labtrade.network
labtrade.network — Прикритий · доступний (HTTP 403). Уособлення бренду: Unknown; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker); cloaking observed; PhishDestroy score 100/100. Реєстратор: PDR.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
Analysis of the domain labtrade.network shows it was registered on 21 February 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com. The domain resolves to IP address 104.21.94.189, which belongs to the AS13335 network operated by Cloudflare, Inc. Nameservers pete.ns.cloudflare.com and ariella.ns.cloudflare.com confirm the use of Cloudflare’s DNS infrastructure. The site serves content over HTTPS using a Google Trust Services / WE1 certificate, indicating a valid TLS chain.
When accessed, the HTTP response returns status code 403 and presents the page title “Just a moment…”. Automated scanning on VirusTotal records 2 out of 95 security vendors flagging the domain as malicious, and the domain appears on a single external blocklist. The Gridinsoft trust score is 0 out of 100, and PhishDestroy has already added the domain to its blocklist, reinforcing the perception of malicious intent.
The combination of a recent registration, Cloudflare front‑end, a low trust score, and the presence of a 403 page titled “Just a moment…” aligns with patterns used by credential‑harvesting campaigns that rely on redirection or JavaScript challenges to evade automated analysis. The high risk rating reflects the likelihood that the site is intended to capture user credentials or personal information, although the exact phishing content has not been publicly disclosed.
Defenders should block DNS resolution for labtrade.network at the network perimeter and add the domain to web‑filter deny lists. Continuous monitoring of outbound traffic to the IP 104.21.94.189 is advised, as the address may host additional malicious payloads under the same Cloudflare tenant. Incident response teams should also review authentication logs for attempts to submit credentials to this domain and consider credential rotation if exposure is suspected.
Forensic History & Detection Timeline
-
Cloudflare Radar Scan Mar 9, 2026 · 07:02 UTCCloudflare Radar scan registered: View Radar report.
-
Domain Status Transition Mar 2, 2026 · 22:18 UTCDomain state transitioned from alive to dead.
-
Cloudflare Radar Scan Mar 2, 2026 · 22:17 UTCCloudflare Radar scan registered: View Radar report.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Evasion evidence
Cloaking confirmed: scanners and victims see different content
The page served one response to a browser-like visitor and another to a crawler or security scanner. Cloaking exists only to keep reviewers away from the real landing page.
- Stored cloaking flag
- Observed
- Тип маскування
status_split- Оцінка маскування
- 4/6
- Last cloaking scan
Scanner note: alive_content: raw=short_403; http=403; via=http_proxy
Збережений знімок · 2 sources
Аналітика доменів
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Аналіз VirusTotal
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 16.09.2025
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога