Цей домен було позначено як шкідливий

Системи безпеки повідомляють про виявлення: 5. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.

Чи стали ви жертвою шахрайства на цьому сайті?Повідомити поліцію

Безпека домену та аналіз загроз

hellpdesk.net

Name: hellpdesk.net — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Коротко

hellpdesk.net — підробка під Phishingtest; PhishDestroy виявив домен 2026-10-26.

“Microsoft SSO Sign In”

Переглянути докази

Реєстратор: GoDaddy
Resolved IP: 103.214.5.132
Зареєстровано: 13.10.2016

Оцінка PhishDestroy Критичний

100/100

Оцінка доказів

Доступність Помилка сервера Остання збережена відповідь була непереконливою Спостереження 26 жовт. 2026 р. · 16:31 UTCHTTP-перевірка

Сигнали ризику

Виявлення VirusTotal: 5/92 Spamhaus DBL: фішинговий домен Збережений список блокувань відповідає: 1 Автоматична мітка бренду: Phishingtest Тип шахрайства: Імітація

VirusTotal

5 / 92

спрацювань рушіїв · 2026-10-26

OTX

відгуки спільноти

Cloudflare Radar

чисто

висновок щодо джерела

Знімки сторінки

відкрити галерею

Вік домену

3665 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Phishingtest: hellpdesk.net — Помилка сервера. Зведення доказів: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Аналіз

Короткий огляд домену

hellpdesk.net — підробка під Phishingtest; PhishDestroy виявив домен 2026-10-26. Ризик: критичний (100/100). Реєстратор: GoDaddy. Статус: Помилка сервера. Хостинг: HOSTSLIM OU. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 5/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

Критичний

VirusTotal: 5 / 92
OTX: 32 community refs
Знімки сторінки: 10

Знімки сторінки Результати джерел Дані реєстрації

Звіт про загрозу PhishDestroy2026-10-26 17:42:18 UTC

Overview

The captured screenshot dated 2026-10-26 shows a plain server error page headed Not Found with the line The requested URL was not found on this server, while collected page metadata recorded the title Microsoft SSO Sign In. PhishDestroy listed the domain after VirusTotal flagged it and it was first seen on 2026-10-26.

How the scam works

The recorded sign-in title points to a page built to imitate a Microsoft single sign-on prompt, so a visitor would be invited to type a username, password or second factor into attacker-controlled fields. Anyone who submitted credentials could hand over access to their genuine account, which is the standard credential harvesting risk in this category.

Докази

The screenshot itself shows only an error message with no form fields visible on 2026-10-26. urlscan.io returned a malicious overall verdict with a score of 100 and a phishing category on 2026-10-26, while its ML engine scored -68. VirusTotal reported 5 detections from 92 engines with each flagging vendor labelling it phishing, and OpenPhish plus PhishDestroy's internal lists carried it on 2026-10-26. Google Safe Browsing was not flagged and 12 DNS resolvers reported no blocking on 2026-10-26.

Інфраструктура

The domain was registered on 2016-10-13 through GoDaddy.com, LLC, with DNS delegated to nameservers tied to a landing-page routing service. Hosting was recorded on a HostSlim network address in the Netherlands, with CloudFront appearing in the response headers on 2026-10-26. A Let's Encrypt certificate issued to the domain was valid from 2026-09-28 to 2026-12-27.

What to do

If you submitted credentials, change your password on the genuine Microsoft service, enable two-factor authentication, and review recent sign-in activity for unexpected access. Treat any link or message directing you to hellpdesk.net as malicious and do not enter information there. Security teams should block hellpdesk.net in proxies, DNS filters and email gateways, and correlate sightings against the recorded certificate and DNS delegation.

Докази джерелVirusTotal 5 / 92 · OTX 32 references 9 джерел

VirusTotal

5 / 92 спрацювань рушіїв · збережений звіт

2026-10-26 17:39 UTC

Відкрити звіт

VirusTotalВихідний запис джерелаСпостереження: 2026-10-26 13:59:09 UTC12 полів

Спостереження: 2026-10-26T13:59:09Z · Отримано: 2026-10-26T17:39:22Z

Підрахунок результатів постачальників

Тайм-аут: 0
Нешкідливий: 54
Шкідливий: 5
Підозрілий: 0
Не виявлено: 33

Етикетки виробника

SOCRadar: phishing
LevelBlue: phishing
Gridinsoft: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оцінка репутації

Рейтинги популярності

Alexa: 319973
Statvoo: 319973
Cisco Umbrella: 946552
Cloudflare Radar: 1000000

Створено

2016-10-13 00:00:00 UTC

Оновлено

2026-02-22 00:00:00 UTC

Уперше виявлено

2023-10-12 16:45:07 UTC

DNS-записи

TTL, секунд
300
Тип
A
Значення
103.214.5.132
TTL, секунд
3600
Тип
NS
Значення
ns2.landingpagerouter.com
TTL, секунд
3600
Тип
NS
Значення
ns1.landingpagerouter.com
TTL, секунд
3600
Тип
SOA
Адреса відповідальної особи
certificates.usecure.io
Значення
ns1.landingpagerouter.com
TTL, секунд
60
Тип
TXT
Значення
v=spf1 a mx include:spf.mail.user-training.com ~all

Час отримання DNS-записів

2026-10-26 14:04:34 UTC

Відбиток JARM

29d29d00000000000042d42d000000dd5c266caaa8baaf93008418f7774284

Сертифікат

Альтернативні імена суб’єкта: hellpdesk.net
Видавець: Let's Encrypt / YR2
Серійний номер: 5d83e9ea90364caea5c5b581a713c5b4ccd
SHA-256: 24c3a54f6606544d8bdf9d460a802d73a15e5c6194a6674344722e1e27ecbf80
Суб’єкт: hellpdesk.net
Кінець дії: 2026-12-27 13:34:52 UTC
Початок дії: 2026-09-28 13:34:53 UTC

Дані реєстру (RDAP)

Статус

client delete prohibited
client renew prohibited
client transfer prohibited
client update prohibited

Події реєстру

Закінчення реєстрації: 2027-10-13 16:03:45 UTC
Остання зміна: 2026-10-14 21:10:43 UTC
Реєстрація: 2016-10-13 16:03:45 UTC
Останнє оновлення бази RDAP: 2026-10-21 15:08:50 UTC

Реєстратор

GoDaddy.com, LLC

IANA ID реєстратора

146

Вихідні поля джерела · JSON

Підрахунок результатів постачальників	{ "timeout": 0, "harmless": 54, "malicious": 5, "suspicious": 0, "undetected": 33 }
Етикетки виробника	{ "SOCRadar": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутація	0
Popularity	{ "Alexa": 319973, "Statvoo": 319973, "Cisco Umbrella": 946552, "Cloudflare Radar": 1000000 }
Створено	2016-10-13T00:00:00Z
Оновлено	2026-02-22T00:00:00Z
Уперше виявлено	2023-10-12T16:45:07Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "103.214.5.132" }, { "ttl": 3600, "type": "NS", "value": "ns2.landingpagerouter.com" }, { "ttl": 3600, "type": "NS", "value": "ns1.landingpagerouter.com" }, { "ttl": 3600, "type": "SOA", "rname": "certificates.usecure.io", "value": "ns1.landingpagerouter.com" }, { "ttl": 60, "type": "TXT", "value": "v=spf1 a mx include:spf.mail.user-training.com ~all" } ]
Dns at	2026-10-26T14:04:34Z
Jarm	29d29d00000000000042d42d000000dd5c266caaa8baaf93008418f7774284
Сертифікат	{ "san": [ "hellpdesk.net" ], "issuer": "Let's Encrypt / YR2", "serial": "5d83e9ea90364caea5c5b581a713c5b4ccd", "sha256": "24c3a54f6606544d8bdf9d460a802d73a15e5c6194a6674344722e1e27ecbf80", "subject": "hellpdesk.net", "valid_to": "2026-12-27T13:34:52Z", "valid_from": "2026-09-28T13:34:53Z" }
Дані реєстру	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "expiration": "2027-10-13T16:03:45Z", "last changed": "2026-10-14T21:10:43Z", "registration": "2016-10-13T16:03:45Z", "last update of RDAP database": "2026-10-21T15:08:50Z" }, "registrar": "GoDaddy.com, LLC", "registrar_iana_id": "146" }

Окремий запис джерела · 5 malicious + 0 suspicious / 92 · 2026-10-26 13:59:09 UTC

Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.

record_source: collected_observations.vt
analysis_at: 2026-10-26T13:59:09Z
fetched_at: 2026-10-26T17:39:22Z
stats: {"timeout":0,"harmless":54,"malicious":5,"suspicious":0,"undetected":33}

Spamhaus DBL

фішинговий домен

2026-10-26 19:30 UTC

URLScan

Шкідливий

SHA-256 c7627e83a793f4f5c4953d5074b7dca93a42c31cdf9697c250a8f3f5ddf7e49e

2026-10-26 16:30 UTC

Відкрити звіт

URLScanВихідний запис джерелаСпостереження: 2026-10-26 16:30:46 UTC23 поля

Спостереження: 2026-10-26T16:30:46Z · Отримано: 2026-10-26T17:09:55Z

ID звіту

01a1790b-5659-734f-8eec-4ad59acc1313

Кінцева URL-адреса

https://hellpdesk.net/

HTTP-відповідь

200

Тип перенаправлення

https-only

Перенаправлення

Куди
https://hellpdesk.net/
Звідки
http://hellpdesk.net/
Статус
307

IP-адреса

103.214.5.132

Домени, з якими встановлено зв’язок

usecure.s3.eu-west-1.amazonaws.com
fonts.googleapis.com
fonts.gstatic.com

IP-адреси, з якими було встановлено зв’язок

142.251.14.94
3.5.72.95
2a00:1450:4001:c15::5f
103.214.5.132

Автономні системи (ASN)

15169
16509
207083

Країни серверів

Хеш документа

07a6e92d6b57607aed8409b29baf0f759ac0a252fc3973982dbeb33d34972096

Хеші скриптів

6bbbd733c0417ff85ee13757607a771cc0f04256d3ed8f8c96723a7fa451ddbc

Глобальні змінні JavaScript

clearImmediate
setImmediate
usecure

Файли cookie

AWSALB
AWSALBCORS

TLS-сеанс і сертифікат

Альтернативні імена суб’єкта: hellpdesk.net
Шифр: AES_256_GCM
Видавець: YR2
Суб’єкт: hellpdesk.net
Протокол: TLS 1.3
Кінець дії: 2026-12-27 13:34:52 UTC
Початок дії: 2026-09-28 13:34:53 UTC

Вік домену, днів

3663

Вік зареєстрованого домену, днів

3663

Вік сертифіката, днів

Строк дії сертифіката, днів

Рейтинг Cisco Umbrella

946552

Запити сторінки

Висновки провайдерів

Вердикт рушіїв

Теги: urlscan-ml
urlscan-ml-60c5e22
Оцінка: -68
Шкідливий: Ні

Загальний вердикт

Теги: phishing
Оцінка: 100
Бренди: phishingtest
Шкідливий: Так
Категорії: phishing

Вердикт URLScan

Теги: phishing
Оцінка: 100
Бренди: Phishing Simulation
Шкідливий: Так
Категорії: phishing

Заголовки HTTP

Сервер: CloudFront
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=31536000; includeSubDomains; preload
Content-security-policy: default-src 'self';base-uri 'self';font-src 'self' data: https:;form-action 'self';frame-ancestors 'self' https://*.usecure.io https://*.user-training.com;img-src 'self' data: https://*.amazonaws.com
X-frame-options: SAMEORIGIN
X-content-type-options: nosniff
Referrer-policy: no-referrer
Cross-origin-opener-policy: same-origin
Cross-origin-resource-policy: same-origin

