Безпека домену та аналіз загроз

honeyspring[.]icu

“403 Forbidden”

Загрозливий вердикт Критичний 98/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 15/91

OTX: 4 refs 09.08.2026

Огляд звіту

honeyspring.icu — Неперевірений. Зведення доказів: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, ESET); PhishDestroy score 98/100. Реєстратор: Atak Domain Bilgi Tekn….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed honeyspring.icu on Aug 9, 2026. The captured page title is “403 Forbidden”. Current evidence score: 98/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 15 detections among 91 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, LevelBlue, Lionic, Netcraft, SOCRadar, Sophos, VIPRE on Aug 12, 2026 at 05:49 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 12, 2026 at 05:51 UTC. The separate external-blocklist snapshot contained no matches on Aug 13, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Aug 12, 2026 at 05:49 UTC.

The collector marked the hostname reachable on Aug 11, 2026 at 22:30 UTC, but did not retain the HTTP response code. Registration records for the domain list Atak Domain Bilgi Teknolojileri A.Ş. as the registrar. At collection time, the hostname resolved to 198.251.89.168 on AS53667 (FranTech Solutions). The recorded endpoint location is Luxembourg, LU. The stored server header is LiteSpeed. The evidence archive retains 1 visual capture from Cloudflare Radar. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Oct 9, 2026; checked Aug 10, 2026 at 13:02 UTC.

Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

15 det.

OTX references

4 community refs

Сертифікат TLS

Let's Encrypt

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 15 / 91 URLQuery не перевірено PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 58d WHOIS not parsed Знімок екрана stored capture Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки

403 Forbidden

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 58 days

Аналітика доменів

Домен

Сервер / ASN LiteSpeed · AS53667 FranTech Solutions

Репутація IP abuse score 100/100 122 reports checked 10.08.2026

Реєстратор Atak Domain Bilgi Tekn…

(TR)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для honeyspring.icu →

IP-адреса 198.251.89.168

Геолокація

Luxembourg, LU

МережаAS53667 · FranTech Solutions

Зворотний пошук IPviewdns.info → rapiddns.io →

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено09.08.2026

Сервери іменns10.my-control-panel.com

MX Records10 mail.honeyspring.icu

TLS Fingerprint

TLS Observationvalid from 11.07.2026scanned 10.08.2026

TLS SAN Domainsftp.honeyspring.icumail.honeyspring.icupop.honeyspring.icusmtp.honeyspring.icuwww.honeyspring.icu

ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 9 identified

YouTube

Video players

YouTube is a video sharing service where users can create their own profile, upload videos, watch, like and comment on other videos.

www.youtube.com 100% впевненості

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% впевненості

LiteSpeed

Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості

SweetAlert

JavaScript libraries

SweetAlert is a JavaScript library that provides alternative alert and modal dialog boxes for web applications, with customisable features, aiming to improve the user interface of the default browser dialogs.

sweetalert.js.org 100% впевненості

Slick

JavaScript libraries

kenwheeler.github.io 100% впевненості

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості

GetButton

Widgets Live chat

The chat button by GetButton takes website visitor directly to the messaging app such as Facebook Messenger or WhatsApp and allows them to initiate a conversation with you.

getbutton.io 100% впевненості

Clipboard.js

JavaScript libraries

clipboardjs.com 100% впевненості

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-12 07:49:46 UTC First positive detection 2026-08-10 11:46:16 UTC Previous stored snapshot: 15 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

LevelBlue

Lionic

Netcraft

SOCRadar

Sophos

VIPRE

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of honeyspring.icu · checked Aug 10, 2026

Poor

Performance

FCP

1.26s

First Contentful Paint

LCP

8.58s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

846ms

Total Blocking Time

7.73s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 15 det. ChainPatrol ChainAbuse 2 reports URLQuery Open lookup Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Third-Party Detection — ChainAbuse

2 reports filed for honeyspring.icu · category: Other Investment Scam · source checked 2026-08-13 23:42:08 UTC

Flagged by Intelligence for Good on Aug 7, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/honeyspring.icu"
  title="PhishDestroy threat report for honeyspring.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

honeyspring[.]icu

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок