Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

lihi2[.]me

“Error 404! – lihi.io”

Загрозливий вердикт Критичний 88/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 9/91 Збережений список блокувань відповідає: 1 Уособлення бренду: Bankidno
OTX: 4 refs 18.07.2026 Bankidno CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
88/100

The domain lihi2.me is currently active and has been classified as a high‑risk generic phishing infrastructure. Registration data shows the domain was created on May 29, 2019 through Gandi SAS and is served by Cloudflare nameservers arnold.ns.cloudflare.com and macy.ns.cloudflare.com. DNS resolution points to the IP address 172.67.172.219, which is associated with Cloudflare's edge network. Threat intelligence sources indicate the domain appears in two AlienVault OTX pulses, and seven of ninety‑one VirusTotal scanners have flagged it as malicious. No publicly available page content, brand targeting, or phishing kit details have been disclosed, so the exact victim profile remains unknown. Given the observed indicators—active status, reputable registrar, Cloudflare hosting, multiple security vendor detections, and prior OTX mentions—defenders should treat lihi2.me as a confirmed phishing host. Recommended actions include adding the domain to blocklists, monitoring DNS queries for the associated IP, and investigating any related traffic that may originate from the same hosting range. Continuous observation is advised to detect any future changes in the infrastructure or new payload deployments.

VirusTotal
VirusTotal
9 det.
OTX references
Сертифікат TLS
Google Trust Services
Вік
7.2 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 9 / 91 URLQuery не перевірено PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 40d WHOIS 88 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

9 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Bankidno report ↗
Сервер / ASN cloudflare · AS209242 CLOUDFLARESPECTRUM Cloudflare London, LLC, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Gandi SAS
IP-адреса 172.67.172.219 CDN
ГеолокаціяUS San Francisco, US
МережаAS209242 · AS13335 Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 29.05.2019 Expires 29.05.2027
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено18.07.2026
DOM Analysisanalyzed 18.07.2026DOM analysis score 88/100
Submitted URLhttp://lihi2.me/Dv6EL
Сервери іменarnold.ns.cloudflare.commacy.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 30.05.2026перевірено 18.07.2026
Favicon Hash
Заголовок сторінки
Error 404! – lihi.io
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 40 days

Технології

Виявлено 7 технологій із високою впевненістю

Bootstrap jQuery Google Analytics cdnjs Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 7 detections
Criminal IP
Certego
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of lihi2.me · checked Jul 18, 2026

77
Needs Work
Performance
FCP
3.54s
First Contentful Paint
LCP
4.31s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
88ms
Total Blocking Time
SI
3.54s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 1/100Відкрити джерело
ScamAdviserScamAdviser Оцінка довіри 80/100Статус: Likely SafeВідкрити джерело
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/lihi2.me"
  title="PhishDestroy threat report for lihi2.me"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>