Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@ifastnet.com. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260610-55011C
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

inicio-sesionverifimail829[.]zya[.]me

“Iniciar”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 15/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 2 alerts Уособлення бренду: Microsoft Останній відомий активний
10.06.2026 Microsoft 1 Report Sent
Огляд звіту

inicio-sesionverifimail829.zya.me — Прикритий · доступний. Уособлення бренду: Microsoft; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 15/91 (BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET); URLQuery 2 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 100/100. Реєстратор: Porkbun.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
8658946B
Оцінка
100/100

The domain inicio-sesionverifimail829.zya.me is currently active and classified as a credential phishing site. DNS resolution points to IP 185.27.134.228, which is hosted in Great Britain and assigned to I FastNet LTD. The web server reports an HTTP 200 response and is identified as Nginx running OpenResty. TLS is provided by a ZeroSSL ECC Domain Secure Site CA certificate. Registration was performed through Porkbun LLC, and the domain carries a Gridinsoft trust score of 0 out of 100. The page title observed is "Iniciar," but no further content analysis is available. The site has been blocked by PhishDestroy and appears on one public security blocklist. VirusTotal records show that 15 of 91 scanned security vendors flagged the domain as malicious. The overall risk assessment is high, and the threat remains active as of the report date. Defenders should add the domain and its resolving IP to deny‑list filters, monitor network traffic for connections to 185.27.134.228, and consider sinkholing the host to disrupt further credential collection. Continuous re‑evaluation is advised in case additional infrastructure components are uncovered.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
3/14
URLScan
URLScan
ScamAdviser
Scamadviser
80/100
Сертифікат TLS
ZeroSSL GmbH
Зафіксований статус
Прикритий · доступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 15 / 91 URLQuery 2 threat-system alerts PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 3/14 TLS valid certificate, 79d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 80/100
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed inicio-sesionverifimail829.zya.me malicious Sinkholed
DNS4EU inicio-sesionverifimail829.zya.me malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Microsoft report ↗
Сервер / ASN openresty · AS34119 Wildcard UK Limited
Репутація IP abuse score 0/100 0 reports checked 12.08.2026
Registrar (base domain) Porkbun US(US)
IP-адреса 185.27.134.228 GB
ГеолокаціяGB Gosforth, GB
МережаAS34119 · I FastNet LTD
Зворотний пошук IPviewdns.info → rapiddns.io →
Cloaking Cloaking Detected Redirect split · score 3/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='142.111.192.71', port=5667): Max retries exceeded with url: http://inicio-sesionverifimail829.z
checked 21.08.2026
Elapsed Since First Report 3 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено10.06.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://inicio-sesionverifimail829.zya.me/
TLS Fingerprint
TLS Observationvalid from 27.03.2026scanned 11.06.2026
TLS SAN Domainszya.me
Case ID
Заголовок сторінки
Iniciar
Сертифікат TLS
Valid transport encryption · Виданий ZeroSSL GmbH · valid for 79 days
Технології · 2 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості
OpenResty
Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 15 detections
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
Lionic
Netcraft
PrecisionSec
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of inicio-sesionverifimail829.zya.me · checked Jun 26, 2026

75
Needs Work
Performance
FCP
4.19s
First Contentful Paint
LCP
4.19s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.49s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260610-55011C Recipient: abuse@ifastnet.com
Page title stored with report: Problem loading page
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 633.9 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/inicio-sesionverifimail829.zya.me"
  title="PhishDestroy threat report for inicio-sesionverifimail829.zya.me"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>