Перейти до звіту про безпеку
Безпека домену та аналіз загроз
labtrade.network favicon

labtrade.network

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 11/91 Уособлення бренду: Unknown Останній відомий активний
26.02.2026 Невідомо CDN
Actions API
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

labtrade.network — Прикритий · доступний (HTTP 403). Уособлення бренду: Unknown; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker); cloaking observed; PhishDestroy score 100/100. Реєстратор: PDR.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ
Оцінка
100/100

Analysis of the domain labtrade.network shows it was registered on 21 February 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com. The domain resolves to IP address 104.21.94.189, which belongs to the AS13335 network operated by Cloudflare, Inc. Nameservers pete.ns.cloudflare.com and ariella.ns.cloudflare.com confirm the use of Cloudflare’s DNS infrastructure. The site serves content over HTTPS using a Google Trust Services / WE1 certificate, indicating a valid TLS chain.

When accessed, the HTTP response returns status code 403 and presents the page title “Just a moment…”. Automated scanning on VirusTotal records 2 out of 95 security vendors flagging the domain as malicious, and the domain appears on a single external blocklist. The Gridinsoft trust score is 0 out of 100, and PhishDestroy has already added the domain to its blocklist, reinforcing the perception of malicious intent.

The combination of a recent registration, Cloudflare front‑end, a low trust score, and the presence of a 403 page titled “Just a moment…” aligns with patterns used by credential‑harvesting campaigns that rely on redirection or JavaScript challenges to evade automated analysis. The high risk rating reflects the likelihood that the site is intended to capture user credentials or personal information, although the exact phishing content has not been publicly disclosed.

Defenders should block DNS resolution for labtrade.network at the network perimeter and add the domain to web‑filter deny lists. Continuous monitoring of outbound traffic to the IP 104.21.94.189 is advised, as the address may host additional malicious payloads under the same Cloudflare tenant. Incident response teams should also review authentication logs for attempts to submit credentials to this domain and consider credential rotation if exposure is suspected.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -113d
Вік
7 mo
Зафіксований статус
Прикритий · доступний 403
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 11 / 91 OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено TLS Прострочений або неперевірений WHOIS 7 mo old Знімок екрана 2 captures · 2 sources

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Cloudflare Radar Scan Mar 9, 2026 · 07:02 UTC
    Cloudflare Radar scan registered: View Radar report.
  2. Domain Status Transition Mar 2, 2026 · 22:18 UTC
    Domain state transitioned from alive to dead.
  3. Cloudflare Radar Scan Mar 2, 2026 · 22:17 UTC
    Cloudflare Radar scan registered: View Radar report.

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Статус у публічних блоклистах

Evasion evidence

Cloaking confirmed: scanners and victims see different content

The page served one response to a browser-like visitor and another to a crawler or security scanner. Cloaking exists only to keep reviewers away from the real landing page.

Stored cloaking flag
Observed
Тип маскування
status_split
Оцінка маскування
4/6
Last cloaking scan

Scanner note: alive_content: raw=short_403; http=403; via=http_proxy

Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting

Збережений знімок · 2 sources

Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор PDR IN(IN)
IP-адреса 104.21.94.189 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 21.02.2026 (211d)
Статус HTTP403 Forbidden
Cloaking Cloaking Detected Status split · score 4/6
alive_content: raw=short_403; http=403; via=http_proxy
checked 21.09.2026
Elapsed Since First Report 56 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 10.04.2026score 100/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Сервери іменariella.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 02.03.2026scanned 15.03.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 11 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 16.09.2025

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/labtrade.network"
  title="PhishDestroy threat report for labtrade.network"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>