Безпека домену та аналіз загроз

lidoethstk[.]org

“Welcome!”

Загрозливий вердикт Критичний 85/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 7/95 Уособлення бренду: Lido

20.11.2025 Lido

Зведення доказів

КРИТИЧНИЙ

The domain lidoethstk.org hosted a website with the page title "Welcome!" and was designed to impersonate the Lido brand. This site was classified as a cryptocurrency scam, posing a threat by attempting to deceive users into interacting with a fraudulent platform that likely aimed to steal cryptocurrency credentials or funds.

Technical analysis reveals the site was flagged by 7 out of 95 VirusTotal vendors, including ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, and Lionic. It was listed on one blocklist. The domain was registered through NameCheap, Inc. and created on 2025-02-18. The site resolved to IP address 159.100.22.123 located in Germany, associated with AS214036 Ultahost, Inc. SSL certificate was issued by Let's Encrypt (R13). Nameservers were dns1.registrar-servers.com and dns2.registrar-servers.com.

The current status of lidoethstk.org is DOWN/OFFLINE. GridinSoft trust rating is 0/100. The risk level is high due to the site's impersonation of a legitimate brand and its classification as a cryptocurrency scam, despite being offline at the time of analysis.

VirusTotal

7 det.

DNS Security

7/14

CF Radar

Шкідливий

Сертифікат TLS

R13

Вік

1.5 yr

Зафіксований статус

Контент недоступний HTTP 502

DestroyList

У списку

Data Coverage

VirusTotal 7 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 7/14 TLS valid certificate, 83d WHOIS 18 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

DNS Provider Blocks 7 / 14

Brand Lido Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware Quad9 Secure

Cloudflare Radar Verdict Шкідливий

Malware Security threats Malware

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

14/15

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

28.02.2026

URLScan Verdict

Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

23.02.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

02.03.2026

DNS Security Blocks

Blocked by 7 of 14 checked DNS providers: Brand lido, Cloudflare family, Cloudflare security, Controld adblock

CF Radar: Malicious

Cloudflare Radar classified this domain as malware, Security threats, Malware

Brand Impersonation

Impersonation of Lido

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

28.02.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

12.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережений знімок

Screenshot of lidoethstk.org — **URLScan capture**2026-02-28 01:27 UTC 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Welcome!

Сертифікат TLS

Valid transport encryption · Виданий R13 · valid for 83 days

Аналітика доменів

Домен

URLScan Verdict Аналіз завершено score 0 report ↗

Сервер / ASN nginx/1.18.0 (Ubuntu) · AS214036 ULTAHOST-AS Ultahost, Inc., US

Репутація IP IP abuse confidence 0/100 0 reports checked 17.06.2026

Реєстратор NameCheap

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для lidoethstk.org →

IP-адреса 159.100.22.123

Геолокація

Frankfurt am Main, DE

МережаAS214036 · Ultahost, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 18.02.2025 — Expires 18.02.2026

Статус HTTP502 Error

Час до першої недоступності 116 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено20.11.2025

DOM Analysisanalyzed 11.03.2026DOM analysis score 0/100

Submitted URLhttp://lidoethstk.org/

Сервери іменdns1.registrar-servers.comdns2.registrar-servers.com

Відбиток TLS

Спостереження TLSдіє з 21.02.2026перевірено 11.03.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 95 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-02-23 07:50:13 UTC

ChainPatrol

alphaMountain.ai

Forcepoint ThreatSeeker

Fortinet

Lionic

Seclookup

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of lidoethstk.org · checked Mar 6, 2026

Good

Performance

FCP

2.32s

First Contentful Paint

LCP

2.32s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.32s

Speed Index

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/lidoethstk.org"
  title="PhishDestroy threat report for lidoethstk.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

lidoethstk[.]org

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами

Збережений знімок