fincryp.live 
Безпека домену та аналіз загроз
kaizengroupinterview[.]help
“Google Meet Mockup - Windows”
Загрозливий вердикт
Критичний
81/100 оцінка доказів
Доступність
Останній відомий активний
Раніше недоступний; останнє спостереження було доступним
Сигнали ризику
Виявлення VirusTotal: 7/95
Уособлення бренду: Google
Останній відомий активний
Збережене спостереження
Зафіксована відмінність заголовків
Заголовок для сканераkaizengroupinterview.help - Informationen zum Thema kaizengroupinterview.
Заголовок для відвідувачаGoogle Meet Mockup - Windows
Зведення доказів
КРИТИЧНИЙ
The domain kaizengroupinterview.help was registered on 21 February 2026 through NameSilo, LLC. DNS resolution points to 104.225.130.131, an address owned by Shock Hosting LLC (AS395092) located in the United States. The authoritative name servers are ns1.dnsowl.com, ns2.dnsowl.com and ns3.dnsowl.com. No TLS certificate is presented, and HTTP requests receive a 200 OK response delivering a page whose title is “Google Meet Mockup - Windows”, indicating an attempt to impersonate Google services.
VirusTotal analysis shows that 7 of 95 scanned security vendors flagged the domain, and the site appears on three public blocklists. Independent blocklist providers PhishDestroy, MetaMask and SEAL have already listed the domain as malicious. Gridinsoft assigns a trust score of 0 out of 100.
The infrastructure has been taken offline at the time of reporting, but the observed indicators suggest a brand‑impersonation campaign targeting Google users. Current gaps include lack of a captured payload, absence of SSL, and no publicly available screenshots of the landing page. Defenders should block the IP address 104.225.130.131, add the domain and its name servers to deny lists, monitor for similar Google‑related page titles, and consider telemetry from endpoint agents that detect the seven vendor detections reported by VirusTotal.
VirusTotal
7 det.
Сертифікат TLS
DigiCert Inc / Encryption Everywhere DV TLS CA - G2
Зафіксований статус
Останній відомий активний HTTP 200
DestroyList
У списку
Data Coverage
VirusTotal
7 / 95
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
PhishStats
не перевірено
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
valid certificate, 63d
WHOIS
not parsed
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
Registrar context
NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
11/13
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
VirusTotal
7 → 6
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: Googlebrand: Microsoft report ↗
Сервер / ASN
LiteSpeed · AS395092 SHOCK-1, US
Репутація IP
IP abuse confidence 0/100 0 reports checked 28.07.2026
Реєстратор
NameSilo
(US)
PhishDestroy Investigation
(US)
PhishDestroy Investigation
РеєстраціяExpires 17.01.2027
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено21.01.2026
DOM Analysisanalyzed 10.07.2026DOM analysis score 0/100
Submitted URLhttp://kaizengroupinterview.help/
Сервери іменns3.dnsowl.com
Відбиток TLS
Спостереження TLSдіє з 16.07.2026перевірено 28.07.2026
Favicon Hash
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
7 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Bfore.Ai PreCrime
CyRadar
Gridinsoft
PrecisionSec
Seclookup
SOCRadar
Пов’язана інфраструктура та звіти
Content matches 8
Shared IP 104.225.130.131 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: NameSilo 6
Google impersonation 8
These domains also target Google users. View all Google threats →
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
