Безпека домену та аналіз загроз

horizen[.]sbs

Загрозливий вердикт Критичний 81/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 6/91

OTX: 3 refs 27.07.2026

Огляд звіту

horizen.sbs — Неперевірений. Зведення доказів: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue, SOCRadar); CF Radar malicious; PhishDestroy score 81/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed horizen.sbs on Jul 27, 2026. Current evidence score: 81/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and Cloudflare Radar. VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue, SOCRadar, Webroot on Aug 13, 2026 at 23:35 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the dga domains category; its verdict timestamp was not retained. Non-positive and contextual checks: AlienVault OTX listed 3 community pulse references (not vendor detections) on Aug 13, 2026 at 23:36 UTC. The separate external-blocklist snapshot contained no matches on Aug 13, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Aug 13, 2026 at 23:35 UTC.

The collector marked the hostname reachable on Aug 13, 2026 at 10:00 UTC, but did not retain the HTTP response code. Registration records for the domain list Dynadot Inc as the registrar. At collection time, the hostname resolved to 103.224.212.142 on AS133618 (Trellian Pty. Limited). The recorded endpoint location is Beaumaris, AU. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Oct 7, 2026; checked Aug 13, 2026 at 16:02 UTC.

Neither a page title nor a landing-page capture is stored. The record contains 2 positive source findings supporting the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

6 det.

OTX references

3 community refs

CF Radar

Шкідливий

Сертифікат TLS

Прострочений або неперевірений

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 6 / 91 URLQuery не перевірено PhishStats не перевірено OTX 3 community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

Cloudflare Radar Verdict Шкідливий

Dga domains

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

6/91 recorded on VirusTotal

14.08.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

14.08.2026

OTX Community References

3 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

14.08.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as dga domains

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

14.08.2026

VT Detection +3

+3 new detections (3 → 6): Forcepoint ThreatSeeker, Gridinsoft, alphaMountain.ai

14.08.2026

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN AS133618 Trellian Pty. Limited

Репутація IP abuse score 0/100 0 reports checked 13.08.2026

Реєстратор Dynadot

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для horizen.sbs →

IP-адреса 103.224.212.142

Геолокація

Beaumaris, AU

МережаAS133618 · Trellian Pty. Limited

Зворотний пошук IPviewdns.info → rapiddns.io →

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено27.07.2026

Сервери імен5014.ns2.abovedomains.com

MX Records10 park-mx.above.com

TLS Fingerprint

TLS Observationvalid from 09.07.2026scanned 13.08.2026

TLS SAN Domains27347858.vip360ybex8.xyz39308.cc778774.proajstylesmerch.shopalternahomegroup.combespokeservices.coblackclouddesk.topbummivettomang.comcall445.vipchinarobots.netcontactcsdirect.comcrossspheremedia.comcvyqk.sbsd1cp.cc+27

ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

Google Cloud

IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості

OpenResty

Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% впевненості

Google Cloud CDN

CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-14 01:35:38 UTC First positive detection 2026-08-13 05:04:04 UTC Previous stored snapshot: 3 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Gridinsoft

LevelBlue

SOCRadar

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of horizen.sbs · checked Aug 13, 2026

Needs Work

Performance

FCP

1.19s

First Contentful Paint

LCP

3.48s

Largest Contentful Paint

CLS

0.117

Cumulative Layout Shift

TBT

27ms

Total Blocking Time

2.85s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 6 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified CF Radar Шкідливий OTX 3 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/horizen.sbs"
  title="PhishDestroy threat report for horizen.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

horizen[.]sbs

Процес реагування на загрози Pipeline

Статус у публічних блоклистах