Безпека домену та аналіз загроз

hkl[.]xseac413[.]vip

Загрозливий вердикт Високий 59/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 1/90 Молодий домен: 3 днів

04.09.2026

Огляд звіту

hkl.xseac413.vip — Неперевірений. Зведення доказів: VirusTotal 1/90 (alphaMountain.ai); URLQuery 3 det.; URLScan capture; PhishDestroy score 59/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

ВИСОКИЙ

hkl.xseac413.vip is a subdomain of xseac413.vip. PhishDestroy first observed the hostname on Sep 4, 2026. Current evidence score: 59/100 (high).

Positive findings are stored from 2 sources: VirusTotal and URLQuery. VirusTotal recorded 1 detections among 90 engines: alphaMountain.ai on Sep 4, 2026 at 16:17 UTC. URLQuery recorded 3 detections; no observation timestamp was retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 4, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Sep 4, 2026 at 16:17 UTC. URLScan captured the page on Sep 4, 2026 at 14:23 UTC.

The collector marked the hostname reachable on Sep 4, 2026 at 14:23 UTC, but did not retain the HTTP response code. Registration records for the registrable domain xseac413.vip list GoDaddy.com, LLC as the registrar and Sep 1, 2026 as the creation date. Registration preceded first observation by 3 days. At collection time, the hostname resolved to 47.242.46.233 on AS45102 (Alibaba (US) Technology Co., Ltd.). The recorded endpoint location is Hong Kong, HK. The evidence archive retains 3 visual captures from PhishDestroy and URLScan; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 30, 2026; checked Sep 4, 2026 at 16:02 UTC.

The record contains 2 positive source findings supporting the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

1 det.

URLQuery

3 det.

URLScan

Звіт ↗

Сертифікат TLS

Let's Encrypt

Вік

3d Brand New!

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 1 / 90 URLQuery 3 det. PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 86d WHOIS 3d old Знімок екрана 3 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Статус у публічних блоклистах

Збережений знімок

Screenshot of hkl.xseac413.vip — **Primary capture**2026-09-04 14:23 UTC 1 / 3

Переглянути в повному розмірі Wayback Завантажити

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 86 days

Аналітика доменів

Домен

Сервер / ASN AS45102 Alibaba (US) Technology Co., Ltd.

Репутація IP abuse score 0/100 0 reports checked 04.09.2026

Registrar (base domain) GoDaddy

(US)

Контакт для скаргabuse@godaddy.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для xseac413.vip →

IP-адреса 47.242.46.233

Геолокація

Hong Kong, HK

МережаAS45102 · Hong Kong

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)xseac413.vip · Створено 01.09.2026 (3d · Brand New!) — Expires 01.09.2027

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено04.09.2026

Submitted URLhttp://hkl.xseac413.vip/

Сервери іменiris.ns.cloudflare.compablo.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 01.09.2026scanned 04.09.2026

Case ID

ICANN OVERSIGHT Registration: xseac413.vip

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain xseac413.vip behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Clipboard.js

JavaScript libraries

clipboardjs.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 90 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-09-04 18:17:37 UTC First positive detection 2026-09-04 17:40:37 UTC Previous stored snapshot: 1 detection

alphaMountain.ai

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

View Archive

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of hkl.xseac413.vip · checked Sep 4, 2026

Poor

Performance

FCP

2.17s

First Contentful Paint

LCP

37.03s

Largest Contentful Paint

CLS

1.313

Cumulative Layout Shift

TBT

167ms

Total Blocking Time

8.11s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 1 det. ChainPatrol URLQuery 3 det. SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/hkl.xseac413.vip"
  title="PhishDestroy threat report for hkl.xseac413.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

hkl[.]xseac413[.]vip

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок