Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 19. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

kurasiz[.]sbs

“e-Devlet Kapısı”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 19/91 URLQuery threat systems: 4 alerts Уособлення бренду: Govtr
20.06.2026 Govtr 1 Report Sent

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

Kurasiz.sbs, a phishing domain, has been flagged as malicious by 19 out of 91 vendors on VirusTotal. Despite its takedown status, the domain's initial activity indicates a significant threat, with a platform risk score of 83 out of 100. Registered through Dynadot Inc and hosted on IP 31.56.209.11 in the Netherlands, the site was operational for a short period before being detected and blocked.

The domain was created on June 18, 2026, and quickly identified by PhishDestroy on June 20, 2026. This rapid detection highlights the efficiency of PhishDestroy's threat intelligence pipeline, which often captures threats in the critical early stages, before they are fully propagated across antivirus databases. The use of Let's Encrypt for SSL certification suggests an attempt to appear legitimate and secure to unsuspecting users.

Kurasiz.sbs was hosted by Swissnet LLC under ASN 209373, a detail that may assist in identifying related malicious activities. The domain's presence on one public blocklist, specifically PhishDestroy's, underscores its confirmed malicious intent. While the site is currently offline, its brief existence serves as a reminder of the dynamic nature of phishing threats and the importance of timely detection and response.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260620-B0B654
Заголовок збереженої сторінки
e-Devlet Kapısı
PDF-файл
PDF із доказами
Повний текст доказів
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
4 threat alerts
CF Radar
Шкідливий
Сертифікат TLS
Let's Encrypt / YR2
Вік
2 mo New
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 19 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 33d WHOIS 2 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Quad9 DNS kurasiz.sbs malicious Sinkholed
OpenDNS kurasiz.sbs phishing Phishing Block
Cloudflare DNS kurasiz.sbs malicious Sinkholed
DNS4EU kurasiz.sbs malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Заголовок сторінки
e-Devlet Kapısı
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YR2 · valid for 33 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Govtr report ↗
Сервер / ASN nginx · AS209373 SWISSNET-AS SWISSNET LLC, US
Репутація IP IP abuse confidence 0/100 0 reports checked 20.06.2026
Реєстратор Dynadot US(US)
IP-адреса 31.56.209.11 NL
ГеолокаціяNL Heerlen, NL
МережаAS209373 · SWISSNET LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 18.06.2026 (56d · New) Expires 18.06.2027
Час до першої недоступності 20h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено20.06.2026
DOM Analysisanalyzed 20.06.2026DOM analysis score 78/100
Submitted URLhttp://kurasiz.sbs/
Сервери іменns1.kurasiz.sbsns1.plesk.axxel1.comns2.kurasiz.sbsns2.plesk.axxel1.com
MX Records10 mail.kurasiz.sbs
Відбиток TLS
Спостереження TLSдіє з 18.06.2026перевірено 20.06.2026
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 8 технологій із високою впевненістю

Plesk PHP Bootstrap Nginx Cloudflare jQuery cdnjs Cloudflare Browser Insights
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

19 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 19 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
OpenPhish
Phishtank
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/kurasiz.sbs"
  title="PhishDestroy threat report for kurasiz.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.