Вихідні поля джерела · JSON

Uuid	01a1790b-5659-734f-8eec-4ad59acc1313
Final url	https://hellpdesk.net/
Статус	200
Перенаправлений	https-only
Перенаправлення	[ { "to": "https://hellpdesk.net/", "from": "http://hellpdesk.net/", "status": 307 } ]
Ip	103.214.5.132
Домени, з якими встановлено зв’язок	[ "usecure.s3.eu-west-1.amazonaws.com", "fonts.googleapis.com", "fonts.gstatic.com" ]
IP-адреси, з якими було встановлено зв’язок	[ "142.251.14.94", "3.5.72.95", "2a00:1450:4001:c15::5f", "103.214.5.132" ]
Asns	[ "15169", "16509", "207083" ]
Countries	[ "US", "IE", "DE", "NL" ]
Хеш документа	07a6e92d6b57607aed8409b29baf0f759ac0a252fc3973982dbeb33d34972096
Хеші скриптів	[ "6bbbd733c0417ff85ee13757607a771cc0f04256d3ed8f8c96723a7fa451ddbc" ]
Globals	[ "clearImmediate", "setImmediate", "usecure" ]
Файли cookie	[ "AWSALB", "AWSALBCORS" ]
Tls	{ "san": [ "hellpdesk.net" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "hellpdesk.net", "protocol": "TLS 1.3", "valid_to": "2026-12-27T13:34:52Z", "valid_from": "2026-09-28T13:34:53Z" }
Вік домену, днів	3663
Apex age days	3663
Tls age days	28
Строк дії TLS, днів	89
Umbrella rank	946552
Запити	18
Висновки провайдерів	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -68, "malicious": false }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "phishingtest" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Phishing Simulation" ], "malicious": true, "categories": [ "phishing" ] } }
Заголовки HTTP	{ "server": "CloudFront", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "content-security-policy": "default-src 'self';base-uri 'self';font-src 'self' data: https:;form-action 'self';frame-ancestors 'self' https://.usecure.io https://.user-training.com;img-src 'self' data: https://*.amazonaws.com", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "no-referrer", "cross-origin-opener-policy": "same-origin", "cross-origin-resource-policy": "same-origin" }

Окремий запис моніторингу · 2026-10-26 17:41 UTC

Окремий збережений знімок монітора; не замінює основний запис звіту та не визначає поточну доступність.

record_source: domain_monitor.urlscan
uuid: 01a1790b-5659-734f-8eec-4ad59acc1313
report_url: https://urlscan.io/result/01a1790b-5659-734f-8eec-4ad59acc1313/
оцінка: 100
malicious: true
result_at: 2026-10-26T17:41:11Z
enriched_at: null
source_timestamps: {"urlscan_result_at":"2026-10-26 18:41:11","urlscan_enriched_at":null}
timestamp_basis: «Європа/Берлін», як зазначено в існуючому звіті; часові мітки джерела наводяться дослівно

URLQuery

Звіт сканера

Відкрити звіт

OTX

32 community references

2026-10-26 17:39 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Cloudflare RadarВихідний запис джерелаСпостереження: 2026-10-26 17:09:02 UTC11 полів

Спостереження: 2026-10-26T17:09:02Z · Отримано: 2026-10-26T17:09:57Z

ID звіту

fe286905-3227-4070-8a9f-2d8c4700a0b7

Кінцева URL-адреса

https://hellpdesk.net/

HTTP-відповідь

404

Історія переходів

URL
https://hellpdesk.net/
Статус
404

Хеш структури DOM

42065dba3b8a7b2130dd66fe299c26c1aa681d7c7f2893f8410bbcd2d2e1770d

Хеш документа

9dcc361cf979ea9471e1076ab30724c665229614d2d7432dfe9127c8b6d3a443