VirusTotal
5 / 92 engine detections
Відкрити звітlegoland.co.il — підробка під Google; PhishDestroy виявив домен 2026-09-02. Ризик: критичний (88/100). Реєстратор: Communigal Communication. Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. VirusTotal: домен позначають 5/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
підробка під Google: legoland.co.il — Останній відомий активний (HTTP 301). Зведення доказів: VirusTotal 5/92 (alphaMountain.ai, CRDF, Forcepoint…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
5 / 92 engine detections
Відкрити звіт4 community references
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
legoland.co.il is an impersonation phishing site that borrows the Legoland name to appear as an official Israeli outlet for the theme park brand. Its likely targets are parents and visitors searching for tickets, discounts or reservations. PhishDestroy first flagged it on 2026-09-02, and on 2026-10-19 it was still online and serving a redirect.
Brand-impersonation pages like this use a familiar name and a convincing local domain to make a ticket offer or booking form look trustworthy. Visitors are pushed to enter personal details, account logins or payment card data for tickets that never arrive. The loss is usually money charged to the card plus personal information that can be reused in follow-up fraud. The page currently shows the title "Just a moment...", a generic browser-check screen rather than Legoland-branded content, while we classify the site as Legoland impersonation.
Five of 92 engines on VirusTotal flagged the domain as of 2026-10-16: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a small share, but these vendors reached their verdicts independently, and a low count is common for brand-lookalike sites that have not yet been widely reported. The domain also appears in 4 AlienVault OTX threat pulses, so other researchers have linked it to malicious activity. It is listed on the PhishDestroy blocklist.
The domain was registered through Communigal Communication Ltd, an Israeli registrar for .co.il names. A local-looking address is part of the pitch, because it helps the site pass as a domestic Legoland outlet. Traffic is fronted by Cloudflare, with the serving address geolocated to Canada. That setup hides the real origin server, so takedown requests have to go through the domain registrar and Cloudflare.
Do not buy tickets or enter details on legoland.co.il. Book only through Legoland's official channels. If you paid there, call your card issuer now to dispute the charge and ask for a replacement card. If you entered a password, change it everywhere you reuse it and turn on two-factor authentication. Expect follow-up phishing that uses the details you gave, and treat calls or emails about refunds with suspicion. Security teams should block the domain at DNS and web proxies and add it to email filtering. Abuse reports should go to Communigal Communication Ltd and to Cloudflare.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | fe1f0e23-7d34-4f72-8379-4341d024cacd |
|---|---|
| Final url | https://www.legoland.co.il/ |
| Статус | 200 |
| Перенаправлений | subdomain |
| History | [
{
"url": "https://legoland.co.il/",
"status": 301
},
{
"url": "https://www.legoland.co.il/",
"status": 200
}
] |
| DOM structure hash | 2a8bcd5f150ff82e8865b851f0c3c178f7c82d5216c5a1463edeaa542249ac63 |
| Document hash | e7f84e5defa152ae3001f18a2e66095c911cc21b696ee60e57443b53568cd2e5 |
| Ризики домену | [
"Lifestyle",
"Society & Lifestyle"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "legoland.co.il",
"type": "A",
"value": "104.21.67.23"
},
{
"name": "legoland.co.il",
"type": "A",
"value": "172.67.211.144"
},
{
"name": "legoland.co.il",
"type": "AAAA",
"value": "2606:4700:3033::ac43:d390"
},
{
"name": "legoland.co.il",
"type": "AAAA",
"value": "2606:4700:3035::6815:4317"
},
{
"name": "www.legoland.co.il",
"type": "A",
"value": "172.67.211.144"
},
{
"name": "www.legoland.co.il",
"type": "A",
"value": "104.21.67.23"
},
{
"name": "www.legoland.co.il",
"type": "AAAA",
"value": "2606:4700:3033::ac43:d390"
},
{
"name": "www.legoland.co.il",
"type": "AAAA",
"value": "2606:4700:3035::6815:4317"
}
] |
| DNSSEC дійсний | false |
| Ip | 172.67.211.144 |
| Дані реєстрації | {
"registrar": "Communigal Communication Ltd",
"nameservers": [
"ram.ns.cloudflare.com",
"walk.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds. travel"
} |
| Уперше виявлено | 2024-05-08T01:43:30Z |
| DNS-записи | [
{
"ttl": 14400,
"type": "MX",
"value": "_dc-mx.20d6c3b1e482.legoland.co.il",
"priority": 0
},
{
"ttl": 21600,
"type": "NS",
"value": "ram.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.211.144"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "ram.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=GtyUGiDCME-dV-ZLIzoLUxaN_QUevLBb2l7GpoB1_P4"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:4317"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 ip4:185.56.74.69 ip4:185.56.74.69 +a +mx ~all"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:d390"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.67.23"
},
{
"ttl": 21600,
"type": "NS",
"value": "walk.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-16T02:01:51Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"legoland.co.il",
"*.legoland.co.il"
],
"issuer": "Google Trust Services / WE1",
"serial": "284e2e956ab442390d8db2451bbd8cd3",
"sha256": "d9e2f1ec754fe185fa04a7ad2bcb682e74c99468518dd2495e111e80639703dd",
"subject": "legoland.co.il",
"valid_to": "2026-11-26T10:10:19Z",
"valid_from": "2026-08-28T09:12:37Z"
} |
| Дані реєстрації | {
"dnssec": "unsigned"
} |
Ні. PhishDestroy відносить legoland.co.il до категорії «підробка під Google» (ризик: критичний, 88/100); домен уперше виявлено 2026-09-02. VirusTotal: домен позначають 5/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на legoland.co.il. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Репутація Edge-IP не пов’язана з цим доменом.
walk.ns.cloudflare.com_dc-mx.20d6c3b1e482.legoland.co.ilpriority 0Розташування стосується IP-мережі.
d9e2f1ec754fe185fa04a7ad2bcb682e74c99468518dd2495e111e80639703ddlegoland.co.il*.legoland.co.ilЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту legoland.co.il · checked Sep 13, 2026
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
protected→redirected
http_redirect
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
protected
cloudflare_challenge · Cloudflare · challenge
Доступний
5/92 engine detections
Відкрити джерело4 community references
Відкрити джерелоЗагрозу не позначено
Відкрити джерелоlegoland.co.il
Відкрити джерело1 повідомлення спільноти
КатегоріяPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-09-02T07:29:29.760Z.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
legoland.co.il
На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
legoland.co.il)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.