ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
login[.]hmvegn[.]com
“New Private Tab”
Загрозливий вердикт
Критичний
98/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 24/90
Уособлення бренду: Microsoft
Огляд звіту
login.hmvegn.com — Неперевірений. Уособлення бренду: Microsoft; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 24/90 (AILabs (MONITORAPP), BitDefender, Certego, Chong Lua Dao, CRDF); URLQuery 2 det.; URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 98/100. Реєстратор: GoDaddy.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
login.hmvegn.com is a subdomain of hmvegn.com. PhishDestroy first observed the hostname on Sep 4, 2026. Stored content metadata identifies Microsoft as the apparent target. The captured page title is “New Private Tab”. Stored page analysis classifies the content as credential phishing. Current evidence score: 98/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, Google Safe Browsing, Cloudflare Radar, URLQuery, and URLScan. On Sep 4, 2026 at 18:00 UTC, VirusTotal recorded 24 detections among 90 engines: AILabs (MONITORAPP), BitDefender, Certego, Chong Lua Dao, CRDF, CyRadar, Ermes, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safe Browsing, Gridinsoft, Kaspersky, LevelBlue, Lionic, MalwareURL, Netcraft, Seclookup, SOCRadar, Sophos, VIPRE, Webroot; Google Safe Browsing flagged the domain: Social Engineering. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLQuery recorded 2 detections; no observation timestamp was retained. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Microsoft and assigned phishing as its category on Sep 4, 2026 at 17:09 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 4, 2026 at 14:20 UTC.
The collector marked the hostname reachable on Sep 4, 2026 at 13:57 UTC, but did not retain the HTTP response code. Registration records for the registrable domain hmvegn.com list GoDaddy.com, LLC as the registrar and Jun 11, 2026 as the creation date. At collection time, the hostname resolved to 20.82.96.115 on AS8075 (Microsoft Corporation). The recorded endpoint location is Amsterdam, NL. The stored server header is Apache/2.4.66 (Ubuntu). The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 9, 2026; checked Sep 4, 2026 at 16:02 UTC.
The content indicators and 5 positive source findings support the current Microsoft-themed account-login phishing classification.
VirusTotal
24 det.
URLQuery
2 det.
CF Radar
Шкідливий
URLScan
Сертифікат TLS
Let's Encrypt
Вік
3 mo New
Зафіксований статус
Неперевірений
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
24 / 90
URLQuery
2 det.
PhishStats
не перевірено
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
valid certificate, 65d
WHOIS
3 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/14
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 2 abuse contacts
abuse@godaddy.comabuse@microsoft.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: Microsoft report ↗
Google Safe Browsing
Позначено
Social engineering checked 04.09.2026
Сервер / ASN
Apache/2.4.66 (Ubuntu) · AS8075 Microsoft Corporation
Репутація IP
abuse score 0/100 0 reports checked 04.09.2026
Registrar (base domain)
GoDaddy
(US)
(US)
Registration (base domain)hmvegn.com · Створено 11.06.2026 (84d · New) — Expires 11.06.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено04.09.2026
Submitted URLhttps://login.hmvegn.com/
Сервери іменamit.ns.cloudflare.comliv.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 11.08.2026scanned 04.09.2026
Favicon Hash
Case ID
ICANN OVERSIGHT
Registration: hmvegn.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain hmvegn.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 2 identified
U
Ubuntu
Operating systems
Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.
www.ubuntu.com 100% впевненості
A
Apache HTTP Server
Web servers
Apache is a free and open-source cross-platform web server software.
httpd.apache.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
24 / 90 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 24 detections
AILabs (MONITORAPP)
BitDefender
Certego
Chong Lua Dao
CRDF
CyRadar
Ermes
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперський»
LevelBlue
Lionic
MalwareURL
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of login.hmvegn.com · checked Sep 4, 2026
93
Good
Performance
FCP
2.59s
First Contentful Paint
LCP
2.59s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.59s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260904-7ACD15 Recipient: abuse@godaddy.com Page title stored with report: New Private Tab
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 8
Shared IP 20.82.96.115 2
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: GoDaddy 6
web3hk.club 
bet365reyes.vip 
ocbdc.com 
Microsoft impersonation 8
These domains also target Microsoft users. View all Microsoft threats →
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога