Безпека домену та аналіз загроз

honeyjar-hub[.]xyz

Загрозливий вердикт Критичний 78/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 7/91

10.04.2024 CDN

Огляд звіту

honeyjar-hub.xyz — Неперевірений. Зведення доказів: VirusTotal 7/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); PhishDestroy score 78/100. Реєстратор: arin.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

The domain honeyjar-hub.xyz is an active generic phishing site that poses an elevated risk to visitors. It does not impersonate any specific brand and does not deploy a known drainer kit, but its purpose is to deceive users into providing sensitive information through a generic phishing scheme. As of the latest analysis, the site remains live and operational, making it a current threat to anyone who encounters it.

Technical indicators confirm the suspicious nature of honeyjar-hub.xyz. VirusTotal shows 2 of 95 security vendors flagging the domain, including Forcepoint ThreatSeeker and Gridinsoft, while Google Safe Browsing has not flagged it. The domain is registered through arin and was created on June 30, 2025, resolving to IP address 172.67.143.73 located in the United States (AS13395 Cloudflare, Inc.). It appears on 1 security blocklist, PhishDestroy, and the SSL certificate is issued by GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2. The page title observed is 'Just a moment...' and technologies detected include Node.js, Envoy, Express, HSTS, and Akamai. Gridinsoft assigns a trust score of 0/100 to this domain.

Users who have interacted with honeyjar-hub.xyz should take immediate safety steps. Since this is a generic phishing site, if any credentials were entered, change those passwords immediately and enable two-factor authentication on all affected accounts. Monitor financial accounts for unauthorized activity and consider placing a fraud alert. To report the domain, submit it to Google Safe Browsing, PhishDestroy, and the registrar arin for further investigation and potential takedown.

VirusTotal

7 det.

URLScan

Звіт ↗

Сертифікат TLS

Go Daddy Secure Certificate Authority - G2

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 7 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 124d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Статус у публічних блоклистах

Збережений знімок

Screenshot of honeyjar-hub.xyz — **URLScan capture**2026-03-05 23:45 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Сертифікат TLS

Valid transport encryption · Виданий Go Daddy Secure Certificate Authority - G2 · valid for 124 days

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор arin

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для honeyjar-hub.xyz →

IP-адреса 172.67.143.73 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяExpires 10.04.2024

Elapsed Since First Report 704 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено10.04.2024

DOM Analysisanalyzed 11.03.2026score 78/100

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://honeyjar-hub.xyz/

Сервери імен1

TLS Fingerprint

TLS Observationvalid from 03.07.2025scanned 11.03.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 5 identified

Node.js

Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості

Envoy

Reverse proxies

Envoy is an open-source edge and service proxy, designed for cloud-native applications.

www.envoyproxy.io 100% впевненості

Express

Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com 100% впевненості

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Akamai

CDN

Akamai is global content delivery network (CDN) services provider for media and software delivery, and cloud security solutions.

akamai.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-10 04:22:14 UTC Previous stored snapshot: 2 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

SOCRadar

VIPRE

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

View Archive

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of honeyjar-hub.xyz · checked Mar 2, 2026

Needs Work

Performance

FCP

2.73s

First Contentful Paint

LCP

7.5s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

393ms

Total Blocking Time

4.57s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 7 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/honeyjar-hub.xyz"
  title="PhishDestroy threat report for honeyjar-hub.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

honeyjar-hub[.]xyz

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок