Перейти до звіту про безпеку
Checked 09.08.2026 Ref 6C77C185

MALICIOUS — CRITICAL

laurengreenurt-hub[.]github[.]io

PhishDestroy identifies laurengreenurt-hub.github.io as an active domain engaged in brand impersonation targeting Lauren Greenurt users.

100/100 evidence score · Critical
VirusTotal
16/91
Blocklists
No stored match
Доступність
Контент недоступний · HTTP 404
Report / Add Evidence Appeal this listing
2026-05-05 01:08 UTCКонтент недоступний · HTTP 404

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

laurengreenurt-hub.github.io — Контент недоступний (HTTP 404). Уособлення бренду: Booking. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 1 alert; URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: GitHub.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 6C77C185

PhishDestroy identifies laurengreenurt-hub.github.io as an active domain engaged in brand impersonation targeting Lauren Greenurt users. The site is currently live and distributing malicious content designed to harvest login credentials under the guise of a legitimate Lauren Greenurt portal. All individuals are urged to refrain from accessing the domain or entering any credentials.

This domain was flagged by 16 of 95 VirusTotal security vendors within 48 hours of initial detection. The infrastructure leverages GitHub, Inc. as registrar and resolves to IP address 185.199.108.153. Let's Encrypt issued the SSL certificate, with first observed creation aligning with the emergence of the campaign. The domain has accumulated a 12% blocklist detection rate and maintains low trust scores across multiple threat intelligence feeds, confirming elevated risk.

Given the confirmed credential theft objective and active status, PhishDestroy classifies this domain as elevated risk. Users are advised to block the domain and associated IP at the network perimeter. Conduct a password reset for any Lauren Greenurt accounts potentially exposed to this site and enable multi-factor authentication. Report suspicious emails and domains to PhishDestroy’s 24/7 triage unit for takedown acceleration.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
1 threat alert
DNS Security
3/14
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Hosting
GitHub Pages
Вік
3 mo
Зафіксований статус
Контент недоступний 404
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 16 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 3/14 TLS valid certificate, 61d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU laurengreenurt-hub.github.io malicious Sinkholed
Free Hosting Detected GitHub Pages
This domain is hosted on GitHub Pages (free hosting platform). This hosting platform is generally reputable but can occasionally host malicious content.

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/16

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Booking report ↗
Сервер / ASN GitHub.com · AS54113 Fastly, Inc.
IP Context Fastly shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи GitHub
Контакт для скаргabuse@github.com
IP-адреса 185.199.108.153 CDN
ГеолокаціяUS San Francisco, US
МережаAS54113 · GitHub, Inc
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP404 Not Found
Час до першої недоступності 65 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено05.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://laurengreenurt-hub.github.io/switfiniosefpoy.com
TLS Fingerprint
TLS Observationvalid from 06.04.2026scanned 05.05.2026
TLS SAN Domainsgithub.comgithub.iogithubusercontent.com
Заголовок сторінки
Site not found · GitHub Pages
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 61 days
Технології · 3 identified
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% впевненості
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% впевненості
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
DNS8
ESET
Emsisoft
Fortinet
G-Data
Lionic
Netcraft
Seclookup
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of laurengreenurt-hub.github.io · checked May 5, 2026

100
Good
Performance
FCP
0.81s
First Contentful Paint
LCP
0.81s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.81s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/laurengreenurt-hub.github.io"
  title="PhishDestroy threat report for laurengreenurt-hub.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>