Безпека домену та аналіз загроз

j5692[.]com

“地区IP禁止访问！”

Загрозливий вердикт Критичний 88/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 6/91 Spamhaus DBL: DBL_PHISH

OTX: 4 refs 10.08.2026

Огляд звіту

j5692.com — Неперевірений. Зведення доказів: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, PhishFort); Spamhaus DBL_PHISH; PhishDestroy score 88/100. Реєстратор: NameCheap.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed j5692.com on Aug 9, 2026. The captured page title is “地区IP禁止访问！”. Current evidence score: 88/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and Spamhaus DBL. VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, PhishFort, SOCRadar on Aug 20, 2026 at 02:10 UTC. Spamhaus DBL: DBL_PHISH on Aug 11, 2026 at 06:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 12, 2026 at 22:11 UTC. The separate external-blocklist snapshot contained no matches on Aug 29, 2026 at 06:20 UTC. Google Safe Browsing returned no flag on Aug 12, 2026 at 22:10 UTC.

The collector marked the hostname reachable on Aug 28, 2026 at 22:15 UTC, but did not retain the HTTP response code. Registration records for the domain list NameCheap, Inc. as the registrar. At collection time, the hostname resolved to 20.2.113.232 on AS8075 (Microsoft Corporation). The recorded endpoint location is Hong Kong, HK. The stored server header is Webdotdot. The evidence archive retains 1 visual capture from Cloudflare Radar. TLS metadata lists Sectigo Limited / Sectigo Public Server Authentication CA DV R36 as the certificate issuer with validity through Jan 16, 2027; checked Aug 11, 2026 at 07:02 UTC.

The content indicators and 2 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

6 det.

OTX references

4 community refs

Сертифікат TLS

Прострочений або неперевірений

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 6 / 91 URLQuery не перевірено PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана stored capture Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки

地区IP禁止访问！

Сертифікат TLS

Прострочений або неперевірений · Виданий Sectigo Limited / Sectigo Public Server Authentication CA DV R36

Аналітика доменів

Домен

Сервер / ASN Webdotdot · AS8075 Microsoft Corporation

Репутація IP abuse score 0/100 0 reports checked 11.08.2026

Реєстратор NameCheap

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для j5692.com →

IP-адреса 20.2.113.232

Геолокація

Hong Kong, HK

МережаAS8075 · Microsoft Azure Cloud (eastasia)

Зворотний пошук IPviewdns.info → rapiddns.io →

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено10.08.2026

Сервери іменdns2.registrar-servers.com

MX Records10 eforward2.registrar-servers.com 10 eforward1.registrar-servers.com 10 eforward3.registrar-servers.com 15 eforward4.registrar-servers.com 20 eforward5.registrar-servers.com

TLS Fingerprint

TLS Observationvalid from 02.07.2026scanned 11.08.2026

TLS SAN Domainsag.j5681.comagjs8.bw365a.comapi.j5600.comjs8.bw365a.comjs8.pay365ag.comjs8.ply365aa.xyzkmxv9.dn2nd.comwww.j5600.comwww.j5607.comwww.j5608.comwww.j5609.comwww.j5681.comwww.j5692.comwww.j5693.com

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 2 identified

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% впевненості

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-20 04:10:55 UTC First positive detection 2026-08-11 04:57:59 UTC Previous stored snapshot: 6 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

PhishFort

SOCRadar

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 6 det. ChainPatrol ChainAbuse 2 reports URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Third-Party Detection — ChainAbuse

2 reports filed for j5692.com · category: Impersonation · source checked 2026-08-29 11:42:08 UTC

Flagged by automated brand-abuse detection on Jul 14, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/j5692.com"
  title="PhishDestroy threat report for j5692.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

j5692[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок