Безпека домену та аналіз загроз

location-findmy.us

Name: location-findmy.us — PhishDestroy evidence record
Published: 2026-10-15
License: https://creativecommons.org/licenses/by/4.0/

Коротко

location-findmy.us — фішинг; PhishDestroy виявив домен 2026-10-15. Ризик: критичний (87/100). Реєстратор: NameSilo. Статус: Останній відомий активний. Хостинг: CONFLUENCE-NETWORK-INC - Confluence Networks Inc, VG. VirusTotal: домен позначають 9/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“location-findmy.us”

Реєстратор: NameSilo
Resolved IP: 91.195.240.123
Registered: 16.12.2025

PhishDestroy assessment Критичний

87/100

Оцінка доказів

Доступність Останній відомий активний Раніше недоступний; останнє спостереження було доступним Спостережуване Oct 21, 01:19 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 9/92 Тип шахрайства: Impersonation

VirusTotal

9 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

310 days

Огляд звіту

фішинг: location-findmy.us — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 9/92 (alphaMountain.ai, BitDefender, ESET, Forcepoint…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 9 / 92 · OTX 4 references 5 sources

VirusTotal

9 / 92 engine detections

2026-10-15 18:19 UTC

Відкрити звіт

OTX

4 community references

2026-10-15 18:19 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-15 18:19 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-10-15 17:18 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки Відомості про реєстратора

Відомості про реєстратора NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Analysis

PhishDestroy threat report2026-10-19 10:13:21 UTC

Overview

location-findmy.us is an impersonation phishing domain whose name is built to resemble a "Find My" device-location page. It targets people who have lost a phone or are told their device has been located. PhishDestroy first saw it on 2026-10-15. The site went offline on 2026-10-16, and when last checked on 2026-10-19 it was dead and served no threatening content.

How the scam works

Lures that use "Find My" usually arrive after a phone is lost or stolen. The victim gets a text or email saying the device has been found, with a link to a page like this one that shows a familiar-looking login screen. Any username, password or verification code typed there goes straight to the operators. Thieves can then use that account to unlock or wipe the stolen phone, remove its tracking lock, and resell it. They can also get into email, photos and other data synced to the account. The page title showed only the bare domain, so the address itself carried the impersonation.

Evidence

On 2026-10-15, 9 of 92 VirusTotal engines flagged the domain. The vendors that flagged it include BitDefender, ESET, Kaspersky, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai and Lionic. That is a modest share of engines, but it comes from several unrelated security vendors. The domain also appears in four AlienVault OTX threat pulses, so other researchers have tracked it independently. PhishDestroy lists it on its blocklist.

Infrastructure

The domain was registered through NameSilo, LLC on 2025-12-16, about ten months before we detected it. A delay like that often means a domain was registered in advance and held until a campaign needed it. It resolves to an address on the SEDO GmbH network (AS47846) in Germany. That network is widely used for parked and for-sale domains, which matches the harmless content seen after the takedown.

What to do

If you entered your device account login on this site, change that password right away from a device you trust. Turn on two-factor authentication and remove any devices or sessions you don't recognize. Do not remove a lost phone from your account because of a message or a call, and ignore further texts claiming your device has been found. If the phone was stolen, report it to your carrier and the police. Defenders should block the domain and watch for lookalike "find my" and "location" domains in SMS and email filtering.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-15T17:17:36Z

Спостережуване: 2026-10-15T17:17:36Z · Retrieved: 2026-10-20T17:47:16Z

Uuid	01a14091-8fda-7389-9b87-b089012956a2
Final url	https://findonlineresults.com/
Статус	200
Перенаправлений	off-domain
Redirects	[ { "to": "https://www.location-findmy.us/", "from": "http://www.location-findmy.us/", "status": 307 }, { "to": "http://www.location-findmy.us/", "from": "https://www.location-findmy.us/", "status": 307 }, { "to": "http://www.location-findmy.us/search/redirect.php", "from": "http://www.location-findmy.us/" }, { "to": "http://www.location-findmy.us/search/tcerider.php", "from": "http://www.location-findmy.us/search/redirect.php", "status": 302 }, { "to": "http://findonlineresults.com/", "from": "http://www.location-findmy.us/search/tcerider.php", "status": 302 }, { "to": "https://findonlineresults.com/", "from": "http://findonlineresults.com/", "status": 307 } ]
Ip	199.191.50.11
Contacted domains	[ "l.cdn-fileserver.com", "www.location-findmy.us", "s.cdn-fileserver.com", "s.yimg.com", "msadsscale.microsoft.com", "scripts.clarity.ms", "resultsfastfind.com", "cdn.consentmanager.net", "d.delivery.consentmanager.net", "img.sedoparking.com" ]
Contacted IP addresses	[ "104.21.31.250", "69.147.82.61", "150.171.109.73", "150.171.109.66", "104.21.59.205", "89.187.167.42", "94.237.98.241", "172.67.181.210", "199.191.50.11", "205.234.175.175", "91.195.240.123" ]
Asns	[ "13335", "8075", "60068", "202053", "40034", "30081", "47846" ]
Countries	[ "US", "GB", "DE", "VG" ]
Linked domains	[ "sedo.com", "skenzo.com" ]
Document hash	a6996dd202c4ab007b3ea8a479511e8741641fd700cb187299eb4b845e262e81
Globals	[ "cmp_id", "cmp_cdid", "cmp_params", "cmp_host", "cmp_cdn", "cmp_proto", "cmp_codesrc", "cmp_getsupportedLangs", "cmp_getRTLLangs", "cmp_getlang", "cmp_addFrame", "cmp_rc", "cmp_stub", "cmp_gpp_ping", "cmp_gppstub", "cmp_msghandler", "cmp_setStub", "cmp_setGppStub", "__cmp", "__tcfapi", "__uspapi", "__gpp", "olaSyncCount", "__bdata", "checkDNS", "cmp_utillities", "cmp_gppmanifest", "cmp_fibo", "cmp_reader", "cmp_writer", "cmp_cs", "cmp_lang", "cmp_purpose", "cmp_getFeatureTextSignature", "cmp_hasNonStandardFeatureTexts", "cmp_feature", "cmp_stack", "cmp_vendor", "cmp_snapshot", "cmp_storage" ]
Файли cookie	[ "visitor-id" ]
Вік домену, днів	303
Apex age days	303
Tls age days	20
Строк дії TLS, днів	89
Umbrella rank	504368
Requests	19
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 18, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Parking/1.0", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-15T17:18:39Z

Спостережуване: 2026-10-15T17:18:39Z · Retrieved: 2026-10-20T17:59:52Z

Uuid	541cbd95-60bd-4a4f-8ddd-e3a7188654b5
Final url	https://location-findmy.us/
History	[ { "url": "https://location-findmy.us/", "status": 0 } ]
DOM structure hash	8ae915dca842f78d4c403509e8541b03072e92c04e5557593586e7589a45f755
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "location-findmy.us", "type": "A", "value": "91.195.240.123" } ]
DNSSEC дійсний	false
Дані реєстрації	{ "registrar": "NameSilo, LLC", "created": "2025-12-16T13:14:11Z", "updated": "2026-02-24T16:12:55Z", "expires": "2026-12-16T13:14:11Z", "nameservers": [ "ns1.dnsowl.com", "ns2.dnsowl.com" ] }

VirusTotal · 2026-10-16T15:21:54Z

Спостережуване: 2026-10-16T15:21:54Z · Retrieved: 2026-10-20T21:11:08Z

Vendor result counts	{ "timeout": 0, "harmless": 49, "malicious": 9, "suspicious": 0, "undetected": 34 }
Vendor labels	{ "ESET": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Fortinet": "phishing", "Kaspersky": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Створено	2025-12-16T00:00:00Z
Updated	2025-12-17T00:00:00Z
Уперше виявлено	2024-03-06T21:19:09Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "ns2.dnsowl.com" }, { "ttl": 21600, "type": "SOA", "rname": "hostmaster.dnsowl.com", "value": "ns1.dnsowl.com" }, { "ttl": 3603, "type": "A", "value": "91.195.240.123" }, { "ttl": 21600, "type": "NS", "value": "ns3.dnsowl.com" }, { "ttl": 21600, "type": "NS", "value": "ns1.dnsowl.com" } ]
Dns at	2026-10-16T15:22:28Z
Jarm	3fd3fd00000000000043d3fd3fd43d79451d8c63b099acafdbabb24551d0e6
Certificate	{ "san": [ "location-findmy.us" ], "issuer": "DigiCert Inc / Encryption Everywhere DV TLS CA - G2", "serial": "b76cb0e1c8ebb3027537589bd5f1712", "sha256": "cc0f5ef12f473aa18328aea31f9deade90010fdb49c8b529b63c16d8adf9d1ec", "subject": "location-findmy.us", "valid_to": "2027-01-12T23:59:59Z", "valid_from": "2026-10-15T00:00:00Z" }

Питання про location-findmy.us

Чи є location-findmy.us легальним сайтом?

Ні. PhishDestroy відносить location-findmy.us до категорії «фішинг» (ризик: критичний, 87/100); домен уперше виявлено 2026-10-15. VirusTotal: домен позначають 9/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до location-findmy.us?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на location-findmy.us. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався location-findmy.us?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .us
NameSilo: реакція на скарги
Глосарій: Phishing kit, Typosquatting
Інструменти: Перевірити location-findmy.us на схожі символи, Скласти скаргу на location-findmy.us

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 3 знімки

Знімок екрана location-findmy.us — **Основний знімок**2026-10-15 17:18 UTC 1 / 3

ДжерелоОсновний знімок

Recorded2026-10-15 17:18 UTC

StateЗбережений знімок

Position1 / 3

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 14/100 2 reports Port Scan checked 15.10.2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор NameSilo

(US) PhishDestroy Investigation

Контакт для скаргabuse@internetx.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для location-findmy.us →

