Безпека домену та аналіз загроз

gwbc64x[.]life

“GET-X”

Загрозливий вердикт Критичний 78/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 6/91 Spamhaus DBL: DBL_SPAM

26.02.2026

Огляд звіту

gwbc64x.life — Неперевірений. Зведення доказів: VirusTotal 6/91 (alphaMountain.ai, CRDF, ESET, Fortinet, Gridinsoft); Spamhaus DBL_SPAM; PhishDestroy score 78/100. Реєстратор: URL Solutions.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

The domain gwbc64x.life was identified as a generic phishing site designed to deceive users into disclosing sensitive information. It did not impersonate a specific brand or employ a known crypto drainer kit. As of the latest verification, gwbc64x.life has been taken offline, though it previously posed an elevated risk for credential theft or other fraudulent activities.

Technical analysis revealed that gwbc64x.life was flagged by 2 of 95 security vendors on VirusTotal, including Fortinet and Gridinsoft, which assigned it a trust score of 0/100. The domain was registered through URL Solutions, Inc. on February 21, 2026, and appeared on one security blocklist (PhishDestroy). The SSL certificate was issued by R13, and the observed page title was 'GET-X'. Detected technologies included Node.js, Google Cloud, Vue.js, Nuxt.js, Nginx, Amazon Web Services, reCAPTCHA, and HSTS. No IP address was available for the domain, and its nameservers were ns1.pananames.com, ns2.pananames.com, ns3.pananames.com, and ns4.pananames.com.

Users who suspect they interacted with gwbc64x.life should immediately change any exposed credentials, particularly for financial or email accounts, and enable two-factor authentication where available. Monitor accounts for unauthorized activity and report any suspected fraud to relevant platforms or authorities. To prevent future risks, avoid clicking on suspicious links and verify the legitimacy of websites before entering sensitive information. Reporting the domain to organizations like PhishTank or Google Safe Browsing can help mitigate further threats.

VirusTotal

6 det.

URLScan

Звіт ↗

Сертифікат TLS

Прострочений або неперевірений

Вік

6 mo

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 6 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 14 перевірено — блокувань немає TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Статус у публічних блоклистах

Збережений знімок

Screenshot of gwbc64x.life — **URLScan capture**2026-07-29 02:51 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

GET-X

Сертифікат TLS

Прострочений або неперевірений · Виданий R13

Аналітика доменів

Домен

Telegram IoCs 1 extracted https://t.me/get_x_global

Сервер / ASN ddos-guard · AS59692 IQWeb FZ-LLC

Репутація IP abuse score 0/100 0 reports checked 02.08.2026

Реєстратор URL Solutions

(US)

Контакт для скаргabuse@urlsolutions.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для gwbc64x.life →

IP-адреса 186.2.165.69

Геолокація

Abu Dhabi, AE

МережаAS59692 · Iqweb LLC

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 21.02.2026 (176d)

Elapsed Since First Report 17 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено26.02.2026

DOM Analysisanalyzed 10.07.2026score 78/100

IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC

Сервери іменns4.pananames.com

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 14 identified

Node.js

Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості

Google Cloud

IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості

Vue.js

JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org 100% впевненості

Nuxt.js

JavaScript frameworks Web frameworks Web servers Static site generator

Nuxt is a Vue framework for developing modern web applications.

nuxt.com 100% впевненості

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

Amazon Web Services

PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100% впевненості

reCAPTCHA

Безпека

reCAPTCHA is a free service from Google that helps protect websites from spam and abuse.

www.google.com 100% впевненості

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Google Tag Manager

Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 100% впевненості

Google Cloud CDN

CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% впевненості

Google Analytics

Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% впевненості

DDoS-Guard

Безпека

DDoS-Guard is a Russian Internet infrastructure company which provides DDoS protection, content delivery network services, and web hosting services.

ddos-guard.net 100% впевненості

Amazon CloudFront

CDN

Amazon CloudFront is a fast content delivery network (CDN) service that securely delivers data, videos, applications, and APIs to customers globally with low latency, high transfer speeds.

aws.amazon.com 100% впевненості

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-26 05:19:26 UTC Previous stored snapshot: 2 detections

alphaMountain.ai

CRDF

ESET

Fortinet

Gridinsoft

SOCRadar

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 6 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/gwbc64x.life"
  title="PhishDestroy threat report for gwbc64x.life"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

gwbc64x[.]life

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок