Безпека домену та аналіз загроз

in22[.]online

“IN22”

Загрозливий вердикт Критичний 88/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 5/91

OTX: 4 refs 25.03.2026 CDN

Огляд звіту

in22.online — Неперевірений. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar, Webroot); PhishDestroy score 88/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

Analysis of in22.online conducted on July 26, 2026 shows the domain is currently active and is being leveraged for generic phishing. Registration information confirms the domain was created through GoDaddy.com, LLC, and the domain remains active at the time of review. Infrastructure details reveal the authoritative name servers are heather.ns.cloudflare.com and lewis.ns.cloudflare.com, indicating the use of Cloudflare’s DNS service. A simple HTTP request to the root URL returns a 200 OK status, confirming that a web service is reachable.

Threat intelligence sources place the domain on one known security blocklist, and the anti‑phishing service PhishDestroy has already added it to its block list. VirusTotal analysis shows that 5 of 91 scanned security vendors flagged the domain as malicious, providing additional corroboration of its abusive nature. The risk rating assigned to the domain is high, reflecting the potential impact of credential harvesting or other phishing‑related objectives.

No further technical artifacts such as SSL certificate details, hosting IP address, or payload samples are available in the current data set, leaving the exact content of the hosted page unverified. Defenders should treat the domain as hostile: block network resolution and HTTP/HTTPS traffic to in22.online at perimeter and endpoint controls, monitor DNS queries for the associated Cloudflare name servers, and consider adding the domain to internal blocklists. Continuous re‑evaluation is advised, as additional indicators may emerge from future scans or from threat‑intel feeds that expand on the currently observed detection count.

VirusTotal

5 det.

OTX references

4 community refs

Сертифікат TLS

Let's Encrypt

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 5 / 91 URLQuery не перевірено PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 63d WHOIS not parsed Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор GoDaddy

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для in22.online →

IP-адреса 188.114.96.3 CDN

Геолокація

Toronto, CA

МережаAS13335 · CloudFlare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено25.03.2026

Сервери іменlewis.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 30.06.2026scanned 26.07.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-26 05:41:28 UTC Previous stored snapshot: 5 detections

alphaMountain.ai

CRDF

Gridinsoft

SOCRadar

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of in22.online · checked Jul 26, 2026

Needs Work

Performance

FCP

2.5s

First Contentful Paint

LCP

21.69s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

5.57s

Speed Index

Аналіз конфігурації сайту

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 5 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/in22.online"
  title="PhishDestroy threat report for in22.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

in22[.]online

Процес реагування на загрози Pipeline

Статус у публічних блоклистах