Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

kishvandnews[.]ir

“پایگاه خبری تحلیلی کیشوند نیوز”

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 9/91 Тип шахрайства: Impersonation
OTX: 31 refs 27.11.2025
Огляд звіту

kishvandnews.ir — Неперевірений. Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 9/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, CyRadar, Fortinet); PhishDestroy score 98/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
3BD5A953
Оцінка
98/100

PhishDestroy has identified kishvandnews.ir as a generic phishing domain currently offline but posing a significant threat. This domain impersonates a legitimate news website under the name پایگاه خبری تحلیلی کیشوند نیوز, attempting to deceive visitors into providing sensitive information. The domain was taken offline after being flagged by multiple security sources, but its history suggests it was actively used for phishing attacks.

Technical analysis reveals that kishvandnews.ir was flagged by 13 out of 95 security vendors on VirusTotal, indicating broad recognition as malicious. The domain resolves to IP address 213.239.217.74 and uses an SSL certificate issued by Let's Encrypt (R13). It appeared on 2 security blocklists and was found in 31 threat intelligence pulses on AlienVault OTX, underscoring its widespread tracking by the security community. Despite being offline, the domain's infrastructure remains a risk if reactivated.

As the domain is currently offline, immediate direct threat is mitigated, but users should remain vigilant. PhishDestroy recommends avoiding any interaction with kishvandnews.ir or related links. If you have previously visited the site, monitor your accounts for suspicious activity and change passwords. Always verify the authenticity of news sites by checking official sources and using PhishDestroy's verification tools before engaging with unknown domains.

VirusTotal
VirusTotal
9 det.
OTX references
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -78d
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 9 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 31 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/17

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 2 extracted https://t.me/kishvandnews_ir http://T.me/kishvandnews_ir
Сервер / ASN AS24940 HETZNER-AS Hetzner Online GmbH, DE
Репутація IP abuse score 0/100 0 reports checked 18.08.2026
Реєстратор Невідомий
Контакт для скаргabuse@hetzner.com
IP-адреса 213.239.217.74 DE
ГеолокаціяDE Nürnberg, DE
МережаAS24940 · Hetzner Online GmbH
Зворотний пошук IPviewdns.info → rapiddns.io →
Elapsed Since First Report 109 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.11.2025
DOM Analysisanalyzed 11.03.2026score 98/100
IoC Extractionscanned 29.07.20260 wallet · 2 Telegram IoCs
Submitted URLhttp://kishvandnews.ir/
Сервери іменlin1021.limoodns.comlin1022.limoodns.com
TLS Fingerprint
TLS Observationvalid from 05.03.2026scanned 11.03.2026
Favicon Hash
Заголовок сторінки
پایگاه خبری تحلیلی کیشوند نیوز
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13
Технології · 8 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Slick
JavaScript libraries
kenwheeler.github.io 100% впевненості
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Gravatar
Miscellaneous

Gravatar is a service for providing globally unique avatars.

gravatar.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 9 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
CyRadar
Fortinet
Gridinsoft
SOCRadar
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of kishvandnews.ir · checked Mar 2, 2026

38
Poor
Performance
FCP
2.85s
First Contentful Paint
LCP
9.38s
Largest Contentful Paint
CLS
0.709
Cumulative Layout Shift
TBT
10ms
Total Blocking Time
SI
10.07s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/kishvandnews.ir"
  title="PhishDestroy threat report for kishvandnews.ir"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>