РеєстраціяСтворено 16.12.2025 (310d) — Expires 16.12.2026

Минуло з першої скарги 5h

Що ми враховуємо Простий відлік часу з моменту першої збереженої скарги на зловживання. Це не показник швидкості реакції реєстратора. Останній зафіксований статус: Останній відомий активний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено15.10.2026

DOM Analysisanalyzed 15.10.2026score 73/100

Submitted URLhttp://www.location-findmy.us/

Favicon Hash

Observed page title

location-findmy.us

Сертифікат TLS

Виданий DigiCert Inc / Encryption Everywhere DV TLS CA - G2 · збережений строк дії спливає через 82 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 91.195.240.123
ASN мережі: AS40034
Organization: AS47846 SEDO GmbH
Observed location: Munich, DE
Server header: Parking/1.0

Сервери імен 3

ns1.dnsowl.com
ns2.dnsowl.com
ns3.dnsowl.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: DigiCert Inc / Encryption Everywhere DV TLS CA - G2
Початок дії: 2026-10-15 00:00:00
Кінець дії: 2027-01-12 23:59:59
Validity: У межах збереженого строку дії
Collection time: 2026-10-15 19:02:03 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

cc0f5ef12f473aa18328aea31f9deade90010fdb49c8b529b63c16d8adf9d1ec

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 91.195.240.123 rapiddns.io

Recorded subdomains6

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

e9b40074-9d79-4fb0-a161-746b31853da4.location-findmy.usDomain record
m.location-findmy.usDomain record
view.location-findmy.usDomain record
www.location-findmy.usDomain record
www.view.location-findmy.usDomain record
www.www.location-findmy.usDomain record

The original observation time is not recorded for these hostnames.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-15 18:19:10 UTC Попередній збережений зріз: 9 detections

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперський»

Lionic

Sophos

Crawler & disclosure files

Site configuration evidence

1 · file checks

Verified files and their collected contents.

robots.txt

Present

/robots.txt

HTTP response: 200
Observed at: 2026-10-15 18:28:34 UTC
Джерело: site-file probe

4 extracted Allow / Disallow paths.

Extracted paths

/info/
/search/
/$
/parking.php4

Saved robots.txt content

User-agent: Googlebot
Disallow:  /info/
Disallow:  /search/

User-agent: Mediapartners-Google
Disallow:  /info/
Disallow:  /search/

User-agent: Yahoo! Slurp
Allow: /$
Disallow: /

User-agent: bingbot
Allow: /$
Disallow: /

User-agent: Yandex
Allow: /$
Disallow: /

User-agent: Baiduspider
Disallow: /

User-agent: Sogou
Disallow: /

User-agent: ia_archiver
Disallow:

User-agent: IPS-Agent
Disallow: /parking.php4

User-agent: BLEXBot
Disallow: /

User-agent: Pandalytics
Disallow:  /info/
Disallow:  /search/

User-agent: IonCrawl
Disallow: /info/
Disallow: /search/

User-agent: *
Disallow: /

Registration & observation details1

Availability observations

Останнє спостереження доступності: 2026-10-15 17:18:20 UTC

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Page titles differ 2026-10-21 01:19:08 UTC

parked: raw=parked; http=200; via=https_proxy; server=Parking/1.0

Browser: location-findmy.us
Crawler: location-findmy.us - location findmy Resources and Information.

location-findmy.us

Історія збережених спостережень6

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 01:19:08 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→inactive

parked · parking_or_lifecycle_page
2026-10-19 01:19:01 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→inactive

parked · parking_or_lifecycle_page
2026-10-17 01:19:04 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→inactive

parked · parking_or_lifecycle_page
2026-10-15 22:59:15 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→inactive

parked · parking_or_lifecycle_page
2026-10-15 22:59:15 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно

Earlier observations 1

2026-10-15 17:18:20 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

AlienVault OTX
4 community references
Відкрити джерело
2026-10-15 18:19:14 UTC
VirusTotal
9/92 engine detections
Відкрити джерело
2026-10-15 18:19:10 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-15 18:19:10 UTC
Додано до PhishDestroy
location-findmy.us
Відкрити джерело
2026-10-15 17:18:20 UTC
URLScan
Page captured
Відкрити джерело
2026-10-15 17:18:20 UTC

Пов’язана інфраструктура та звіти

Карта інфраструктури · location-findmy.us

Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче.

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 9 det. ChainPatrol URLQuery SSL Лабораторії CF Radar Відкрити звіт OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

5 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/location-findmy.us"
  title="PhishDestroy threat report for location-findmy.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

location-findmy.us

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про location-findmy.us

Чи є location-findmy.us легальним сайтом?

Чи безпечно підключати гаманець до location-findmy.us?

Що робити, якщо я користувався location-findmy.us?

Дивіться також

Збережений знімок · 3 знімки

Дані домену

Мережа і сертифікати

Сервери імен 3

Аналіз VirusTotal

Site configuration evidence

Availability observations

Перевірити клоакінг

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Спільна IP-адреса 91.195.240.123 6

Той самий реєстратор: NameSilo 6

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку