Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

limpandoagora[.]shop

“Consulta Nacional de CPF – Regularização Educativa”

Загрозливий вердикт Критичний 72/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 6/91
02.07.2026 1 Report Sent
Огляд звіту

limpandoagora.shop — Контент недоступний. Зведення доказів: VirusTotal 6/91 (alphaMountain.ai, Cluster25, CRDF, G-Data, Gridinsoft); URLQuery 2 det.; PhishDestroy score 72/100. Реєстратор: PDR.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
691B1B9E
Оцінка
72/100

The domain limpandoagora.shop has been assessed as a high-risk platform due to its involvement in generic phishing activity. Based on current analysis, the domain remains active and presents ongoing threats associated with credential harvesting or malicious payload distribution. There is no evidence of specific brand impersonation at this time, but the nature of the phishing activity is consistent with techniques used to deceive users and compromise sensitive information.

Technical investigation reveals that limpandoagora.shop resolves to the IP address 194.126.172.234. Notably, this domain is flagged as malicious by 6 out of 95 security vendors on a major threat intelligence aggregation platform, indicating a level of consensus within the security community regarding its risk. The domain’s continued active status further increases its threat profile. At this time, there are no public blocklist counts or trust scores available, and registrar or creation date information has not been disclosed in the current dataset.

Given that limpandoagora.shop is still operational and has been confirmed as a phishing threat by multiple vendors, users are strongly advised to avoid any interaction with this domain. Security teams should proactively block connections to the associated IP (194.126.172.234) and implement monitoring for related indicators of compromise. Organizations should update filtering and security policies to prevent potential exposure, and users should be educated about the specific risks of high-risk phishing domains flagged by multiple security vendors.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
2 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt / YR2
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 6 / 91 URLQuery 2 det. PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 46d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 1 abuse contact
abuse@hivelocity.net
02.07.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Consulta Nacional de CPF – Regularização Educativa
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YR2 · valid for 46 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN LiteSpeed · AS29802 HVC-AS - HIVELOCITY, Inc., US
Репутація IP abuse score 0/100 0 reports checked 02.07.2026
Реєстратор PDR IN(IN)
Контакт для скаргabuse@hivelocity.net
IP-адреса 194.126.172.234 NL
ГеолокаціяNL Haarlem, NL
МережаAS29802 · HIVELOCITY, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Час до першої недоступності 3h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено02.07.2026
DOM Analysisanalyzed 02.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://limpandoagora.shop/inicio?… query redacted
Сервери іменns2.europa101-3060.com.br
MX Records0 limpandoagora.shop
TLS Fingerprint
TLS Observationvalid from 01.07.2026scanned 02.07.2026
TLS SAN Domainscpanel.limpandoagora.shopcpcalendars.limpandoagora.shopcpcontacts.limpandoagora.shopmail.limpandoagora.shopwebdisk.limpandoagora.shopwebmail.limpandoagora.shopwww.limpandoagora.shop
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 6 detections
alphaMountain.ai
Cluster25
CRDF
G-Data
Gridinsoft
SOCRadar

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260702-CE01B9 Recipient: abuse@hivelocity.net
Page title stored with report: Consulta Nacional de CPF – Regularização Educativa
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 38.8 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/limpandoagora.shop"
  title="PhishDestroy threat report for limpandoagora.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.