviser
80/100
Сертифікат TLS
Let's Encrypt
Вік
12d Very New!
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних13 recorded checks
VirusTotal 3 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 85d WHOIS 12d old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Scamadviser 80/100
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Wanderstream
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 85 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS197574 ExpressHost Ltd
Репутація IP abuse score 0/100 0 reports checked 01.08.2026
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net
IP-адреса 154.86.119.29 NL
ГеолокаціяNL Amsterdam, NL
МережаAS197574 · ExpressHost Ltd
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 28.07.2026 (12d · Very New!) Expires 28.07.2027
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено01.08.2026
DOM Analysisanalyzed 02.08.2026score 76/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://guzzisitehosting.com/
Сервери іменa.dnspod.comb.dnspod.comc.dnspod.com
TLS Fingerprint
TLS Observationvalid from 28.07.2026scanned 01.08.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-09 02:45:49 UTC

Primary outcome Live content reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation Live content Ordinary HTTP content served 90% 2026-08-09 02:45:49 UTC
RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-07-28 07:31:18 UTC checked 2026-08-05 19:23:13 UTC
Observed timeline last reachable: 2026-08-09 02:45:49 UTC last content: 2026-08-09 02:45:49 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 7 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості
OWL Carousel
JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io 100% впевненості
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 3 detections
alphaMountain.ai
Fortinet
SOCRadar

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of guzzisitehosting.com · checked Aug 1, 2026

73
Needs Work
Performance
FCP
2.56s
First Contentful Paint
LCP
4.32s
Largest Contentful Paint
CLS
0.123
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.29s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/guzzisitehosting.com"
  title="PhishDestroy threat report for guzzisitehosting.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.